News

News

シスコ、ファイアウォール・マネジメント・センターに最大重大度の欠陥があると警告

Cisco 社は、同社の Secure Firewall Management Center (FMC) ソフトウェアの RADIUS サブシステムに重大なリモートコード実行 (RCE) 脆弱性が存在するとして警告を発している。 Cisco...
News

プレックスは、セキュリティの脆弱性に直ちにパッチを当てるようユーザーに警告している。

Plexは木曜日、最近パッチが適用されたセキュリティ脆弱性のため、メディアサーバーを緊急アップデートするよう一部のユーザーに通知した。 同社は、この欠陥を追跡するためのCVE-IDをまだ割り当てておらず、パッチに関する追加情報は提供しておら...
News

米国、Garantexの後継暗号取引所Grinexを制裁

米財務省は、ランサムウェア・ギャングの資金洗浄を助けたとして以前制裁を受けたロシアの暗号通貨取引所Garantexの後継企業Grinexに対する制裁を発表した。 4月に発表されたTRM Labsの報告書は、GrinexがGarantexの以...
News

3億ドルを超えるサイバー犯罪用暗号が詐欺対策で押収される

サイバー犯罪や詐欺スキームに関連する3億ドル以上の暗号通貨が、法執行機関と民間企業が関与する2つの別々の取り組みによって凍結された。 その1つは、T3金融犯罪ユニット(T3 FCU)が立ち上げたT3+グローバル・コラボレーター・プログラムで...
News

Crypto24ランサムウェア、カスタムEDR回避ツールで大企業を襲う

Crypto24ランサムウェア・グループは、侵入されたネットワークのセキュリティ・ソリューションを回避し、データを流出させ、ファイルを暗号化するカスタム・ユーティリティを使用してきた。 この脅威グループの最も初期の活動は、2024年9月にフ...
News

親ロシア派ハッカーがノルウェーのダム破壊工作に関与か

ノルウェー警察保安局(PST)によると、親ロシア派ハッカーがダムの重要操作システムを制御し、流出弁を開けたという。 この攻撃は4月に発生し、ロシアが国内の重要インフラを遠隔操作でハッキングできることを示すものだったとみられている。 アレンダ...
News

Booking.comのフィッシングキャンペーンが「ん」を使ってあなたを騙す

脅威行為者は、マルウェアを配布する新しいキャンペーンにおいて、フィッシング・リンクを正規のBooking.comリンクのように見せるためにユニコード文字を活用している。 この攻撃は、日本語のひらがなの「ん」を利用したもので、システムによって...
News

窃盗が暗号化に取って代わるとき:ランサムウェアとインフォステアに関するブルーレポート2025

ランサムウェアや情報窃取者の脅威は、ほとんどの組織が適応できるよりも早く進化しています。 セキュリティチームは、特にバックアップとリカバリ・システムを通じて、ランサムウェアへの耐性を高めるために多額の投資を行ってきましたが、Picus Se...
News

カナダ下院、サイバー攻撃によるデータ漏洩を調査中

カナダ下院は、金曜日に発生したサイバー攻撃により職員情報が盗まれたと報じられ、現在データ流出について調査中である。 カナダ議会下院はこの件に関してまだ公式声明を出していないが、CBCニュースによると、下院職員は月曜日に電子メールで情報漏洩の...
News

CISA、ゼロデイ攻撃で悪用されるN-able N-centralの欠陥を警告

CISAは2日、攻撃者がN-ableのN-centralリモート監視・管理(RMM)プラットフォームの2つのセキュリティ脆弱性を積極的に悪用していると警告した。 N-centralは、マネージド・サービス・プロバイダー(MSP)やIT部門が...