News アーンスト・アンド・ヤング、サポートシステムのハッキングを受け、データ漏洩を公表
アーンスト・アンド・ヤングは、同社のIT担当者が利用していたサードパーティ製のサポートチケットシステムが不正アクセスを受けたことに起因するデータ漏洩について、顧客に通知しています。 同社によると、このプラットフォームを通じて提出されたサポー...
News 
News カード詐欺向けの「クリーン」な住宅用プロキシの探し方
カーディング界隈では、レジデンシャルプロキシはもはや単なる匿名化ツールとして扱われていません。デバイスフィンガープリント、ブラウザプロファイル、請求情報、タイムゾーン、クッキー、取引行動などと並んで、より広範な身元偽装スタックを構成する要素...
News Windowsの「LegacyHive」に関する新たなゼロデイ脆弱性が、ハッカーに管理者権限を与える
「Nightmare Eclipse」というハンドルネームを使うセキュリティ研究者が、「LegacyHive」と名付けられたWindowsのゼロデイエクスプロイトを公開した。これにより、攻撃者は最新のWindowsシステム上で権限を昇格させ...
News CISAは、現在悪用されているフォーティネットの脆弱性に対し、早急な対応を求めている
米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は木曜日、政府機関に対し、フォーティネット社の脅威検知プラットフォーム「FortiSandbox」に存在する、現在悪用されている2つの脆弱性に対するパッチ適用を優先するよう指示した...
News 米国、投資詐欺による4,300万ドルの資金洗浄に関与したとして2人を起訴
米国の検察当局は木曜日、サイバー投資詐欺で盗まれた資金をマネーロンダリングした大規模な犯罪組織に関与したとして、ニューヨーク在住の男女を起訴した。 27歳のチェン・ジュオイン（Zhuoying Chen）と38歳のチャン・ハオジエ（Haoj...
News コカ・コーラは、ランサムウェア「フェアライフ」による攻撃により、米国の乳製品生産が停止したと発表している
ザ・コカ・コーラ・カンパニーは本日、子会社の乳製品メーカー「フェアライフ（Fairlife）」がランサムウェア攻撃を受け、操業に支障が生じたため、全米でフェアライフ製品の生産を一時停止していると明らかにした。 米国証券取引委員会（SEC）に...
News 新しい「ClickLock」というmacOS向けマルウェアが、ユーザーを罠にかけ、ログインパスワードを明かさせてしまう
「ClickLock」と呼ばれる新しいmacOS向け情報窃取型マルウェアは、表示されているすべてのプロセスを強制終了させ、ユーザーにシステムのログインパスワードの入力を強要します。 このマルウェアは、仮想通貨資産、ログイン認証情報、パスワー...
News 新しいOkoBotフレームワークが、データや暗号資産を盗むために20種類のペイロードを展開
「OkoBot」と呼ばれる新たな悪意のあるフレームワークが、仮想通貨ウォレットのシードフレーズや認証情報、その他の機密データを盗み出すことを目的とした攻撃において、20種類以上のペイロードを配信しています。 OkoBotは、ClickFix...
News 「Claude」のChrome拡張機能の脆弱性により、悪意のある拡張機能がAIアクションを起動させてしまう
Anthropic社のChrome用ブラウザ拡張機能「Claude」に存在する脆弱性により、悪意のある拡張機能がユーザーのクリックを偽装して、あらかじめ定義されたAIアクションをトリガーしてしまう可能性があります。これにより、Gmail、G...
News 23andMe、新たな遺伝子データ漏洩をめぐる和解で1,800万ドルを支払うことに
遺伝子検査会社の23andMe（現Chrome Holding Co.）は、顧客の遺伝子データを適切に保護しなかったとして、43州の司法長官からなる連合からの請求に対し、1,800万ドルの支払いで和解することに合意した。 23andMeは、...