News 世界有数の銀生産会社フレスニージョがサイバー攻撃を公表
世界最大の銀生産者であり、金、銅、亜鉛の世界的なトップ生産者であるFresnillo PLCは、最近のサイバー攻撃で攻撃者が同社のシステムに保存されたデータにアクセスしたと発表した。 鉱業大手は火曜日に提出した書類で、"特定のITシステムと...
News
News 
News フェイスブック広告で600以上の偽ウェブショップを押し売りする詐欺組織
イメージミッドジャーニー ERIAKOS」と名付けられた悪質な詐欺キャンペーンは、Facebook広告を通じて600以上の偽のウェブショップを宣伝し、訪問者の個人情報や金融情報を盗む。 これらのサイトは、有名ブランドの製品を宣伝し、大幅な割...
News 113カ国のAndroid端末がSMSを盗む大規模キャンペーンに感染
世界中のAndroid端末を標的とした悪質なキャンペーンは、何千ものTelegramボットを利用して端末をSMS窃取マルウェアに感染させ、600以上のサービスのワンタイムパスワード（OTP）を盗み出す。 Zimperiumの研究者はこの作戦...
News ランサムウェア「Dark Angels」、記録的な7500万ドルの身代金を受け取る
Zscaler ThreatLabzのレポートによると、フォーチュン50の企業が、ランサムウェア集団「Dark Angels」に過去最高額の7500万ドルの身代金を支払った。 「2024年初頭、ThreatLabzはDark Angelsに...
News CISA、ランサムウェア攻撃に悪用されるVMware ESXiのバグについて警告
CISAは、ランサムウェア攻撃で悪用されるVMware ESXi認証バイパスの脆弱性に対し、米国連邦民間行政機関（FCEB）にサーバーの安全確保を命じた。 ブロードコムの子会社であるVMwareは、6月25日にマイクロソフトのセキュリティ研...
News Black Bastaランサムウェア、より回避的なカスタムマルウェアに切り替わる
Black Bastaランサムウェアの一団は、回復力と常に変化する空間への適応能力を示しており、新しいカスタムツールや戦術を使用して検知を回避し、ネットワーク全体に広がっている。 Black Bastaは2022年4月から活動しているランサ...
News コロンブス、ランサムウェア攻撃でデータが盗まれたかどうかを調査
オハイオ州コロンバス市は、2024年7月18日に市のサービスを停止させたランサムウェア攻撃で個人データが盗まれたかどうかを調査していると発表した。 この攻撃は、公共向けサービスに混乱を引き起こし、IT停止がCrowdStrikeのファルコン...
News Google Chrome、情報窃取マルウェアをブロックするアプリバインド暗号化を追加
Google Chromeは、Windowsシステム上でより優れたクッキー保護のためのアプリバインド暗号化を追加し、情報を盗むマルウェア攻撃に対する防御を改善しました。 ChromeのソフトウェアエンジニアであるWill Harris氏が本...
News ドメイン検証のバグによる DigiCert の TLS 証明書の大量失効
DigiCert社は、顧客がドメインを所有または運営しているかどうかの確認方法にバグがあったため、SSL/TLS証明書を大量失効させると警告しており、影響を受けた顧客は24時間以内に証明書を再発行するよう求めている。 このプロセスでどれだけ...
News パスワードポリシーは機能していますか？サイバーセキュリティKPIの主な測定項目
組織は、サイバー脅威から身を守るために時間と資金を投入しているため、サイバーセキュリティへの投資がどの程度成果を上げているかを測定することが極めて重要である。 パスワード・ポリシーを考えてみよう。どの組織にも1つはあり（Active Dir...