news

1,500 万回のインストールが行われている Android および iOS のローン アプリが借り手を強要

Google Play および Apple App ストアの 280 を超える Android および iOS アプリが、誤解を招くような条件でユーザーを融資スキームに陥れ、さまざまな方法を使用して借り手に強要したり嫌がらせをしたりしました...
news

狡猾な攻撃者が「古い」ドメインを使用してセキュリティ プラットフォームを回避

「CashRewindo」という巧妙な脅威アクターは、投資詐欺サイトにつながるグローバルなマルバタイジング キャンペーンで「古い」ドメインを使用しています。 マルバタイジングには、正当な広告ネットワークによって促進されるデジタル広告への悪意...
news

Trigona ランサムウェアは、世界中で増加している攻撃で発見されました

以前は無名だったランサムウェアが「Trigona」という名前でブランド名を変更し、身代金の支払いとして Monero を受け入れる新しい Tor 交渉サイトを立ち上げました。 Trigona はしばらく活動しており、年初にサンプルが見られま...
news

Let's Encrypt は 30 億を超える証明書を発行し、3 億 900 万のサイトを無料で保護しています

Let's Encrypt の背後にある非営利団体である Internet Security Research Group (ISRG) によると、このオープン認証局 (CA) は今年、30 億個目の証明書を発行したという。 Let's E...
news

スペイン警察、投資詐欺で 1,200 万ユーロを稼いだ作戦を解体

スペイン国家警察は、偽の投資サイトを使用して、ヨーロッパ中の 300 人の被害者から 1,230 万ユーロ (1,280 万ドル) 以上をだまし取ったサイバー犯罪組織を解体しました。 悪意のあるキャンペーンには、よく知られている正規のプラッ...
news

Microsoft Defender は、すべてのエンタープライズ ユーザーの既定の保護を強化します

Microsoft は、同社のエンドポイント セキュリティ プラットフォームである Defender for Endpoint に搭載されたすべてのデバイスで、組み込みの保護が一般的に利用可能になったことを発表しました。 この既定の設定セッ...
news

Wazuh SIEM および XDR プラットフォームによるランサムウェアの検出

ランサムウェアは、身代金の支払いが行われるまで、コンピューター システムとそこに保存されているデータへのアクセスを制限する悪意のあるソフトウェアの一種です。最近のサイバー攻撃では、ランサムウェアの機能が拡張され、データの流出、分散型サービス...
news

Acer は、セキュア ブートを無効にするために使用できる UEFI バグを修正します

Acer は、ローカルの攻撃者が標的のシステムで UEFI セキュア ブートを無効にする可能性がある、複数のラップトップ モデルに影響を与える深刻度の高い脆弱性を修正しました。 セキュア ブート セキュリティ機能は、Trusted Plat...
news

アカウント作成サービスを強化する悪意のある Android アプリが発見されました

Google Play ストアで 100,000 回ダウンロードされた偽の Android SMS アプリケーションが、Microsoft、Google、Instagram、Telegram、Facebook などのサイトのアカウント作成サ...
news

TikTok の「Invisible Body」チャレンジがマルウェアのプッシュに悪用される

ハッカーは、「インビジブル チャレンジ」と呼ばれるトレンドの TikTok チャレンジを利用して、何千ものデバイスにマルウェアをインストールし、パスワード、Discord アカウント、および潜在的には暗号通貨ウォレットを盗みます。 新しい流...