BTC $77,402.44 +0.40%
ETH $2,246.48 +1.29%
BNB $707.97 +2.14%
XRP $1.26 +2.89%
SOL $96.65 +2.25%
TRX $0.3232 -9.92%
DOGE $0.0762 +2.78%
ADA $0.1962 +5.10%
BCH $295.02 +9.30%
LINK $11.65 +11.36%
HYPE $89.43 -1.83%
AAVE $131.05 +10.67%
SUI $0.9115 +6.94%
XLM $0.1702 +5.90%
ZEC $1,279.02 +3.94%
AAPL $345.75 -1.86%
AMZN $241.36 +7.43%
GOOGL $281.97 +0.82%
MSFT $524.16 -0.64%
META $615.41 -0.47%
NVDA $205.65 -1.40%
TSLA $400.72 +1.28%
SNDK $1,160.47 -8.90%
INTC $64.98 -8.41%
SPCX $136.72 -2.15%
MU $896.77 +0.48%
AMD $510.97 -3.12%
BTC $77,402.44 +0.40%
ETH $2,246.48 +1.29%
BNB $707.97 +2.14%
XRP $1.26 +2.89%
SOL $96.65 +2.25%
TRX $0.3232 -9.92%
DOGE $0.0762 +2.78%
ADA $0.1962 +5.10%
BCH $295.02 +9.30%
LINK $11.65 +11.36%
HYPE $89.43 -1.83%
AAVE $131.05 +10.67%
SUI $0.9115 +6.94%
XLM $0.1702 +5.90%
ZEC $1,279.02 +3.94%
AAPL $345.75 -1.86%
AMZN $241.36 +7.43%
GOOGL $281.97 +0.82%
MSFT $524.16 -0.64%
META $615.41 -0.47%
NVDA $205.65 -1.40%
TSLA $400.72 +1.28%
SNDK $1,160.47 -8.90%
INTC $64.98 -8.41%
SPCX $136.72 -2.15%
MU $896.77 +0.48%
AMD $510.97 -3.12%

ジア

すべて
記事
速報

慢雾:Udesk カスタマーサポートスクリプトに悪意のあるコードが埋め込まれ、ユーザーのセッションデータを盗み、チャージアドレスを置き換えることができます。

慢雾によると、そのセキュリティチームは日常の脅威インテリジェンス調査の中で、Udeskカスタマーサービスシステムに関連するスクリプトudeskApi.2026-10-16.cached.jsが悪意のあるローダーに埋め込まれていることを発見しました。このローダーは16進数でエンコードされたアドレスを隠し、非同期でリモートスクリプトdeeps.jsをロードします(ソースはudeskqlobal[.]comで、ドメイン名はqで始まります)。このスクリプトは、ページでアクセス可能なCookie、localStorage、sessionStorageを読み取り、フォームやログイン、認証リクエストを傍受し、データをudeskqlobal[.]com/c.phpに送信します。攻撃者はこれを利用してセッションを偽装したり、アカウントを乗っ取ったりする可能性があります。このデータ収集行為は、ターゲットサイトのルールに制限されず、一致しないページも影響を受ける可能性があります。慢雾の分析によると、このスクリプトはmgbx[.]com、bikingex[.]およびbitxex[.]ioの3種類のサイトにも対応しており、200ミリ秒ごとにチャージページをスキャンし、識別されたチャージアドレスを事前設定されたBTC、EVM、TRON、Solana、LTC、DOGEのアドレスに置き換えます。同時に、スクリプトはクリップボードAPIをラップし、コピーボタンを置き換え、コピーイベントを傍受することで、ユーザーが見ることができ、コピーするのは改ざんされたアドレスだけになります。ユーザーがこのアドレスに送金すると、資金は攻撃者のアドレスに流れます。

