news

ExpressVPN offers $100,000 to the first person to hack its servers

ExpressVPN has announced that it has updated its bug bounty program to offer a one-time $100,000 (12 million yen) bug bo...
news

ExpressVPN、最初にサーバーをハックした人に10万ドルを提供

ExpressVPNは、バグバウンティプログラムを更新し、同社のシステムを危険にさらすことができた人に1回限りの10万ドル(1200万円)のバグバウンティを提供すると発表しました。 ExpressVPNは、最も広く利用されているVPN(仮想...
news

Puma discloses data breach caused by ransomware attack: Attack via Kronos Private Cloud?

Sportswear maker Puma has disclosed that it has been the victim of a data breach According to a data breach notification...
news

Puma、ランサムウェア攻撃によるデータ流出を公表:Kronos Private Cloud経由からの攻撃か

スポーツウェア・メーカーのプーマ(Puma)は、データ侵害の被害に遭ったと公表しました 司法長官事務所に提出されたデータ侵害通知書によると、攻撃者はKronos Private Cloud(KPC)のクラウド環境からプーマの従業員とその扶養...
news

FBI releases technical details and defenses for Lockbit ransomware: SHIFT + F1 keyboard shortcut hidden command exists

The Federal Bureau of Investigation (FBI) has released technical details and indicators of compromise related to the Loc...
news

FBI、ランサムウェア「Lockbit」の技術詳細と防御策を公開:SHIFT + F1キーボードショートカットの隠しコマンドが存在

米連邦捜査局(FBI)は、LockBitランサムウェアの攻撃に関連する技術的な詳細と侵害の指標を公開しました。 LockBit 2.0は、ビット演算を用いて文字列を解読し、必要なモジュールをロードして検知を逃れる、高度に難読化されたランサム...
news

Microsoft disables MSIX protocol handler exploited in Emotet attack

Microsoft announced that it is disabling the MSIX ms-appinstaller protocol handler that was used in an attack to install...
news

マイクロソフト、Emotet攻撃に悪用されたMSIXプロトコルハンドラを無効化

マイクロソフトは、Windows AppXインストーラー偽装の脆弱性を利用してウェブサイトから直接悪意のあるアプリをインストールする攻撃で使用されたMSIXのms-appinstallerプロトコルハンドラーを無効にすると発表しました MS...
news

Phishing attackers found to be moving to reverse proxy attacks as a countermeasure to MFA; MFA input also being exploited

As the adoption of multi-factor authentication (MFA) continues to grow, phishers are turning to more sophisticated solut...
news

フィッシング攻撃者はMFA対策としてリバース・プロキシ攻撃に移行していることが発覚。MFAの入力も搾取される

多要素認証(MFA)の導入が進むにつれ、フィッシング業者は攻撃を続けるために、より洗練されたソリューション(特にリバース・プロキシ・ツール)を利用するようになっていることがわかりました。 多要素認証(MFA)が登場したのは、1986年、最初...