News

News

Googleアドバンスド・プロテクション・プログラムがハイリスクユーザー向けのパスキーを取得

グーグルは本日、最強レベルのアカウント・セキュリティを提供する「アドバンスド・プロテクション・プログラム」に登録したハイリスクユーザーがパスキーを利用できるようになったと発表した。 アドバンスド・プロテクション・プログラムは、活動家、ジャー...
News

米国、ロシアのプロパガンダをXに流すAIボットファームを破壊

米国司法省が主導した国際法執行合同作戦により、ロシアのプロパガンダを宣伝する大規模なボットファームが管理するほぼ1000のTwitterアカウントと、ボットの登録に使用されたドメインが削除された。 ロシアの国営報道機関ロシア・トゥデイ(RT...
News

新しいBlast-RADIUS攻撃、広く使われているRADIUS認証を回避

Blast-RADIUSは、広く使用されているRADIUS/UDPプロトコルの認証バイパスで、脅威者が中間者MD5コリジョン攻撃でネットワークやデバイスに侵入することを可能にします。 企業や通信ネットワーク上の多くのネットワーク・デバイス(...
News

富士通、3月のサイバー攻撃で顧客データの流出を確認

富士通は、今年初めに発見されたデータ侵害において、一部の個人と顧客のビジネスに関連する情報が漏洩したことを確認した。 日本の大手ハイテク企業は、この攻撃にはランサムウェアは関与していなかったが、データを流出させながら検知を回避する巧妙なメカ...
News

マイクロソフト、2024年7月のパッチ・チューズデーで142件の欠陥、4件のゼロデイを修正

.crit { font-weight:bold; color:red; } .article_section td { font-size: 14px!important;}。本日は、マイクロソフトの7月2024日パッチチューズデーであり...
News

ハッカー、15万サイトが使用するWordPressカレンダープラグインを標的に

ハッカーは、15万以上のウェブサイトに存在するModern Events Calendar WordPressプラグインの脆弱性を悪用し、脆弱なサイトに任意のファイルをアップロードし、リモートでコードを実行しようとしている。 このプラグイン...
News

フィラデルフィア市の発表によると、2023年5月の情報漏えいで35,000人以上が被害を受けた。

フィラデルフィア市は、10月に開示された2024年5月、35,000人以上の個人情報および保護された健康情報に影響を与えたことを明らかにした。 調査の結果、攻撃者は2023年5月26日から2023年7月28日の間に複数の電子メールアカウント...
News

中国のAPT40ハッカーがSOHOルーターを乗っ取り攻撃を開始

国際的なサイバーセキュリティ機関と法執行機関の共同勧告は、中国国家に支援されたAPT 40ハッキング・グループが使用する手口と、SOHOルーターを乗っ取ってサイバースパイ攻撃を仕掛ける手口について警告している。 Kryptonite Pan...
News

エボラブル銀行、データ流出で760万人の米国人に影響と発表

Evolve Bank & Trust (Evolve)は、最近のLockBitランサムウェア攻撃でデータを盗まれた760万人のアメリカ人にデータ漏洩の通知を送っている。 6月、ロックビットは米国連邦準備制度理事会(FRB)に侵入したという...
News

コンピューターメーカーZotac、Google検索で顧客のRMA情報を公開

コンピュータ・ハードウェア・メーカーのZotac社は、返品承認(RMA)リクエストと関連書類を不明な期間オンライン上に公開し、機密性の高い顧客情報を流出させた。 Zotac社は、コンパクトPCやミニPC、高性能グラフィックカード、マザーボー...