News

8月のWindowsアップデートが一部のLinuxシステムでデュアルブートを壊す

今月のパッチ・チューズデーを受けたユーザーからの報告によると、8月2024日のWindowsアップデートが、セキュア・ブートを有効にしたLinuxシステムのデュアル・ブートを破壊しているという。 この問題は、CVE-2022-2601GRU...
News

ハッカーがユニコインのスタッフを4日間Googleアカウントから締め出す

ハッカーがユニコインのGoogle Workspace(旧G-Suite)アカウントに侵入し、全従業員のパスワードを変更し、数日間企業アカウントから締め出した。 ユニコインは資産に裏打ちされ、監査され、公に報告されている暗号通貨プロジェクト...
News

米国、イランのハッカーが影響力活動をエスカレートさせていると警告

米国政府は、イランが大統領選挙キャンペーンや米国民を標的にしたサイバー作戦を通じて、次期選挙に影響を及ぼそうとする動きを強めていると警告している。 国家情報長官室(ODNI)、FBI、サイバーセキュリティ・インフラ安全保障局(CISA)の共...
News

WindowsドライバのゼロデイがLazarusハッカーに悪用され、ルートキットがインストールされる

イメージミッドジャーニー 悪名高い北朝鮮のハッキング・グループLazarusは、Windows AFD.sysドライバのゼロデイ欠陥を悪用して特権を昇格させ、標的のシステムにFUDModuleルートキットをインストールした。 マイクロソフト...
News

トヨタ、ハッキング・フォーラムで盗まれたデータの流出を確認

トヨタ自動車は、同社のシステムから盗まれた240GBのデータのアーカイブがハッキングフォーラムに流出したことを受け、同社のネットワークが侵害されたことを確認した。 「我々は状況を認識している。この問題は限定的なもので、システム全体の問題では...
News

ランサムウェア、2024年上半期に記録的な4億5000万ドルを稼ぐ

ランサムウェアの被害者は、2024年上半期にサイバー犯罪者に$459,800,000を支払った。 昨年、ランサムウェアの支払額は11億ドルに達し、Chainalysisは、ランサムウェアの活動が449,100,000ドルに達した上半期に収集...
News

CISA、ランサムウェア攻撃に悪用されるジェンキンスRCEバグを警告

CISAは、リモートでコードを実行される可能性のあるJenkinsの重大な脆弱性をセキュリティバグのカタログに追加し、攻撃で積極的に悪用されていると警告した。 Jenkinsは、開発者が継続的インテグレーション(CI)や継続的デリバリー(C...
News

1,400万ドルのホログラフ暗号強盗に関連したハッカーがイタリアで逮捕される

ブロックチェーン技術企業Holographから14,000,000ドル相当の暗号通貨を強奪したハッカー容疑者が、イタリアで数週間贅沢な生活を送った後に逮捕された。 イタリアの国家警察(Polizia di Stato)が週末に発表したように...
News

FlightAwareの設定ミスでユーザーデータが数年間流出

フライト・トラッキング・プラットフォームのFlightAwareは、個人情報が流出した可能性のあるデータ・セキュリティ・インシデントにより、一部のユーザーに対し、アカウントのログイン・パスワードをリセットするよう求めている。 同社はテキサス...
News

マッド・リベレーター」一味、偽のウィンドウズ・アップデート画面を使ってデータ盗難を隠す

Mad Liberatorとして追跡されている新しいデータ強奪グループは、AnyDeskユーザーをターゲットにしており、ターゲットデバイスからデータを流出させる間、気をそらすために偽のMicrosoft Windowsアップデート画面を実行...