news

米国、重要インフラを攻撃する国家ハッカー情報に10億円の懸賞

米国国務省は、米国の重要インフラに対して悪意のあるサイバー活動を行う「外国政府の指示または支配下で行動する」攻撃者を米国当局が特定し、所在を確認するのに役立つ情報に対して、最高10億円=1,000万ドルの報奨金を提供する意向を発表しました。...
news

SonicWall、販売終了したSMA 100 VPNアプライアンスに「重大な」ランサムウェアのリスクがあると警告

SonicWallは、パッチが適用されていないエンドオブライフ(EoL)のSecure Mobile Access(SMA)100シリーズおよびSecure Remote Access(SRA)製品を標的としたランサムウェア攻撃について「緊...
news

Gmail、セキュリティ規格「BIMI」のサポートを開始

Googleは、電子メールの送信者の信頼性を向上させる取り組みの一環として、新しいセキュリティ規格であるBIMI(Brand Indicators for Message Identification)のサポートを、すべてのGmailユーザ...
news

マイクロソフト、SolarWinds Serv-U攻撃を中国のハッキンググループの攻撃と断定

マイクロソフト社は、SolarWinds社のファイル転送サーバーを標的とした攻撃は「DEV-0322」という名前でトラックしている中国のハッキンググループの仕業であると発表しました。 SolarWinds Serv-U FTPとは、有名なF...
news

中国政府が新たな脆弱性開示ルールを策定:ベンダーにとって厄介なルールが追加

中国政府は2021年7月14日、国内での脆弱性情報の開示手続きについて、より厳格なルールを定めた新規則を発表しました。 この新しい規則には、ベンダーが修正プログラムをリリースする前に、セキュリティ研究者がバグの詳細を開示することを防止するた...
news

【検証】中国の金盾(グレートファイアウォール)の検閲能力はどれくらい高いのか?

2020年4月から12月までの9カ月間に5億3400万個のドメインをテストして、その結果、中国のグレートファイアウォールは、311,000のドメインをブロックしていることがわかりました。 ブロックされたサイトのほとんどは新規に登録されたドメ...
news

ライブ配信ソフト「OBS」を悪用する画面録画マルウェアが登場

トレンドマイクロは、中国のギャンブルサイト利用者を狙った攻撃で、新たなRAT型不正プログラム「BIOPASS」を発見しました。 BIOPASSは、OBS Studioソフトウェアを使用し、被害者の画面を攻撃者に配信する機能を持っています。 ...
news

ランサムウェアREvilグループとそのRaaSについての考察まとめ

2021年のサイバー犯罪では、ランサムウェアが引き続き主流となっています。 攻撃の数だけでなく、身代金の要求額も急速に増加しており、ランサムウェア市場の驚異的な成長の主な原動力の1つとなったのは、開発者がネットワーク侵害やランサムウェアの展...
news

大手保険会社CNA、ランサムウェア攻撃によりデータ流出を報告:75000人分の情報流出

米国の大手保険会社であるCNA Financial Corporationは、2021年3月に同社のシステムを襲ったランサムウェア「Phoenix CryptoLocker」の攻撃を受け、データ侵害が発生したことを顧客に通知していることを発...
news

サイバー攻撃によりイランの国鉄システムが停止

サイバー攻撃によりイランの国有鉄道会社のコンピュータシステムが停止し、列車の運行が中止または遅延する事件が発生しました 具体的な障害の内容は不明ですが、この障害は旅客輸送と貨物輸送の両方に影響を及ぼしました。 現地の複数のメディアによると、...