慢雾安全

慢雾安全予警は、PHPが10月20日に安全公告を発表し、リモートコード実行（RCE）を引き起こす可能性のある2つの深刻なセキュリティ脆弱性、番号はそれぞれCVE-2026-109618とCVE-2026-109619で、CVSS v4スコアはどちらも9.2であることを明らかにしたと述べています。現在、PHP公式は修正パッチをまだ発表しておらず、脆弱性の具体的な影響を受けるバージョンや利用条件はまだ確認されていません。既存の情報によると、PHP公式は10月21日14:00 UTC（北京時間22:00）に安全更新を発表する予定です。慢雾は関連機関に対し、サーバーおよび業務システム内のPHPバージョンを早急に調査し、特に公に露出しているPHPサービスに注意を払い、パッチが公開された後に迅速にアップグレードすることを推奨しています。暫定的にアップグレードできないシステムは、アクセス元を制限し、必要に応じて隔離措置を講じるべきです。

慢雾セキュリティチームによると、無料VPSサービスを装った攻撃活動が監視されており、iOS 18.4から18.6.2バージョンのiPhone Safariブラウザを対象に攻撃が行われています。攻撃者は、コードネームDarkSwordの6つの脆弱性を利用して完全な攻撃チェーンを形成し、WebKitのリモートコード実行、サンドボックスの脱出、カーネルの読み書きなどの段階を含んでおり、ユーザーが気づかないうちにAppコンテナファイルやキーチェーンデータを取得し、imToken、TokenPocket、またはTronLinkなどのウォレットが前面にあるときにキーボード入力を記録します。慢雾チームは、上記の6つの脆弱性は現在Appleによって修正されており、現在の攻撃はn-day脆弱性チェーンの再利用に該当すると述べています。悪意のあるページにアクセスするだけでは、リカバリーフレーズや秘密鍵が盗まれたことを直接証明することはできず、デバイスの証拠収集を通じて確認する必要があります。iOS/iPadOSユーザーには、できるだけ早くシステムを18.7.3または26.3以上のバージョンにアップグレードすることをお勧めします。

公式の情報によると、ブロックチェーンセキュリティ機関のSlowMistは最近、OKX Walletに対する特別監査を行った安全評価報告書を発表しました。結果は、監査されたバージョンにおいて、アプリが外部サーバーに秘密鍵やリカバリーフレーズなどの敏感情報を送信する行為が見つからず、全体として敏感データの漏洩リスクが検出されなかったことを示しています。今回の評価は、OKX Walletに秘密鍵やリカバリーフレーズの外部送信の問題が存在するかどうかに重点を置いて行われ、その結果、関連する核心情報はすべてローカルで処理されていることが示されました。現在、秘密鍵とリカバリーフレーズの処理方法はウォレットのセキュリティの核心となっており、このような監査結果はユーザーにとってより直接的なセキュリティの参考を提供しています。

ChainCatcher のメッセージによると、SlowMist セキュリティチームが警告を発表し、EOS ブロックチェーンがアドレスポイズニング攻撃を受けているとのことです。悪意のあるアカウントがユーザーに 0.001 EOS トークンを送信してアドレスポイズニングを実施しており、現在、複数の偽の取引所アカウントが確認されています。これらの攻撃者は、著名な取引所のアカウントに非常に似た偽のアカウントを作成しています。例えば、偽の OKX アカウント「oktothemoon」に対し、実際のアカウントは「okbtothemoon」であり、偽の Binance アカウント「binanecleos」に対し、実際のアカウントは「binancecleos」です。

ChainCatcher のメッセージ、SlowMist セキュリティチームの創設者である余弦が警告を発表しました。マレーシアの前首相マハティール・モハマド（Mahathir Mohamad）の X プラットフォームアカウントがハッカーに侵入されました。ハッカーはこのアカウントを利用して偽のトークン情報を発信し、詐欺を行っています。追跡の結果、関連するトークン契約の作成者が過去の悪事を働いたグループと関連していることが示されています。

ChainCatcher のメッセージ、最近攻撃者が WordPress プラグインの脆弱性を利用して正常なサイトを攻撃し、サイトに悪意のある js コードを注入し、水飲み場攻撃を仕掛けています。ユーザーがサイトにアクセスすると、悪意のあるポップアップが表示され、ユーザーに悪意のあるコードを実行させたり、Web3 ウォレットの署名を行わせたりして、ユーザーの資産を盗むという手口です。WordPress プラグインを使用しているサイトは、脆弱性が存在しないか確認し、プラグインを適時更新して攻撃を避けることをお勧めします。ユーザーは、どのサイトにアクセスする際にも、ダウンロードするプログラムや Web3 署名の内容を慎重に確認し、悪意のあるプログラムをダウンロードしたり、悪意のある署名を承認して資産を盗まれたりしないように注意してください。

ChainCatcher のメッセージ、SlowMist が毎週のセキュリティレポートを発表し、先週の暗号分野での損失は 9000 万ドルを超えました。その中で、Prisma Finance はハッキング攻撃により約 1160 万ドルの損失を被り、Munchables は内部操作により約 6280 万ドルの損失を被りました。ZongZiFa はフラッシュローン攻撃により約 22.9 万ドルの損失を被り、Curio エコシステムの RWA インフラは契約ロジックの欠陥により約 1600 万ドルの損失を被りました。

ChainCatcher のメッセージ、SlowMist が毎週のセキュリティレポートを発表しました。先週、暗号分野での損失は 1140 万ドルを超えました。その中でSuper Sushi Samurai の攻撃事件により 460 万ドルの損失；Dolomite は古い契約の脆弱性により 180 万ドルの損失；AirDAO はフィッシング攻撃により 105 万ドルの損失；TICKER は内部操作により 90 万ドルの損失；ParaSwap はスマートコントラクトの脆弱性により 2.4 万ドルの損失；LayerSwap は DNS ハイジャックにより 10 万ドルの損失；偽の Ansem フィッシング計画により 260 万ドルの損失。

ChainCatcher のメッセージによると、SlowMist の情報に基づき、人気のあるハッカーアドレスの一つ（0xf358..7036）が ParaSwap Deployer と QANplatform Deployer の秘密鍵権限を取得したとのことです。ハッカーは ParaSwap Deployer アドレスから約 1 千ドルを取得し、QANplatform Deployer アドレスで入出金テストを行いました。SlowMist の MistTrack が 0xf358..7036 を分析したところ、ハッカーは同様に The SolaVerse Deployer および他の複数の人気アドレスから資金を盗んでいたことが判明しました。現在までに、ハッカーは 17 万ドル以上の資金を受け取っており、資金はさらに移動しておらず、アドレスの痕跡には Uniswap V3、Curve、Trader Joe、PancakeSwap、OpenSea、Matcha が含まれています。SlowMist の MistTrack は引き続きハッカーアドレスを監視し、関連する痕跡を分析します。