フィッシングのニュース

研究者が確認したAndroidマルウェア「RatHat」は、生成AIと権限悪用で金融認証情報を狙うとされる。
09/23 15:11

WordPressのClick2Shellは、管理者が細工されたURLを開くとテーマが自動導入され、別の脆弱性との連鎖でコード実行に至る恐れがある。
09/22 16:46

VisaとISGはインド国営5行への決済パスキー導入を発表し、端末の生体認証やPINによる認証を可能にする。
09/21 09:34

GCash運営会社Myntの大型IPOは10月20日の上場を予定し、市場では7～8ペソ前後が妥当との見方が出ている。
09/15 19:23

4つのスパイ集団がChromeとWindowsの脆弱性を連鎖させるBlueMoonを使用し、各国の組織を攻撃した。
09/11 23:22

BigBear 2.0はFIDO2認証を妨害し、脆弱な代替認証とセッションCookieの窃取を組み合わせていた。
09/09 15:29

豪証券投資委員会は、首相らの本物映像にAI音声を合成したディープフェイク投資詐欺により約8.4億円の被害が出たと発表。対策として公式登録の確認を呼びかけている。
08/18 21:47

BTCBOXがログインと暗号資産入金を再開。パスキー登録が必須となる一方、出金や売買は停止が続く。
08/04 20:18

アリアナ・グランデが、関係者を狙って未発表曲などを盗んだ匿名ハッカーらを提訴し、証拠開示による身元特定を目指す。
07/29 23:43

Signalの静的なバックアップキーを狙う攻撃に対し、被害範囲を限定する暗号学的対策案「STEBR」が公開された。
07/28 20:51

EYの第三者製ヘルプデスクから顧客の税務データが流出し、米4州で少なくとも1,366人への影響が判明した。
07/20 12:28

AIを悪用したフィッシング詐欺が急増しており、多要素認証を突破する新たな攻撃手法も登場している。SMS、QRコード、音声クローンを用いた最新の詐欺手口と、それらから身を守るための具体的な対策を解説する。
07/08 09:35

FBIらは、Signalのバックアップ復元キーを狙うロシア情報機関のフィッシング攻撃に警告を発し、関与グループの特定と最大1000万ドルの懸賞金を発表した。
06/30 20:47

Calendlyなどの正規SaaSの通知機能を悪用し、メール認証を突破してホテルにマルウェアを送り込む「認証ロンダリング」攻撃について、Microsoftなどが警告している。
06/28 16:14

米ヘルスケアAI企業へのフィッシング攻撃で大手病院7院の患者約140万人の個人情報が流出し、同意なきデータ共有の仕組みや、過去の委託先によるデータ長期保持のリスクが浮き彫りになっている。
06/26 01:11

AppleやTeslaのサプライヤーであるTata Electronicsから630GBの機密データが流出し、ダークウェブに公開されたことが判明した。
06/26 01:02

米Cloudflare（クラウドフレア）は、市民社会組織を保護する「Project Galileo」の12周年を記念した初の包括的なデータレポートを公表した。
06/20 19:44

Googleが6月30日に安定版公開予定のChrome 150で広告ブロック拡張機能「uBlock Origin」が動作不能になる見込みだ。
06/16 21:47

セキュリティ企業Push Securityは5月29日、ChatGPTの会話共有機能を悪用してマルウェアを配布する攻撃手法「LLMShare」を公開した。
06/02 17:18

金融庁は25日、SMSやメールなどを用いたフィッシング被害が急増していると警告した。
12/29 17:08

米国家安全保障局 (NSA) とサイバーセキュリティ・インフラストラクチャーセキュリティ庁 (CISA) が 5 日、よくあるネットワークの誤設定トップ 10 を取り上げたアドバイザリーを公開した。
10/12 17:05

Egress の報告書 Phishing Threat Trends Report によると、AI 検出ツールではフィッシングメールの 4 分の 3 近くについて、チャットボットが生成したものかどうかを識別できないそうだ。
10/08 17:58

ビジネスソフトウェア構築プラットフォームを提供する Retool がスピア型のフィッシング攻撃を受けたのだが、Google Authenticator によりその被害が大きくなったそうだ。
09/19 08:50

JR東の複数の連携サービスに対して一つのIDでログインできるようにするサービス「My JR-EAST」だが、公式ページによると来年以降にサービスの終了を検討しているという。
09/06 08:30

あいおいニッセイ同和損害保険は21日、暗号資産（仮想通貨）やNFTが盗まれた際に、流出先を追跡・特定するサービスの提供を開始すると発表した。
08/24 18:57