サプライチェーン攻撃 | Tags

2026年9月21日 17:54

Digital illustration of modular malware architecture showing interconnected geometric components representing Stuxnet's propagation vectors and payload systems, with industrial control equipment silhouettes in the background

Show HN: Stuxnet – 悪名高いサイバー兵器の再構成ソースコード

Show HN: Stuxnet – 悪名高いサイバー兵器の再構成ソースコード再構成されたアーキテクチャ：外科的精密性を実現する多層設計再構成されたソースコードが明らかにするのは、Stuxnetが従来型マルウェアとは根本的に異なるクラスの脅威であるという点です。無差別な伝播ではなく、外科的精密性を目指して設計されています。従来の脅威とは異なり、Stuxnetは明確に分離された伝播ベクトル、ペイロード配信メカニズム、ターゲット検証ルーチンを備えたモジュール...

#サイバーセキュリティ #マルウェア解析 #ゼロデイ脆弱性

セキュリティ・プライバシー・リスク

2026年4月24日 12:47

Illustration of a fractured security shield with scanner symbol, showing credential data being extracted through compromised connections in a software supply chain network

Trivy 侵害事件の構造分析

Trivy 侵害事件の構造分析 Trivy は数千の開発チーム全体に展開されている広く信頼されたオープンソースの脆弱性スキャナーでしたが、高度な供給チェーン攻撃のベクトルとなりました。攻撃者はプロジェクトの配布チャネルを侵害し、正当なバイナリに認証情報収集コードを注入しました。悪意のあるバージョンは完全なスキャン機能を保持しながら、日常的な操作中に静かに秘密情報を流出させていました。この設計により、検出が極めて困難になっていました。この攻撃は根本的な信頼の非対...

#サプライチェーン攻撃 #認証情報窃取 #オープンソース