News

News

R言語の欠陥により、RDS/RDXファイル経由でコードが実行される可能性

プログラミング言語 R に新たな脆弱性が発見され、特別に細工された RDS および RDX ファイルのデシリアライズ時に任意のコードを実行される可能性があります。 Rはオープンソースのプログラミング言語であり、カスタム・データ分析モデルを開...
News

何百万ものDockerレポがマルウェアやフィッシングサイトをプッシュしていることが判明

3つの大規模なキャンペーンがDocker Hubユーザーを標的とし、2021年初頭からマルウェアやフィッシングサイトをプッシュする何百万ものリポジトリを植え付けました。 JFrogのセキュリティ研究者が発見したところによると、Docker ...
News

ハッキングされたWordPressサイトの背後に潜む新しいWpeeper Androidマルウェア

Wpeeper」と名付けられた新しいAndroidバックドア型マルウェアが、2億2,000万ダウンロードを超える人気のAndroidデバイス向けサードパーティ製アプリストア「Uptodown App Store」を模倣した少なくとも2つの非...
News

チェンジ・ヘルスケア、MFAなしで盗まれたCitrixアカウントを使ってハッキングされる

4/30/24:情報窃取マルウェアによって盗まれたChange HealthcareのCitrix認証情報についてのアップデートを以下に追加。 ユナイテッドヘルス社は、Change Healthcare社のネットワークがBlackCatラン...
News

中国のグレート・ファイアウォールを利用してDNSを操作するMeerkatのハッカーたち

Muddling Meerkat」として追跡されている新たな活動群は、2019年10月以降、中国の国家に支援された脅威行為者がDNSを操作してグローバルにネットワークを調査していることと関連していると考えられ、2023年9月に活動の急増が観...
News

FBI、出会い系アプリ利用者を狙った偽の認証スキームに警告

イメージミッドジャーニー FBIは、オンライン・デーティング・プラットフォーム上で詐欺師が宣伝している、高額な定期購読料につながる偽の認証スキームについて警告している。 公共サービス・アナウンスでは、「豚の屠殺」のような投資詐欺を組み合わせ...
News

ロンドン・ドラッグス薬局チェーン、サイバー攻撃で店舗閉鎖

カナダの薬局チェーン、ロンドン・ドラッグスは、"サイバーセキュリティ事件 "として全店舗を閉鎖した。 同社はまた、週末に同社のシステムに影響を与えたサイバー攻撃を調査するために外部の専門家を雇った。 「2024年4月28日、ロンドンドラッグ...
News

グーグル、2023年に228万件の危険なAndroidアプリをPlayストアから拒否

Googleは、ユーザーのセキュリティを脅かす可能性のある様々なポリシー違反を発見し、Google Playで公開されている228万個のAndroidアプリをブロックした。 さらに、マルウェアや不正アプリをアップロードしたり、重大なポリシー...
News

債権回収会社FBCS、データ流出で190万人に影響と警告

ファイナンシャル・ビジネス・アンド・コンシューマー・ソリューションズ社(FBCS)は、同社ネットワーク内の特定システムへの不正アクセスを発見し、データ侵害に遭ったとして、影響を受けた米国内の195万5,385人に警告を発している。 FBCS...
News

アイデンティティに基づく攻撃から従業員を守る方法

IDベースの攻撃は、今日の組織が直面する最も重大な脅威の1つとなっている。 IBMのX-Force脅威インテリジェンス・チームによると、サイバー犯罪者は、企業システムを侵害するために、技術的なハッキングではなく、盗まれたIDに頼ることが多く...