News 中国のハッキング集団がサイバー・スパイ活動で提携
少なくとも2023年3月以降、中国の国家機関が政府機関を標的として、研究者がCrimson Palaceとして追跡しているサイバースパイキャンペーンが行われている。 サイバーセキュリティ企業Sophosのレポートによると、このキャンペーンは...
News
News 
News クラブ・ペンギンのファンがディズニー・コンフルエンス・サーバーに侵入、2.5GBのデータを盗む
イメージミッドジャーニー クラブ・ペンギンのファンが、お気に入りのゲームに関する情報を盗むためにディズニー・コンフルエンスのサーバーをハッキングしたが、結局2.5GBの社内データを持ち逃げしたことがわかった。 クラブ・ペンギンは2005年か...
News ランサムウェア集団「Qilin」、ロンドンの病院への攻撃に関連か
月曜日に病理学サービス・プロバイダーであるSynnovis社を襲い、ロンドンの複数の主要NHS病院に影響を与えたランサムウェア攻撃は、現在Qilinランサムウェア作戦と関連している。 英国国家サイバー・セキュリティ・センター（NCSC）の初...
News Kali Linux 2024.2リリース、18の新ツールとY2038の変更点
Kali Linuxは、18の新しいツールとY2038バグの修正を含むバージョン2024.2をリリースした。 Kali Linuxは、サイバーセキュリティの専門家や倫理的ハッカーがネットワークに対する侵入テスト、セキュリティ監査、調査を行う...
News 脅威がActive Directoryを狙う理由（と方法
マイクロソフトのActive Directoryは、企業で攻撃者が狙うターゲットのトップです。Active Directoryは一般的に、多くの環境でリソースにアクセスするための中核的なIDおよびアクセス管理ソリューションであるため、Act...
News ランサムハブ（RansomHub）恐喝団、今はなきランサムウェア「Knight」に関連か
比較的新しいRansomHubランサムウェア・アズ・ア・サービスを分析するセキュリティ研究者は、このランサムウェアが現在消滅しているKnightランサムウェア・プロジェクトから進化したものだと考えている。 RansomHubの歴史は浅く、主...
News TikTok、著名アカウントの乗っ取りに使われたゼロデイバグを修正
この1週間、攻撃者はソーシャルメディアのダイレクトメッセージ機能のゼロデイ脆弱性を悪用し、複数の企業や有名人の有名なTikTokアカウントを乗っ取った。 ゼロデイ脆弱性とは、セキュリティ上の欠陥のことで、公式なパッチや、根本的な弱点の詳細に...
News オーストラリアの鉱山会社、BianLian社によるデータ流出後に情報漏洩を公表
ノーザン・ミネラルズは本日未明、サイバーセキュリティ侵害に見舞われ、盗まれたデータの一部がダークウェブ上で公開されたことを警告する発表を行った。 Northern Mineralsは、電子機器、バッテリー、航空機に使用される重希土類元素（H...
News FBI、暗号通貨詐欺に使われる偽のリモートワーク広告に警告
本日、FBIは、偽のリモート求人広告を利用し、合法的な企業のリクルーターを装いながら、全米の求職者から暗号通貨を盗む詐欺師について警告を発した。 このような在宅ワーク詐欺は、オンラインでさまざまなビジネスを評価したり、サービスを「最適化」し...
News ARRL、”国際的なサイバー集団 “にハッキングされたと発表
米国アマチュア無線連盟（ARRL）は、5月に発生したサイバー攻撃によりLogbook of the Worldがオフラインとなり、一部の会員が情報不足に不満を募らせた件について、詳細な情報を共有した。 ARRLは米国のアマチュア無線の全国組...