news

自動化されたダークウェブ マーケットが企業のメール アカウントを 2 ドルで販売

サイバー犯罪市場では、盗まれた企業の電子メール アドレスをわずか 2 ドルで販売するケースが増えています。これは、ハッカーがビジネス電子メールの侵害やフィッシング攻撃、またはネットワークへの初期アクセスに使用することで高まる需要に対応するた...
news

Samsung Galaxy S22 が Pwn2Own の 2 日目に再びハッキングされる

出場者は、カナダのトロントで開催された消費者向けの Pwn2Own 2022 コンテストの 2 日目に、Samsung Galaxy S22 を再びハッキングしました。 また、HP、NETGEAR、Synology、Sonos、TP-Lin...
news

新しい「Zombinder」プラットフォームは、Android マルウェアを正規のアプリにバインドします

「Zombinder」と呼ばれるダークネット プラットフォームを使用すると、攻撃者は正規の Android アプリにマルウェアを関連付けることができます。これにより、被害者は元のアプリの機能を完全に利用しながら感染し、疑いを回避できます。 ...
news

イーロン・マスク氏が「Freedom Giveaway」暗号詐欺を Twitter のリストで宣伝

TwitterでElon Muskをフォローしますか?あなたは、Elon の最新のフォロワーをだまそうとする詐欺師の最終候補に挙がる可能性があります。 新しい Musk フォロワーが Twitter の「ディール オブ ザ イヤー」リストに...
news

Apple、iCloud バックアップのエンドツーエンド暗号化を展開

Apple は本日、iCloud の Advanced Data Protection を導入しました。これは、エンドツーエンドの暗号化を使用して、バックアップ、写真、メモなどの機密の iCloud データを保護する新しいオプトイン機能です...
news

新しい Zerobot マルウェアには、BIG-IP、Zyxel、D-Link デバイス向けの 21 のエクスプロイトがあります

F5 BIG-IP、Zyxel ファイアウォール、Totolink および D-Link ルーター、Hikvision カメラなど、さまざまなデバイスの約 20 の脆弱性を悪用する「Zerobot」という名前の新しい Go ベースのマルウェ...
news

CloudSEK は、別のサイバーセキュリティ会社によってハッキングされたと主張しています

インドのサイバーセキュリティ企業である CloudSEK は、盗まれた資格情報を使用して従業員の Jira アカウントの 1 つが侵害された後、攻撃者が Jira サーバーへのアクセスを取得したと述べています。 製品ダッシュボードのスクリー...
news

Google: 州のハッカーがまだ Internet Explorer のゼロデイを悪用している

Google の脅威分析グループ (TAG) は本日、APT37 として追跡されている北朝鮮のハッカーのグループが、これまで知られていなかった Internet Explorer の脆弱性 (ゼロデイと呼ばれる) を悪用して、韓国の標的にマ...
news

ハッカーは、組織的なサプライ チェーン攻撃で新しい Fantasy データ ワイパーを使用します

イランの Agrius APT ハッキング グループは、イスラエル、香港、南アフリカの組織に影響を与えるサプライ チェーン攻撃で、新しい「ファンタジー」データ ワイパーを使用しています。 このキャンペーンは 2 月に開始され、2022 年 ...
news

CryptosLabs の「豚の屠殺」リングは、2018 年以降、最大 5 億 500 万ドルを盗みました

「CryptosLabs」というこれまで知られていなかった投資詐欺グループは、2018 年の活動開始以来、フランス、ベルギー、ルクセンブルグの被害者から最大 4 億 8,000 万ユーロ (5 億 500 万ドル) を盗みました。 サイバー...