News

News

キムスキー・ハッカー、韓国への攻撃で新しいLinuxバックドアを展開

北朝鮮のハッカー・グループKimsukiは、トロイの木馬化されたソフトウェア・インストーラを介して配信されるGoBearバックドアのバージョンであるGomirと呼ばれる新しいLinuxマルウェアを使用している。 Kimsukyは、北朝鮮の軍...
News

ジェネレーティブAIツールのセキュリティリスクをどう管理するか

この1年、私たちはコンシューマー向けのAI生産性向上ツールが爆発的な成長を遂げ、私たちの働き方に再び変革をもたらしたことを目の当たりにしてきた。かつてはデータサイエンスやエンジニアリングチームの領域であったジェネレーティブAIは、2023年...
News

Google、1週間で3件目の悪用されたChromeのゼロデイを修正

グーグルは、1週間以内に攻撃で悪用された3つ目のゼロデイ脆弱性に対処するため、新たなChromeセキュリティ・アップデートを緊急リリースした。 「Googleは、CVE-2024-4947のエクスプロイトが存在することを認識している」と、検...
News

北米日産のデータ流出、53,000人以上の従業員に影響

北米日産(Nissan North America)は昨年、脅威行為者が同社の外部VPNを標的とし、身代金を受け取るためにシステムをシャットダウンさせるというデータ侵害に見舞われた。 同自動車メーカーは2023年11月初旬に情報漏洩を発見し...
News

Android 15とGoogle Playプロテクトにマルウェア対策と詐欺対策の新機能が追加される

グーグルは本日、Android 15とGoogle Play Protectに搭載される新しいセキュリティ機能を発表した。 Google I/O 2024で発表されたこの新機能は、エンドユーザーを支援するだけでなく、アプリが改ざんされた場合...
News

イーサリアム・ブロックチェーン攻撃で2500万ドルを盗んだ兄弟を逮捕

米司法省は、イーサリアム・ブロックチェーンを操作し、約12秒以内に2500万ドル相当の暗号通貨を盗んだ「史上初」のスキームの疑いで、2人の元マサチューセッツ工科大学(MIT)の学生を起訴した。 アントン・ペレール=ブエノとジェイムズ・ペペー...
News

アップル、4年間で70億ドルのApp Store不正購入を阻止

アップルの不正防止技術は、4年間で70億ドル以上の潜在的な不正取引を阻止したと、同社は最新の年次不正防止分析で述べている。 また、2020年から2023年にかけて、同社は1,400万枚以上の盗難カードを検出し、330万件のアカウントとともに...
News

Windows Quick AssistがBlack Bastaランサムウェア攻撃に悪用される

金銭的な動機に基づくサイバー犯罪者は、ソーシャル・エンジニアリング攻撃で Windows Quick Assist 機能を悪用し、被害者のネットワーク上に Black Basta ランサムウェアのペイロードを展開します。 マイクロソフトは、...
News

FBI、盗難データ流出に使われたハッキング・フォーラム「BreachForums」を押収

FBIは、盗まれた企業データを他のサイバー犯罪者に漏洩・販売していた悪名高いハッキング・フォーラム「BreachForums」を押収した。 この差し押さえは水曜日の朝に行われ、先週このサイトがユーロポールの法執行ポータルから盗まれたデータを...
News

サンタンデール銀行、顧客情報流出を警告

バンコ・サンタンデールS.A.は、第三者サービス・プロバイダーの1社がホスティングするデータベースに不正アクセスされ、顧客に影響を与えるデータ侵害が発生したと発表した。 バンコ・サンタンデールは、スペイン、英国、ブラジル、メキシコ、米国で事...