S⃣ A⃣ S⃣ A⃣

Sr. Cybersecurity Researcher | CSIRT | ばらまきメール回収の会 @retrieve_member | Mal-Eats @mal_eats | CISSP GIAC | Opinions are my own.

[nekono_nanomotoni @nekono_naha]

大量のFortigateの認証情報漏洩が判明したFortiBleed事件に関し、HudsonRock社公開の情報を分析し日本への影響を可視化

国内外に820台/281社分を発見（ISP/SIer名義分が相当あるため実企業数はこれより多いです）。半数以上は海外設置分のため、これを気に全拠点Fortigate MFA点検推進を推奨です。

[Virus Bulletin @virusbtn]

ITOCHU Cyber ​​& Intelligence Inc researcher @58_158_177_102 presents a two-part article on the observed suspicious emails sent to hotel operators, impersonating Booking[.]com. https://t.co/Bs6mXiXvGb

[moto_sato @58_158_177_102]

続き

ホテル業界を標的とした不審メールの分析（パート2: 技術詳細編）
https://t.co/BMtUtHbNFs

[moto_sato @58_158_177_102]

[PR]
ホテル業界を標的とした不審メールの分析（パート1: キャンペーン概要編）

https://t.co/9b3wQk0F3O

(続編もすぐ出ます)

[moto_sato @58_158_177_102]

[PR] English Ver.

Observations of “Japanese Malspam” in 2026 Q1: Analysis of Emails Delivering ValleyRAT
https://t.co/4jO6LfX3b2

[Zscaler ThreatLabz @Threatlabz]

Zscaler ThreatLabz has published a technical analysis on activity we believe to be orchestrated by Tropic Trooper, using military-themed lures and a trojanized SumatraPDF to deploy AdaptixC2 with a custom GitHub-based C2, then pivoting to Visual Studio Code tunnels for remote access.

Read more: https://t.co/myj0VbDZYr

[Hazy @kawada_syogo225]

昨晩の CloudSec JP #005 の後締め資料を公開しました。ソフトウェアサプライチェーン攻撃の注意喚起と、開発者のシークレットをどう守るか？について簡単に話しています。

#cloudsecjp

https://t.co/uCwYIYLXBS

[JPCERT/CC @jpcert_en]

Recorded videos from #JSAC2026 are now available on Youtube. ^YU
https://t.co/gMlZquEugH

[Analysis Center @jpcert_ac]

#JSAC2026 の講演動画を公開いたしました。
当日ご参加いただけなかった方や、内容を改めて確認されたい方はぜひご視聴ください。^AS
https://t.co/qr9UoJQA5S

[misaki @tdatwja]

日本語マルウェアメールの接到を確認しています。

件名: 【重要】2026年4月からの年金支給額の変更
添付ファイル: 年金変更確認書.pdf
ファイル内リンク: nenkines-attachments[.]top/年金の変動をご確認書.zip
ダウンロードされるファイル: 年金の変動をご確認書.zip

[Analysis Center @jpcert_ac]

#JSAC2026 にご参加いただきありがとうございました。第一弾としてDAY1の開催レポートを公開しましたのでご覧ください。 ^TK
https://t.co/QduHzIbdI1

[Analysis Center @jpcert_ac]

今回は、 #JSAC2026 第二弾として、DAY2の開催レポートを公開いたしました。
下記のWebページからご覧ください。^NS
https://t.co/9lgqk5Jzxw

[bom @bomccss]

日本語のマルウェア付きメールが確認されています。
■日時
2026/02/27
■件名
請求書
■添付ファイル
注文.rar -> .exe
https://t.co/uIGuGvNWdF
https://t.co/5qjt8AtKgF
情報窃取マルウェア #VIPKeylogger (#SnakeKeylogger)

[Hazy @kawada_syogo225]

CloudSec JP #005、やります！！！

今回はHRBrain様より会場提供頂いております、登壇募集も開始しておりますので、是非、ご応募下さい！

https://t.co/UKa1wqkEq5

[moto_sato @58_158_177_102]

[PR] 会社説明会が参加者にとても好評です

リサーチャーが業務内容を説明して質疑応答もするので、当社を検討いただいている方は社風を把握するためにもぜひご参加ください

[JPCERTコーディネーションセンター @jpcert]

FileZenにおけるOSコマンドインジェクションの脆弱性（CVE-2026-25108）に関する注意喚起を公開。すでに脆弱性の悪用が確認されています。開発者が提供する最新の情報をもとに、対策や侵害有無の調査の実施を検討してください。^KK https://t.co/YBaCcJjmaA

[bom @bomccss]

■ダウンロードファイル
詳しい.rar
https://t.co/AUuchkUqQi
https://t.co/CrwZiRu14D
https://t.co/BvEsJq2HSX
■C2
gbedn[.]fit:9887 (43.207.218[.]80)

通信先は以下と同一ドメインのポート違いです。
https://t.co/lYh8qC6wOc

[bom @bomccss]

マルウェアへ誘導する日本語のリンク付きメールが確認されています。
■日時
2026/02/12
■件名
人事異動ならびに給与改定のお知らせ
■メール内リンク
hxxps[:]//ocvwi.oss-ap-northeast-1.aliyuncs[.]com/%E8%A9%B3%E3%81%97%E3%81%84.rar
■ダウンロードファイル
詳しい.rar
パスワード：123

[bom @bomccss]

Chatworkの招待メールを悪用してマルウェアへ誘導する日本語のリンク付きメールが確認されています。
招待メールの中に税務関連の文言を入れて誘導しています。
■日時
2026/02/04, 02/07
■件名
【Chatwork】 〇〇さんから招待が届きました
【再送】 〇〇さんからChatworkの招待が届いています

[JPCERTコーディネーションセンター @jpcert]

ブログ JPCERT/CC Eyes「Windowsのイベントログ分析トレーニング用コンテンツの公開」を公開しました。標的型攻撃によってセキュリティインシデントが発生した際の調査手法などをまとめたトレーニングコンテンツについて紹介しています。^YS
https://t.co/ugh1uap8S6