News

News

FTCは技術サポート詐欺の被害者に2,550万ドルを送金する。

今週末、連邦取引委員会(FTC)は、技術サポート会社RestoroとReimageの脅し文句に惑わされた消費者に対し、2,550万ドルを超える返金の分配を開始する。 FTCは、3月13日から、不必要なコンピューター修理サービスの代金をだまし...
News

グーグル、セキュリティ研究者に昨年1200万ドルのバグ報奨金を支払う

グーグルは2024年、同社の脆弱性報奨プログラム(VRP)を通じてセキュリティ・バグを報告した660人のセキュリティ研究者に約1,200万ドルのバグ報奨金を支払った。 昨年のハイライトとして、同社はVRPの報奨金体系を刷新し、報奨金を最高1...
News

スイスの重要セクター、24時間体制のサイバー攻撃報告ルールに直面

スイスの国家サイバーセキュリティセンター(NCSC)は、国内の重要インフラ組織に対し、サイバー攻撃を発見してから24時間以内に同センターに報告することを義務付ける新たな報告義務を発表した。 NCSCの発表によると、この新しい義務は、増加する...
News

量子的飛躍コンピューティング・セキュリティの新時代におけるパスワード

昨年8月、米国立標準技術研究所(NIST)は、量子コンピュータからの攻撃に耐えられるように設計された、ポスト量子暗号化標準の最初の3つの最終版を発表した。これは、セキュリティの世界が変化していることを示す最新の兆候であったが、パスワードにと...
News

米国各都市、駐車料金未払いフィッシングメールの急増に警告

米国の各都市では、未納の駐車違反請求書について、市の駐車違反担当部署からのメールを装ったモバイル・フィッシング・キャンペーンが進行中であり、未納の場合、1日あたり35ドルの罰金が追加されるとして警告を発している。 駐車場詐欺は何年も前からあ...
News

キルスイッチを使って雇用主のシステムを妨害した開発者に有罪判決

あるソフトウェア開発者が、会社で降格処分を受けた後、カスタムマルウェアを実行し「キルスイッチ」をインストールすることで元雇用者のシステムを妨害したとして有罪になった。 ヒューストンに住むデイヴィス・ルー(55歳)は、2007年11月から20...
News

10億台の機器で使用されているBluetoothチップに文書化されていないコマンドが見つかる

更新3/9/25:これらの文書化されていないコマンドを指すのに、『バックドア』という用語が使用されていることについての懸念を受け、タイトルと記事を更新しました。元の記事はこちら。 中国のメーカーEspressifが製造し、2023年時点で1...
News

YouTuberがマルウェア拡散のために著作権ストライキで恐喝される

サイバー犯罪者は、YouTuberに偽の著作権主張を送りつけ、動画でマルウェアや暗号通貨マイナーを宣伝するよう強要している。 この脅威者は、インターネット検閲や政府によるウェブサイトやオンラインサービスの制限を回避するために、ロシアで利用が...
News

米国、LastPassの情報漏洩に関連する暗号2300万ドルを押収

米国当局は、2024年1月にリップルの暗号ウォレットから1億5000万ドルが盗まれた事件に関連する2300万ドル以上の暗号通貨を押収した。捜査当局は、2022年にLastPassに侵入したハッカーがこの攻撃の背後にいたと考えている。 脅威行...
News

ボットネット攻撃に未パッチのEdimax IPカメラの欠陥が悪用される

Edimax IC-7100 IP カメラに重大なコマンドインジェクションの脆弱性があり、現在ボットネットマルウェアに悪用されています。 この脆弱性はアカマイの研究者によって発見されたもので、アカマイの研究者は、現在も進行中の攻撃でこの脆弱...