News

ブルートフォース攻撃でランサムウェア基盤ネットワークの正体を暴く

によるハントレス・タクティカル・レスポンス・チーム ほとんどの防御者にとって、公開されたRDP上の別のブルートフォース・アラートはバックグラウンド・ノイズであり、トリアージして通り過ぎるだけのありふれた活動です。ハントレス・タクティカル・レ...
News

ミシシッピ州の医療センター、ランサムウェア攻撃を受けた診療所を再開

ミシシッピ大学医療センター(UMMC)は、ランサムウェア攻撃により電子カルテへのアクセスが遮断され、多くのITシステムがダウンしてから9日後に、通常業務を再開したと発表した。 「ミシシッピ大学医療センターのクリニックは、サイバー攻撃による9...
News

CISA、VMware Aria Operations RCEの欠陥が攻撃で悪用されていると指摘

米国サイバーセキュリティ・インフラストラクチャ・セキュリティ局(CISA)は、CVE-2026-22719として追跡されているVMware Aria Operationsの脆弱性をKnown Exploited Vulnerabilitie...
News

塗料メーカー大手アクゾノーベル、米国サイトへのサイバー攻撃を確認

オランダの多国籍塗料会社アクゾノーベルは、ハッカーが同社の米国サイトの1つのネットワークに侵入したことを確認した。 ランサムウェア「Anubis」によるデータ流出を受け、同社の広報担当者は、侵入は食い止められ、影響は限定的であると述べた。 ...
News

マイクロソフトハッカーはOAuthエラーフローを悪用してマルウェアを拡散する

ハッカーは、電子メールやブラウザのフィッシング保護を迂回し、ユーザーを悪意のあるページに誘導するために、正当なOAuthリダイレクトメカニズムを悪用している。 この攻撃は、悪意のあるアプリケーションへの認証をユーザーに促すフィッシングリンク...
News

Google Chrome、安定性向上のためリリースサイクルを2週間に変更

Google Chromeは、新機能、バグ修正、パフォーマンス改善をより頻繁に展開するため、リリースサイクルを4週間から2週間に変更する。 9月8日にリリースされるChrome 153により、グーグルは毎月2つの新しい安定版ブラウザを出荷す...
News

レクシスネクシス、ハッカーによる盗難ファイル流出でデータ漏洩を確認

米国のデータ分析会社レクシスネクシス・リーガル&プロフェッショナル社は、ハッカーが同社のサーバーに侵入し、一部の顧客情報やビジネス情報にアクセスしたことを確認した。 FulcrumSecという脅威行為者が、様々なアンダーグラウンドのフォーラ...
News

侵害されたサイト管理パネルがサイバー犯罪市場のホットアイテムに

脅威行為者は、地下経済の一環として、ハッキングされたウェブサイトへのアクセスを公然と宣伝しています。最も有望な製品の1つは、侵害されたcPanelクレデンシャルです。これらのクレデンシャルは、商品レベルの価格設定で詐欺チャットグループを通じ...
News

スター・シチズン』ゲーム開発会社、ユーザーデータに影響する侵害を公表

Star CitizenとSquadron 42を開発したゲーム会社Cloud Imperium Games(CIG)は、攻撃者が1月に一部のユーザーの個人情報を含むシステムに侵入したと発表した。 カリフォルニアを拠点とするこのパブリッシャ...
News

UHがんセンターのデータ流出、約120万人に影響

ハワイ大学は、2025年8月にランサムウェア集団ががんセンターの疫学部門に侵入し、約120万人分のデータを盗んだことを確認した。 1907年に設立されたハワイ大学(UH)システムは、3つの大学と7つのコミュニティカレッジを運営し、ハワイ諸島...