news

Sliver および BYOVD 攻撃におけるハッカーのバックドア Windows デバイス

新しいハッキング キャンペーンは、Sunlogin の欠陥を悪用して Sliver のポストエクスプロイト ツールキットを展開し、Windows の脆弱なドライバーの持ち込み (BYOVD) 攻撃を開始して、セキュリティ ソフトウェアを無効...
news

警察は犯罪者を詮索するために Exclu の「安全な」メッセージ プラットフォームをハッキングしました

オランダ警察は金曜日に、犯罪組織の活動を監視するためにサービスにハッキングした後、Exclu 暗号化通信プラットフォームを解体したと発表しました。 この作戦は、2020 年 9 月と 2022 年 4 月に始まる 2 つの別々の捜査で構成さ...
news

Dashlane パスワード マネージャーは、Android および iOS アプリをオープンソース化しました

Dashlane は、Creative Commons Attribution-NonCommercial 4.0 ライセンスの下で、Android および iOS アプリのソース コードを GitHub で利用できるようにしたと発表しまし...
news

新しい Dingo 暗号トークンが 99% の取引手数料を課していることが判明

IT セキュリティ会社 Check Point security の研究者は、プロジェクトの所有者が取引額の最大 99% まで取引手数料を操作できる機能を発見した後、Dingo Token を潜在的な詐欺としてフラグを立てました。 Chec...
news

Royal Ransomware の Linux バージョンが VMware ESXi サーバーを標的に

Royal Ransomware は、特に VMware ESXi 仮想マシンを標的とする最新のマルウェア バリアントに、Linux デバイスの暗号化のサポートを追加する最新のランサムウェア操作です。 Black Basta 、 LockB...
news

ニューヨーク州司法長官、スパイウェア ベンダーに被害者への警告を強制

ニューヨーク州司法長官室は、16 社を利用して違法に監視ツールを宣伝したストーカーウェア開発者に 410,000 ドルの罰金を科すと発表しました。 ストーカーウェア (またはスパイウェア) プラットフォームを使用すると、顧客はユーザーの知ら...
news

ランサムウェアの一週間 – 2023 年 2 月 3 日 – 混乱で終わる

週はゆっくりと始まりましたが、VMware ESXi サーバーを実行している企業に攻撃が大きな打撃を与えるなど、大きなランサムウェアの混乱に変わりました。 攻撃は金曜日の朝に始まり、脅威アクターは ESXiArgs と呼ばれる新しいランサム...
news

TruthFinder、Instant Checkmate が 2,000 万人の顧客に影響を与えるデータ侵害を確認

TruthFinder および Instant Checkmate バックグラウンド チェック サービスの所有者である PeopleConnect は、ハッカーが何百万人もの顧客の情報を含む 2019 年のバックアップ データベースを漏えい...
news

InstantCheckmate と TruthFinder が 2,000 万人の顧客に影響を与えるデータ侵害を確認

TruthFinder および Instant Checkmate バックグラウンド チェック サービスの所有者である PeopleConnect は、ハッカーが何百万人もの顧客の情報を含む 2019 年のバックアップ データベースを漏えい...
news

大規模な ESXiArgs ランサムウェア攻撃が世界中の VMware ESXi サーバーを標的に

管理者、ホスティング プロバイダー、およびフランスのコンピューター緊急対応チーム (CERT-FR) は、攻撃者が 2 年前に発生したリモート コード実行の脆弱性に対するパッチが適用されていない VMware ESXi サーバーを積極的に標...