credentials

Reddit のサイバー攻撃により、ハッカーはソースコードと内部データを盗むことができました

Reddit は日曜日の夜にサイバー攻撃を受け、ハッカーが社内のビジネスシステムにアクセスして、社内のドキュメントやソースコードを盗むことができました。同社によると、ハッカーは、同社のイントラネットサイトになりすましたランディング ...

news

アマゾンウェブサービス (AWS) のログインを標的とする新しいフィッシングキャンペーンは、Google 広告を悪用してフィッシングサイトを Google 検索に忍び込ませ、ログイン資格情報を盗みます。このキャンペーンはSenti...

news

新しいフィッシングキャンペーンは、攻撃チェーンの一部として Facebook の投稿を使用して、ユーザーをだましてアカウントの資格情報と個人を特定できる情報 (PII) を提供させます。ターゲットに送信された電子メールは、受信者の Fa...

news

サイバー犯罪集団が違法なサイバー犯罪市場でマルウェア、フィッシング、およびランサムウェアツールを購入することが増えているため、ダークウェブはますます暗くなっています。 2022 年 4 月、米国財務省はロシアに本拠を置く Hydra M...

news

ユーザーの資格情報を盗む簡単な方法の 1 つは、説得力のある偽のログインページまたはアプリケーションを使用することです。無意識のユーザーは、パスワードを間違った場所に入力するという日常的な行為により、攻撃者に組織のシステムへの重要な「侵入...

news

「StrelaStealer」という名前の新しい情報を盗むマルウェアは、広く使用されている 2 つの電子メールクライアントである Outlook と Thunderbird から電子メールアカウントの資格情報を積極的に盗んでいることがわ...

news

Drinik Android トロイの木馬の新しいバージョンは、インドの 18 の銀行を標的とし、インドの公式の税務管理アプリになりすまして、被害者の個人情報と銀行の認証情報を盗みます。 Drinik は 2016 年からインドで出回ってお...

news

犯罪者のハッカーは、最近の FastCompany の違反について責任を負い、簡単に推測できるデフォルトのパスワード「pizza123」を悪用したと述べました。ハッカーによると、このビジネス誌は多数の WordPress アカウントで脆弱な...

news

Microsoft は、Active Directory と Azure AD アカウントをより適切に保護する方法として、顧客が多要素認証 (MFA) を有効にすることを長い間推奨してきました。 MFA がないと、有効なユーザー名とパスワー...

news

今月初めの Uber のセキュリティ侵害は、2016 年に Uber の外部の 2 人のハッカーがサードパーティのサーバーに保存されたユーザーデータにアクセスしたときに会社が受けた攻撃から残った懸念の不幸な結果です. 今回は、18 歳の少...

news