News

News

ハッカーがチケットマスターの154イベントのチケット39,000枚を流出させる

Ticketmaster社に対する継続的な恐喝キャンペーンにおいて、脅威行為者は、Pearl Jam、Phish、Tate McCrae、Foo Fightersを含む、今後開催される150のコンサートやイベントのプリント・アット・ホーム・...
News

ニーマン・マーカスのデータ流出:3100万件のメールアドレスが流出

Have I Been Pwnedの創設者トロイ・ハントが盗まれたデータを分析したところ、先月アメリカの高級小売店・百貨店チェーンのニーマン・マーカスが公表した2024年5月のデータ流出により、3100万人以上の顧客の電子メールアドレスが流...
News

アバスト、DoNex ランサムウェアおよび過去の亜種用の復号化ツールを無償でリリース

アンチウイルス会社のアバストは、DoNex ランサムウェアファミリーの暗号スキームの弱点を発見し、被害者が無料でファイルを復元できるように復号化ツールをリリースした。 同社によると、2024年3月以来、法執行機関と協力し、DoNex ランサ...
News

広く使われているGhostscriptライブラリのRCEバグが攻撃に悪用される

Linuxシステムで広く使用されている文書変換ツールキットGhostscriptにリモートでコードが実行される脆弱性があり、現在攻撃で悪用されている。 Ghostscriptは多くのLinuxディストリビューションにプリインストールされてお...
News

CloudSorcererハッカー、クラウドサービスを悪用してロシア政府のデータを盗む

CloudSorcererと名付けられた新たな高度持続的脅威(APT)グループが、パブリッククラウドサービスを悪用してロシア政府組織からデータを盗み出すサイバースパイ攻撃を仕掛けている。 カスペルスキーのセキュリティ研究者は、2024年5月...
News

Robloxベンダーのデータ流出で開発者会議の参加者情報が流出

Robloxは先週末、2022年、2023年、2024年に開催されるRoblox開発者会議の出席者に影響を与えるデータ漏洩が発生したと発表した。 Robloxは、2億人以上のアクティブユーザーを持つ大規模なコミュニティで、ゲームをデザイン、...
News

欧州刑事警察機構(Europol)、モバイル暗号化機能「Home Routing」が犯罪を助長すると発表

欧州刑事警察機構(Europol)は、犯罪捜査中に法執行機関が通信を傍受する能力を妨げるホーム・ルーティングのプライバシー強化技術がもたらす課題を回避するための解決策を提案している。 同機関は以前、「Digital Challenges」シ...
News

Shopify、ハッキングを否定 盗まれたデータをサードパーティ製アプリに関連付ける

Eコマース・プラットフォームのShopifyは、脅威行為者が同社のネットワークから盗まれたと主張する顧客データの販売を開始した後、データ侵害に見舞われたことを否定した。 「Shopifyのシステムにセキュリティインシデントは発生していない。...
News

クラウドフレア、最近の障害はBGPハイジャック事件によるものだと非難

インターネット大手のCloudflareによると、同社のDNSリゾルバサービスである1.1.1.1が最近、BGP(Border Gateway Protocol)ハイジャックとルートリークの組み合わせにより、一部の顧客で到達不能または劣化し...
News

ハッカーがテイラー・スウィフトのチケットを流出、チケットマスターの恐喝を強化

更新:チケットマスターの声明を以下に追加。 ハッカーたちは、16万6千枚のテイラー・スウィフトのErasツアーチケットのチケットマスターのバーコードデータを流出させ、200万ドルの恐喝要求を支払わなければ、さらに多くのイベントが流出すると警...