パスキーも狙われる？Steam配送漏洩と新型ランサムウェア【2026/08/11】

新型ランサムウェアStormEncryptor、北朝鮮系KimsukyのオフラインAI、パスキーを巡る3研究を解説。偽VS Code拡張機能、SonicWall悪用、Steam配送委託先の情報漏洩について、利用者と管理者が取るべき対策を整理します。

▼ 今日のトピック
・StormEncryptorと遠隔管理製品N-central
・KimsukyがオフラインAIで攻撃準備を効率化
・パスキーの暗号ではなく同期と端末を狙う研究
・偽Solidity Pro拡張機能がウォレットとAPI鍵を窃取
・SonicWall SMA1000の修正済み脆弱性を悪用
・Steam配送委託先CEVAから連絡先流出の恐れ

▼ 参考記事・ソース
・The Hacker News「China-Linked Hackers Deploy New StormEncryptor Ransomware」 https://thehackernews.com/2026/08/china-linked-hackers-deploy-new.html
・The Hacker News「Kimsuky Builds Offline AI Stack」 https://thehackernews.com/2026/08/kimsuky-builds-offline-ai-stack-that.html
・The Hacker News「New Passkey Attacks」 https://thehackernews.com/2026/08/new-passkey-attacks-can-recover-synced.html
・The Hacker News「Solidity Pro VS Code Extensions Steal Crypto Wallets」 https://thehackernews.com/2026/08/solidity-pro-vs-code-extensions-steal.html
・BleepingComputer「CISA: SonicWall SMA1000 flaws now exploited」 https://www.bleepingcomputer.com/news/security/cisa-sonicwall-sma1000-flaws-now-exploited-by-ransomware-gangs/
・BleepingComputer「Valve notifies Steam hardware customers of a data breach」 https://www.bleepingcomputer.com/news/security/valve-notifies-steam-hardware-customers-of-a-data-breach/

#サイバーセキュリティ #ランサムウェア #パスキー #Steam #情報漏洩 #フィッシング #ゆっくり解説 #ずんだもん #四国めたん #セキュリティニュース