john

hello security, I’m MAT

[john @johntheMAT]

New BlackFile extortion group linked to surge of vishing attacks https://t.co/jidigjDfKT

[john @johntheMAT]

Canada arrests three for operating “SMS blaster” device in Toronto https://t.co/UNfRCDKznY

[john @johntheMAT]

Inside an OPSEC Playbook: How Threat Actors Evade Detection https://t.co/bzhTlWW4NE

[john @johntheMAT]

US reportedly charges Scattered Spider hacker arrested in Finland https://t.co/ub7tltc5rI

[john @johntheMAT]

AI-powered honeypots: Turning the tables on malicious AI agents https://t.co/voRYqYmINl

[john @johntheMAT]

Critrical cPanel flaw mass-exploited in "Sorry" ransomware attacks https://t.co/tGhgkJIisp

[The Shadowserver Foundation @Shadowserver]

Attention! cPanel/WHM CVE-2026-41940 attacks ongoing, with at least 44K IPs likely compromised & seen scanning our honeypots on 2026-04-30. Follow latest guidance to track for compromise & patch: https://t.co/z4sRvdaBwt

See Public Dashboard for stats: https://t.co/qFz265JDIK

[john @johntheMAT]

Ransomware group claims breach of pro-Orbán Hungarian media firm | The Record from Recorded Future News https://t.co/bEPcaUoWkK

[john @johntheMAT]

Conti, Akira ransomware affiliate given 8-year sentence | The Record from Recorded Future News https://t.co/5P8MbEyUqX

[john @johntheMAT]

米司法省、ランサム対応・交渉担当者2名に禁錮刑。ALPHV/BlackCat攻撃に関与し、被害企業から約120万ドルを恐喝。さらに一部は被害企業の保険上限や交渉情報を攻撃側に提供。 https://t.co/YSgjk5povl

[中島佑允(YusukeNakajima) @nakajimeeee]

【脅威インテリジェンス／フレームワーク】MITRE ATT&CK v19公開——AI悪用・ソーシャルエンジニアリングを正式分類、Defense Evasionが二分割

MITRE ATT&CKが2026年4月にv19をリリースした。今回最大の構造変更は「Defense Evasion」戦術の廃止と二分割だ。「隠れる」行動（ステルス）と「防御を壊す」行動（Defense Impairment）は本質的に異なる防御対応を要するという判断から、それぞれ独立した戦術として再編された。既存の検出ルールや脅威ハンティングコンテンツはIDが変わるため、公開されたクロスウォーク表での確認が必須となる。

AI関連では「T1682: 公開AIサービスへの照会」「T1683: コンテンツ生成（文章・音声映像）」が新設され、脅威アクターがLLMを偵察や欺瞞コンテンツ生成に活用する行動が正式にカバーされた。注目すべきはCTI更新の内容だ。中国系グループ（GTG-1002）がClaude Codeを自律的に使用して多段スパイ活動の大半を実行したとされる「C0062キャンペーン」が登録され、AIがスパイ活動の実行エージェントとして機能した初の公式記録となった。また2025年のnpmエコシステムを席巻したShai-HuludワームやGlassWormも正式収録され、ソフトウェアサプライチェーン攻撃への体系的な対応が進んでいる。

ICS分野ではファームウェア・通信・制御プログラムへのサブテクニック導入が行われ、検出精度の向上が図られた。防御チームはv18からのマッピング移行を早急に進める必要がある。
https://t.co/nOKypoYHfr

[john @johntheMAT]

Cat’s Got Your Files: Lynx Ransomware - The DFIR Report https://t.co/LaLaYvxCFK

[john @johntheMAT]

AWS Bedrock AgentCoreスターターツールキットが自動生成するIAMロールがワイルドカード権限あり、1つのエージェントを侵害するだけで同一AWSアカウント内の全エージェントに対するメモリポイズニング・ECRイメージ窃取・権限昇格が連鎖的に可能になる「Agent God Mode」 https://t.co/CtK7IFCh98

[john @johntheMAT]

Snowflake customers hit in data theft attacks after SaaS integrator breach https://t.co/tYWjujfVke

[john @johntheMAT]

CVE公開の1週間前から脆弱性を悪用し、侵入→データ窃取→ランサム展開を最短24時間で完了。医療・教育・金融が主な標的。ロシア系グループとみられ、北朝鮮Lazarusとの連携事例あり。「パッチを当てれば安全」では対処不能な段階に https://t.co/JkahVO2gi8

[john @johntheMAT]

ドイツ当局はREvilとGandCrabのランサムウェアのボスを特定しました https://t.co/Bz3grw3aUd

[john @johntheMAT]

AI理由に「君はいらない」　クリエーターは退職迫られ、うつ病に https://t.co/6KE1JuaWuu

[john @johntheMAT]

CIAが偽情報で陽動、イランは虚偽の戦果主張　古くて新しい情報戦 https://t.co/d5zb0y5rXD

[john @johntheMAT]

Weaponizing Trust Signals: Claude Code Lures and GitHub Release Payloads
AnthropicのClaude Code npmパッケージ誤配布によるソースコード流出を受け、脅威アクターが24時間以内に偽GitHubリポジトリを作成しVidar StealerとGhostSocksマルウェア配布の既存キャンペーンへ https://t.co/RnlSsHeQlY

[john @johntheMAT]

EU cyber agency attributes major data breach to TeamPCP hacking group
EUのサイバーセキュリティ機関CERT-EUは、TeamPCPによるTrivyサプライチェーン攻撃を起点に欧州委員会のAWSアカウントから約92GBのデータが窃取され、その後ShinyHuntersがダークウェブ上でリークした https://t.co/rLEYezPLH9