News

News

CISA:ランサムウェア「Black Basta」が世界500以上の組織に侵入

CISA と FBI は本日、Black Basta ランサムウェアの関連組織が 2022 年 4 月から 2024 年 5 月にかけて 500 を超える組織に侵入したと発表した。 保健福祉省(HHS)および複数州情報共有分析センター(MS...
News

欧州刑事警察機構(Europol)、ウェブポータルの侵害を確認、業務上のデータは盗まれていないと発表

更新:5 月 13 日 12:09 EDT: 欧州刑事警察機構(Europol)は、攻撃者が盗んだ認証情報を使用して EPE ウェブポータルに侵入した可能性が高いとする続報を発表した。 欧州連合(EU)の法執行機関である欧州刑事警察機構(E...
News

ランサムウェアの一週間 – 2024年5月10日 – LockBitを削る

何ヶ月も法執行機関を愚弄し、その正体を明かせる者に100万ドルの報奨金を提供してきたFBIとNCAは、それを実行し、LockBitランサムウェアの運営者であるLockBitSuppの名前を明らかにした。 2月19日、Operation Cr...
News

デルのAPIが悪用され4,900万件の顧客情報が流出

最近のデルのデータ流出の背後にいる脅威行為者は、彼らが偽の会社としてアクセスしたパートナーポータルAPIを使用して、4900万人の顧客レコードの情報をスクレイピングしたことを明らかにした。 昨日、デルがデータ流出で個人データが盗まれたことを...
News

アセンション、ランサムウェア攻撃の疑いで救急車をリダイレクト

イメージミッドジャーニー 米国の大手医療ネットワークであるアセンションは、ランサムウェア攻撃の疑いがあり、水曜日から臨床業務の中断やシステム停止を引き起こしているため、いくつかの病院から救急車を迂回させている。 現在、影響を受けている病院で...
News

オハイオ州宝くじランサムウェア攻撃、53万8000人以上に影響

オハイオ州宝くじは、クリスマスイブに同組織のシステムを襲ったサイバー攻撃の影響を受けた53万8,000人以上の個人にデータ侵害通知書を送付している。 メイン州司法長官事務所に提出された書類により、この事件は538,959人に影響を与えたこと...
News

グーグル、今年5件目の攻撃で悪用されたChromeのゼロデイを修正

グーグルは、Chromeブラウザーのセキュリティ・アップデートをリリースし、今年に入ってから悪用された5番目のゼロデイ脆弱性を修正した。 CVE-2024-4671」として追跡されている深刻度の高い問題は、ブラウザ上でコンテンツのレンダリン...
News

産業用IoT機器に広く使用されているモデムがSMS攻撃の対象に

産業、医療、通信などの分野で広く使用されている Telit Cinterion セルラーモデムにセキュリティ上の欠陥があり、リモートの攻撃者が SMS 経由で任意のコードを実行できる可能性があります。 昨年11月、カスペルスキーの ICS ...
News

ポーランド、ロシア軍のハッカーが自国政府のネットワークを標的にしていると発表

ポーランドによると、ロシアの軍事情報機関(GRU)に関連する国家が支援する脅威グループが、今週を通じてポーランドの政府機関を標的としていた。 ポーランド国防大臣が率いるCSIRT MON(同国のコンピュータ・セキュリティ・インシデント・レス...
News

マンデードットコム、フィッシング攻撃に悪用された「シェア・アップデート」機能を削除

プロジェクト管理プラットフォームMonday.comは、脅威行為者がフィッシング攻撃に悪用したことを受け、「アップデートの共有」機能を削除した。 Monday.comはクラウドベースのプロジェクト管理プラットフォームで、自動化されたワークフ...