News

News

IPany VPN、カスタム・マルウェアをプッシュするサプライチェーン攻撃で侵入される

韓国の VPN プロバイダー IPany が、中国系ハッキング・グループ「PlushDaemon」によるサプライ・チェーン攻撃を受け、同社の VPN インストーラーに侵入し、カスタム・マルウェア「SlowStepper」を展開させられました...

News

Pwn2Own Automotive 2025の初日、セキュリティ研究者は16のユニークなゼロデイを悪用し、賞金38万2750ドルを集めた。 Fuzzware.ioは、スタックベースのバッファオーバーフローとオリジン検証エラーのバグを使用し...

News

ハッカーが一般的に使用されているパスワードを推測するだけで、最も成功するパスワード侵害のひとつが発生する。そして、組織はしばしば高度なセキュリティ対策に投資する一方で、この基本的な保護レベルを見落とすことがある。カスタム辞書を作成すること...

News

これまでで最大の分散型サービス妨害（DDoS）攻撃は、ピークで毎秒5.6テラビットを記録し、13,000台の侵害されたデバイスを持つMiraiベースのボットネットから発生した。このUDPベースの攻撃は昨年10月29日に発生し、東アジアのイ...

News

ハッカーが再びGoogle広告を悪用してマルウェアを拡散している。偽のHomebrewウェブサイトを使い、認証情報、ブラウザ・データ、暗号通貨ウォレットを盗むインフォステーラーでMacやLinuxデバイスを感染させている。この悪質なGoo...

News

ランサムウェア集団は、従業員を騙してリモートコントロールを許可させ、社内ネットワークへのアクセスを提供するマルウェアをインストールするために、Microsoft Teamsの通話で技術サポートを装った後に、電子メール爆撃を採用するケースが増...

News

ファイル・アーカイバ 7-Zip に存在する深刻度の高い脆弱性により、攻撃者はネストされたアーカイブから悪意のあるファイルを抽出する際に、Mark of the Web (MotW) Windows セキュリティ機能をバイパスし、ユーザーの...

News

AI SPERAは、OnTheHubプラットフォームを通じて、クーポン形式のCriminal IPソリューションを提供する。サイバー脅威インテリジェンス（CTI）の大手プロバイダーであるAI SPERAは、グローバルな教育プラットフォーム...

News

Hewlett Packard Enterprise (HPE)は、脅威行為者が同社の開発者環境からドキュメントを盗んだと述べた後、新たな侵害の主張を調査している。同社は、セキュリティ侵害の証拠は見つかっていないが、脅威行為者の主張を調査...

News

TikTokは、最高裁判所が国家安全保障上の懸念から同社を禁止する法律を支持する決定を下したことを受け、土曜深夜に米国でのサービスを停止した。しかし、トランプ大統領は本日、月曜日に就任した際に大統領令を発令し、TikTokに米国での買い手...

News