news

ハッカーは PowerPoint ファイルを使用して「マウスオーバー」マルウェア配信を行う

この記事は 2022 年 9 月 29 日に更新され、Microsoft が 2021 年に CVE-2021-40444 として追跡された脆弱性を修正したという新しい情報が追加されました。それ以降に Windows Update をインス...
news

新しい Erbium パスワードを盗むマルウェアがゲームのクラックやチートとして拡散

情報を盗む新しいマルウェア「Erbium」は、人気のあるビデオ ゲームの偽のクラックやチートとして配布され、被害者の資格情報や暗号通貨のウォレットを盗みます。 Erbium は新しい Malware-as-a-Service (MaaS) ...
news

Pass-the-Hash 攻撃と Windows ドメインでの防御方法

映画では、ハッカーは通常、数回のキーストロークを入力して、ネットワーク全体へのアクセスを数秒で取得します。しかし現実の世界では、攻撃者はしばしば低レベルのユーザー アカウントから始めて、ネットワークを乗っ取るための追加の権限を取得しようとし...
news

Optus のハッカーが謝罪し、盗まれたデータをすべて削除したとされる

Optus に侵入し、1,100 万人の顧客のデータを盗んだと主張したハッカーは、法執行機関の注目を集めた後、恐喝の要求を取り下げました。攻撃者はまた、ハッキング フォーラムで個人データが流出した 10,200 人に謝罪しました。 オースト...
news

メタは、西側のニュースサイトを偽装する大規模なロシアのネットワークを解体します

Meta は、ヨーロッパ中の複数の正当なニュース サイトを偽装した 60 以上の Web サイトで公開された偽情報をプッシュする Facebook および Instagram アカウントの広範なネットワークを停止したと述べています。 この影...
news

Lazarus のハッカーが、Crypto.com の求人情報を介して macOS マルウェアを投下する

北朝鮮のハッキング グループ Lazarus は現在、偽の「Crypto.com」の求人情報を使用して、仮想通貨業界の開発者やアーティストをハッキングしており、おそらくデジタル資産と仮想通貨を盗むという長期的な目標を持っています。 Cryp...
news

新しい NullMixer ドロッパーは、PC を多数のマルウェア ファミリに感染させます

「NullMixer」という名前の新しいマルウェア ドロッパーは、Google 検索結果の悪意のあるサイトで宣伝された偽のソフトウェア クラックを介して、Windows デバイスに多数の異なるマルウェア ファミリを同時に感染させています。 ...
news

「Bl00dy」ランサムウェア ギャングが攻撃に使用する LockBit 3.0 ビルダーが流出

比較的新しい Bl00Dy ランサムウェア ギャングは、最近リークされた LockBit ランサムウェア ビルダーを企業への攻撃に使用し始めました。 先週、LockBit オペレーターが開発者と仲たがいした後、 LockBit 3.0 ラン...
news

クリプトマイナーは 53 ドル相当のシステム リソースをハイジャックして 1 ドルを稼ぎます

セキュリティ研究者は、暗号通貨マイナーがクラウド サーバーに感染することによる経済的影響により、被害者は、ハイジャックされたデバイスで 1 ドル相当の暗号通貨の脅威アクターがマイニングするたびに、約 53 ドルの費用がかかると見積もっていま...
news

Wazuh – フリーでオープンソースの XDR プラットフォーム

企業は、自社のインフラストラクチャがデジタルの脅威に対して安全であることを確信する必要があります。不十分なデータ セキュリティは、ビジネスとその顧客に悪影響を及ぼすデータ侵害やセキュリティ インシデントにつながる可能性があります。 サイバー...