news

Auth0 は、一部のソース コード リポジトリが盗まれた可能性があることを警告します

認証サービス プロバイダーであり、Okta の子会社である Auth0 は、同社のコード リポジトリの一部が関与する「セキュリティ イベント」と呼ばれるものを明らかにしました。 Auth0 の認証プラットフォームは、AMD、シーメンス、ファ...
news

IRS はアメリカ人に SMS フィッシング攻撃の急増を警告

内国歳入庁 (IRS) は、過去数週間で IRS をテーマにしたテキスト メッセージ フィッシング攻撃が指数関数的に増加していることをアメリカ人に警告しました。 「2022 年のこれまでのところ、IRS は、納税者を標的とした複数の MMS...
news

ハッカーは、Fast Company のサイトに侵入したとされる方法を共有しています

Fast Company は、記事を表示し、卑猥で人種差別的なコメントを含む Apple News 通知をプッシュするためにハッキングされた後、Web サイトをオフラインにしました。今日、ハッカーは、サイトを侵害したとされる方法を共有しまし...
news

ハッカーは現在、クラックされた Brute Ratel エクスプロイト後のキットをオンラインで共有しています

Brute Ratel ポストエクスプロイト ツールキットがクラックされ、現在、ロシア語圏と英語圏のハッキング コミュニティで無料で共有されています。 Brute Ratel C4 (BRC4) に慣れていない方のために説明すると、これは、...
news

アップグレードされた Pilex POS マルウェアがクレジット カードのセキュリティを回避

セキュリティ アナリストは、今年 3 つの新しいバージョンの Pilex PoS を標的とするマルウェアを観察しており、その作成者と運用者が活動を再開していることを示しています。 Pilex は 2014 年に ATM に焦点を当てたマルウ...
news

新しいマルウェアが VMware ESXi サーバーにバックドアを仕掛け、仮想マシンをハイジャックする

ハッカーは、VMware ESXi ハイパーバイザーで永続性を確立して、検出を回避しながら Windows および Linux の vCenter サーバーと仮想マシンを制御する新しい方法を発見しました。 攻撃者は、悪意のある vSpher...
news

ランサムウェアやその他のサイバー脅威から Mac を保護する方法

「Mac はウイルスに感染しない」という通説はよく知られていますが、これは決して真実ではありません。今日の Mac ユーザーは、これまで以上に多くのサイバー脅威に直面しています。サイバーセキュリティについてまったく心配する必要がないと考えて...
news

数百万ドル規模の攻撃で新たなロイヤル ランサムウェアが登場

Royal という名前のランサムウェア攻撃が急速に拡大しており、25 万ドルから 200 万ドル以上の身代金を要求する企業を標的にしています。 Royal は 2022 年 1 月に開始された作戦であり、以前の作戦で精査された経験豊富なラン...
news

迷惑な Cookie 同意バナーのブロックを開始する勇敢なブラウザー

Brave ブラウザーでは、ユーザーがアクセスするすべての Web サイトで、迷惑でプライバシーを侵害する可能性のある Cookie 同意バナーをブロックできるようになります。 ヨーロッパから BleepingComputer にアクセスし...
news

マイクロソフト: Lazarus のハッカーがオープンソース ソフトウェアを兵器化している

Microsoft は、北朝鮮が支援する Lazarus 脅威グループが、正当なオープンソース ソフトウェアをトロイの木馬化し、それを使用して、テクノロジ、防衛、メディア エンターテイメントなどの多くの業界セクターのバックドア組織に使用して...