Symantecは、APT28がNATO加盟2カ国の3組織を狙い、画面外で動かすEdgeやSSHトンネルを悪用した攻撃を公表した。
10/22 21:50
Cisco TalosとRecorded Futureは、中央アジア・CIS地域で活動するSilent LynxによるWinRAR脆弱性の悪用と、政府機関への諜報活動を報告した。
10/18 14:38
Microsoftは日本への攻撃を端緒に、10億通超の詐欺メッセージを支えた犯罪基盤のドメインを差し押さえ、関連アカウントを無効化した。
10/17 12:51
GoogleはGeminiを使うGoogle メッセージの詐欺検知を強化し、通知・画面共有・着信転送を対象とする保護も拡充する。
10/16 11:59
MicrosoftとHealth-ISACが、警察庁などの協力を得て、世界的なフィッシング犯罪を支えた3サービスの基盤を無力化した。
10/16 11:37
チェコ当局は、Signal利用者を狙うロシア関連のフィッシングについて分析を公表し、連携済み端末の確認やPINの保護を呼び掛けた。
10/15 20:17
研究者が確認したAndroidマルウェア「RatHat」は、生成AIと権限悪用で金融認証情報を狙うとされる。
09/23 15:11
WordPressのClick2Shellは、管理者が細工されたURLを開くとテーマが自動導入され、別の脆弱性との連鎖でコード実行に至る恐れがある。
09/22 16:46
VisaとISGはインド国営5行への決済パスキー導入を発表し、端末の生体認証やPINによる認証を可能にする。
09/21 09:34
GCash運営会社Myntの大型IPOは10月20日の上場を予定し、市場では7～8ペソ前後が妥当との見方が出ている。
09/15 19:23
4つのスパイ集団がChromeとWindowsの脆弱性を連鎖させるBlueMoonを使用し、各国の組織を攻撃した。
09/11 23:22
BigBear 2.0はFIDO2認証を妨害し、脆弱な代替認証とセッションCookieの窃取を組み合わせていた。
09/09 15:29
豪証券投資委員会は、首相らの本物映像にAI音声を合成したディープフェイク投資詐欺により約8.4億円の被害が出たと発表。対策として公式登録の確認を呼びかけている。
08/18 21:47
BTCBOXがログインと暗号資産入金を再開。パスキー登録が必須となる一方、出金や売買は停止が続く。
08/04 20:18
アリアナ・グランデが、関係者を狙って未発表曲などを盗んだ匿名ハッカーらを提訴し、証拠開示による身元特定を目指す。
07/29 23:43
Signalの静的なバックアップキーを狙う攻撃に対し、被害範囲を限定する暗号学的対策案「STEBR」が公開された。
07/28 20:51
EYの第三者製ヘルプデスクから顧客の税務データが流出し、米4州で少なくとも1,366人への影響が判明した。
07/20 12:28
AIを悪用したフィッシング詐欺が急増しており、多要素認証を突破する新たな攻撃手法も登場している。SMS、QRコード、音声クローンを用いた最新の詐欺手口と、それらから身を守るための具体的な対策を解説する。
07/08 09:35
FBIらは、Signalのバックアップ復元キーを狙うロシア情報機関のフィッシング攻撃に警告を発し、関与グループの特定と最大1000万ドルの懸賞金を発表した。
06/30 20:47
Calendlyなどの正規SaaSの通知機能を悪用し、メール認証を突破してホテルにマルウェアを送り込む「認証ロンダリング」攻撃について、Microsoftなどが警告している。
06/28 16:14
米ヘルスケアAI企業へのフィッシング攻撃で大手病院7院の患者約140万人の個人情報が流出し、同意なきデータ共有の仕組みや、過去の委託先によるデータ長期保持のリスクが浮き彫りになっている。
06/26 01:11
AppleやTeslaのサプライヤーであるTata Electronicsから630GBの機密データが流出し、ダークウェブに公開されたことが判明した。
06/26 01:02
米Cloudflare（クラウドフレア）は、市民社会組織を保護する「Project Galileo」の12周年を記念した初の包括的なデータレポートを公表した。
06/20 19:44
Googleが6月30日に安定版公開予定のChrome 150で広告ブロック拡張機能「uBlock Origin」が動作不能になる見込みだ。
06/16 21:47
セキュリティ企業Push Securityは5月29日、ChatGPTの会話共有機能を悪用してマルウェアを配布する攻撃手法「LLMShare」を公開した。
06/02 17:18