first_img Googleなどの報告:東南アジアの生成型AIユーザーは2.43億に達する

財聯社 10 月 22 日報道、谷歌、淡馬錫とベイン社が共同で発表した報告によると、東南アジアの生成AIユーザーは3年未満で約2.43億人に達し、現地の労働人口の58%に相当し、普及速度はモバイルインターネットの約4倍である。現地人口の中でわずか1%から2%が個人AIサービスに有料で登録している。ベイン社のパートナーであるFlorian Hoppeはインタビューで、企業はeコマースやデジタル広告などのビジネスを通じてAIの商業化を実現でき、消費者からの直接的な支払いに完全に依存する必要はなく、AIを活用してeコマースの転換率を向上させ、一般的な顧客の問い合わせを処理することもできると述べた。報告によると、eコマースプラットフォームShopeeの約80%の顧客問い合わせはAIチャットボットによって処理されており、顧客の連絡コストは前年同期比で30%減少している。初期の事例では、企業がAIを導入した後、転換率は前年同期比で10%向上し、1件あたりの平均消費額は最大で75%増加した。報告はさらに、東南アジアのデジタル経済は2026年に商品取引総額が前年同期比で17%増の3680億ドルに達し、2035年には1兆ドルを超える見込みであると述べている。その中で、オンライン旅行市場は10%増の590億ドル、オンラインメディア収入は22%増の440億ドル、ライドシェアとデリバリー市場は15%増の400億ドルと予測されている。東南アジアのeコマース市場は2026年に商品取引総額が2260億ドルに達し、前年同期比で18%の増加が見込まれている。

DeepSeekの新しいモデルが資金調達への懸念を重ね、アジアの半導体株は2%以上下落した。

彭博社の報道によると、アジアの半導体株は月曜日に引き続き弱含みとなった。彭博アジアチップ株指数は2%以上下落し、7月以来の最低水準に達し、台積電、SKハイニックス、日本のアドバンテストが主な要因となった。韓国の総合株価指数は先週、2008年10月以来の最大の週次下落幅を記録し、月曜日には一時3%以上下落したが、その後一部を回復した。日経225指数は一時2.3%下落し、台湾加重指数は2%下落した。市場の懸念は二つの側面から来ている。一つは、アメリカのAIインフラへの資金調達の圧力が続いており、CoreWeaveの資金調達能力が疑問視され、AnthropicとNscaleの上場期待が冷却していること。もう一つは、中国の人工知能企業DeepSeekが週末に新しいモデルの更新を発表し、動作速度が向上し、リソース消費が低下したと述べたことで、AIモデルに必要なストレージ容量の減少やチップ需要に影響が出る可能性への懸念が高まったこと。ライフアセットマネジメントのCEO、カン・デクンは、市場の不確実性が高すぎて、韓国株式市場がいつ底を打つかを判断するのが難しいと述べた。アメリカ企業のAIプロジェクトへの資金調達が主要なリスクの一つであり、韓国の半導体企業の利益は依然としてアメリカ企業のAIインフラへの継続的な投資に高度に依存している。今週、Metaやテスラなどのテクノロジー大手の決算は、AI資本支出の成長傾向を観察する重要なウィンドウとなるだろう。

Ledger:ある犯罪グループが数ヶ月間悪意のあるハードウェアを植え込み、助記詞を盗んでいたため、東南アジアおよび香港の販売チャネルが販売を一時停止しました。

Ledgerはハードウェアウォレットの埋め込み攻撃事件に関する調査の進展を発表しました。彼らの発表によると、組織的な犯罪グループが数ヶ月をかけて正規のLedgerデバイスを購入し、分解後にカスタムハードウェアを埋め込んで助記詞を盗むための仕組みを作り、東南アジアの流通チャネルを通じて再び市場に投入しました。このグループは、助記詞の収集、資産の盗取、マネーロンダリングなどの関連システムも構築しており、Ledgerはその規模が数百万ドルに達すると述べています。Ledgerは、この事件は局所的な流通チャネルへの攻撃であり、同社のチップ、オペレーティングシステム、サーバーは侵害されていないと強調しています。会社は東南アジアおよび香港の認定ディーラーおよび販売業者に対し、販売を一時停止するよう求め、新しいセキュリティ規定を実施しています。これには、デバイスを棚や展示エリアに置くことを禁止し、返品されたデバイスの再販売を禁止することが含まれています。
app_icon
ChainCatcher Building the Web3 world with innovations.