News

News

産業用IoT機器に広く使用されているモデムがSMS攻撃の対象に

産業、医療、通信などの分野で広く使用されている Telit Cinterion セルラーモデムにセキュリティ上の欠陥があり、リモートの攻撃者が SMS 経由で任意のコードを実行できる可能性があります。 昨年11月、カスペルスキーの ICS ...
News

ポーランド、ロシア軍のハッカーが自国政府のネットワークを標的にしていると発表

ポーランドによると、ロシアの軍事情報機関(GRU)に関連する国家が支援する脅威グループが、今週を通じてポーランドの政府機関を標的としていた。 ポーランド国防大臣が率いるCSIRT MON(同国のコンピュータ・セキュリティ・インシデント・レス...
News

マンデードットコム、フィッシング攻撃に悪用された「シェア・アップデート」機能を削除

プロジェクト管理プラットフォームMonday.comは、脅威行為者がフィッシング攻撃に悪用したことを受け、「アップデートの共有」機能を削除した。 Monday.comはクラウドベースのプロジェクト管理プラットフォームで、自動化されたワークフ...
News

シトリックス、PuTTY SSHクライアントのバグを手動で緩和するよう管理者に警告

Citrixは今週、攻撃者がXenCenter管理者のプライベートSSHキーを盗む可能性があるPuTTY SSHクライアントの脆弱性を手動で緩和するよう顧客に通知した。 XenCenter は、仮想マシンのデプロイや監視など、Citrix ...
News

AT&T、スパムの波によりMicrosoft 365のメール配信を延期

AT&Tの電子メール・サーバーが、マイクロソフト社のサービスから発信された「大量の」スパムのため、マイクロソフト365からの接続をブロックしている。 月曜日から、AT&Tの顧客はMicrosoft 365のメールアドレスからメールを受信でき...
News

ブリティッシュコロンビア州、政府ネットワークへのサイバー攻撃を調査

ブリティッシュ・コロンビア州政府は、同州政府のネットワークに影響を与えた複数の「サイバーセキュリティ事件」を調査している。 デビッド・エビー州首相は水曜日の声明で、攻撃者が侵害されたネットワークから機密情報にアクセスしたり、盗んだりした証拠...
News

デルがデータ漏洩を警告、4900万人の顧客が影響を受けたとされる

デルは、脅威行為者が約4900万人分の顧客情報を盗んだと主張したことから、データ侵害について顧客に警告している。 コンピュータ・メーカーは昨日から顧客に対してデータ侵害の通知を電子メールで送り始めており、購入に関連する顧客情報を含むデルのポ...
News

Zscaler、情報漏えいの噂を受け「テスト環境」をオフラインに

5/8/24更新:元の記事は、侵入された「テスト」環境に関する新しい情報を含むように更新されました。 Zscaler社によると、脅威者が同社のシステムへのアクセスを販売しているという噂が流れた後、分析のためにオフラインにされた「テスト環境」...
News

ジョージア大学システム:2023年のMOVEit攻撃で80万人が感染

画像ジョージア工科大学テックタワー(RobRainer) ジョージア大学システム(USG)は、2023年のClop MOVEit攻撃でデータが流出した80万人にデータ流出通知を送付している。 USGは、ジョージア州の26の公立大学を運営する...
News

アセンション・ヘルスケア、サイバー攻撃を受けてシステムを停止

米国最大の民間医療システムの1つであるアセンションは、"サイバーセキュリティ事象 "と説明しているものを調査するため、システムの一部をオフラインにした。 米国の大手非営利医療システムとして、アセンションは19の州とコロンビア特別区で140の...