Threat Actor Mimo Attacking Magento CMS to Steal Card Details and Bandwidth Monetization
2025/07/24 CyberSecurityNews — これまで、Craft CMS を標的としてきた悪名高い脅威アクター Mimo が、Magento の eコマース・プラットフォームへの侵入活動を大幅に進化させており、サイバー・セキュリティ環境は新たな脅威に直面することになった。この活動の拡大が示すのは、日常的に金融データ情報を処理する高価値ターゲットへの危険なシフトであり、Mimo グループの犯罪活動が、懸念すべきエスカレーションを遂げていることを意味する。
Continue reading “脅威アクター Mimo の戦術拡大：GSocket C2 により Magento や Docker から機密情報を窃取”Hackers Exploit Stripe API for Web Skimming Card Theft on Online Stores
2025/04/03 HackRead — オンライン小売業を標的とする高度な Web スキミング・キャンペーンを、Jscamblers のサイバー・セキュリティ研究者たちが発見した。このキャンペーンは、盗み出したクレジットカードの詳細を、レガシー API を介して悪意のサーバへと送信するものだが、その前にリアルタイムで情報を検証する点に特徴がある。この手法により、アクティブで有効なカード番号のみを、攻撃者は収集できるため、侵害における効率と利益が大幅に向上する。
Continue reading “Stripe API を悪用する Web スキミング：オンライン・ストアから効率よくクレカ情報を盗み出す”CVE-2024-48914 (CVSS 9.1): Critical File Read Flaw Discovered in Vendure E-commerce Platform
2024/10/18 SecurityOnline — 人気の OSS ヘッドレス Ｅコマースのプラットフォーム Vendure に、深刻なセキュリティ脆弱性 CVE-2024-48914 (CVSS：9.1) が発見された。この脆弱性の悪用に成功した攻撃者は、サーバからの任意のファイル読み取りを達成し、コンフィグ・ファイルや環境変数などの機密情報を漏洩させる可能性を手にする。
Continue reading “EC プラットフォーム Vendure の脆弱性 CVE-2024-48914 が FIX：PoC も提供”GuLoader Malware Using Malicious NSIS Executables to Target E-Commerce Industry
2023/02/06 TheHackerNews — 先月末に、韓国と米国の e-Commerce 業界が、現在進行中の GuLoader マルウェア・キャンペーンの被害を受けていたことを、サイバーセキュリティ企業の Trellix が明らかにした。このマルスパム活動の特徴は、その侵入の手口を、マルウェアを混入した Microsoft Word 文書から、マルウェアをロードするための NSIS 実行ファイルへと移行している点だ。このキャンペーンでは、ドイツ／サウジアラビア／台湾／日本などの国々も対象となっている。
Continue reading “GuLoader の標的は e-Commerce 業界：NSIS ファイルでマルウェアをドロップ”
IoT OT Security News 