News 中国のグレート・ファイアウォールを利用してDNSを操作するMeerkatのハッカーたち
Muddling Meerkat」として追跡されている新たな活動群は、2019年10月以降、中国の国家に支援された脅威行為者がDNSを操作してグローバルにネットワークを調査していることと関連していると考えられ、2023年9月に活動の急増が観...
News
News 
News FBI、出会い系アプリ利用者を狙った偽の認証スキームに警告
イメージミッドジャーニー FBIは、オンライン・デーティング・プラットフォーム上で詐欺師が宣伝している、高額な定期購読料につながる偽の認証スキームについて警告している。 公共サービス・アナウンスでは、「豚の屠殺」のような投資詐欺を組み合わせ...
News ロンドン・ドラッグス薬局チェーン、サイバー攻撃で店舗閉鎖
カナダの薬局チェーン、ロンドン・ドラッグスは、"サイバーセキュリティ事件 "として全店舗を閉鎖した。 同社はまた、週末に同社のシステムに影響を与えたサイバー攻撃を調査するために外部の専門家を雇った。 「2024年4月28日、ロンドンドラッグ...
News グーグル、2023年に228万件の危険なAndroidアプリをPlayストアから拒否
Googleは、ユーザーのセキュリティを脅かす可能性のある様々なポリシー違反を発見し、Google Playで公開されている228万個のAndroidアプリをブロックした。 さらに、マルウェアや不正アプリをアップロードしたり、重大なポリシー...
News 債権回収会社FBCS、データ流出で190万人に影響と警告
ファイナンシャル・ビジネス・アンド・コンシューマー・ソリューションズ社（FBCS）は、同社ネットワーク内の特定システムへの不正アクセスを発見し、データ侵害に遭ったとして、影響を受けた米国内の195万5,385人に警告を発している。 FBCS...
News アイデンティティに基づく攻撃から従業員を守る方法
IDベースの攻撃は、今日の組織が直面する最も重大な脅威の1つとなっている。 IBMのX-Force脅威インテリジェンス・チームによると、サイバー犯罪者は、企業システムを侵害するために、技術的なハッキングではなく、盗まれたIDに頼ることが多く...
News 米郵便局のフィッシングサイト、本物と同等のトラフィックを記録
米国郵政公社（USPS）を標的にしたフィッシング・キャンペーンを分析しているセキュリティ研究者によると、偽ドメインへのトラフィックは通常、正規サイトが記録しているものと類似しており、休日にはさらに増加するという。 フィッシング・キャンペーン...
News Google Chromeの新しいポスト量子暗号はTLS接続を破壊するかもしれない
先週リリースされたChrome 124では、新しい量子抵抗X25519Kyber768カプセル化メカニズムがデフォルトで有効になっているため、一部のGoogle Chromeユーザーからウェブサイトやサーバー、ファイアウォールへの接続に問題...
News 日本の警察、偽の支援詐欺決済カードを作成し被害者に警告
画像Midjourney経由でAIが生成 日本の警察は、技術サポート詐欺や未払い金詐欺に狙われる高齢者を守るため、コンビニエンスストアに偽の支払いカードを設置した。 このカードには「ウイルストロイの木馬駆除カード」「未払い金遅延損害金カード...
News Okta、顧客に対する「前例のない」クレデンシャル・スタッフィング攻撃を警告
Oktaは、同社のIDおよびアクセス管理ソリューションを標的としたクレデンシャル・スタッフィング攻撃が「前例のないほど」急増しており、一部の顧客アカウントがこの攻撃で侵害されたと警告している。 脅威者は、通常サイバー犯罪者から購入したユーザ...