Attack

News

Okta、顧客に対する「前例のない」クレデンシャル・スタッフィング攻撃を警告

Oktaは、同社のIDおよびアクセス管理ソリューションを標的としたクレデンシャル・スタッフィング攻撃が「前例のないほど」急増しており、一部の顧客アカウントがこの攻撃で侵害されたと警告している。脅威者は、通常サイバー犯罪者から購入したユーザ...

News

英国の大学の研究チームは、マイクを使用して記録されたキーボードのキーストロークから 95% の精度でデータを盗むことができる深層学習モデルをトレーニングしました。音声分類アルゴリズムのトレーニングに Zoom が使用された場合、予測精度は...

news

ハッカーは、「Ultimate Member」WordPress プラグインのゼロデイ権限昇格の脆弱性を悪用し、セキュリティ対策を回避し、不正な管理者アカウントを登録することで Web サイトを侵害します。 Ultimate Member ...

news

現代の IT システム管理者は、強力なパスワードポリシーを維持することの重要性を認識しています。この記事では、基本的なものから高度なものまで、パスワードポリシーの進化を探り、パスワードの長さ、複雑さ、カスタム辞書の使用など、堅牢なパスワ...

news

2023 年 3 月は、サイバーセキュリティアナリストによって近年記録された最も多作な月であり、459 件の攻撃を測定し、前月から 91% 増加し、2022 年 3 月と比較して 62% 増加しました。観察から得られた統計に基づいてレポ...

news

Active Directory は、依然として企業内の ID およびアクセス管理の主要なソースであるため、多くの攻撃の中心にあります。ハッカーは通常、多くの攻撃ベクトルにまたがるさまざまな攻撃手法で Active Directory を...

news

サイバーセキュリティ研究者は、IEEE 802.11 WiFi プロトコル規格の設計に根本的なセキュリティ上の欠陥があることを発見しました。これにより、攻撃者はアクセスポイントをだまして、ネットワークフレームをプレーンテキスト形式で漏洩...

news

ソウルにある高麗大学のサイバーセキュリティ学部の研究者は、CASPER という名前の新しい秘密チャネル攻撃を発表しました。この攻撃は、エアギャップされたコンピューターから近くのスマートフォンに 20 ビット/秒の速度でデータを漏らすことが...

news

麻薬や違法薬物に焦点を当てた大規模なダークネットマーケットプレイスである Solaris は、2022 年 1 月 13 日にハッキングしたと主張する「Kraken」という名前の小さな競合他社に乗っ取られました。 Solaris の To...

news

カリフォルニア大学、バージニア大学、マイクロソフト大学の研究者は、AI ベースのコーディングアシスタントをだまして危険なコードを提案させる新しいポイズニング攻撃を考案しました。「トロイの木馬パズル」と名付けられたこの攻撃は、静的検出と署...

news