News Inside a Real Clickfix Attack: How This Social Engineering Hack Unfolds
An inside look at a ClickFix campaign and a real-world attack, its next iteration (FileFix), and how to prevent it in it...
Cybersecurity
News 
News ShinyHunters behind Salesforce data theft attacks at Qantas, Allianz Life, and LVMH
A wave of data breaches impacting companies like Qantas, Allianz Life, LVMH, and Adidas has been linked to the ShinyHunt...
News AI Cuts vCISO Workload by 68% as Demand Skyrockets, New Report Finds
Once reserved for large enterprises, cybersecurity has become a top priority for businesses of all sizes. SMBs are drivi...
News How attackers are still phishing “phishing-resistant” authentication
As awareness grows around many MFA methods being “phishable” (i.e. not phishing resistant), passwordless, FIDO2-based au...
News Free Autoswagger Tool Finds the API Flaws Attackers Hope You Miss
APIs: Still Easy Targets in 2025 APIs are the backbone of modern applications - and one of the most exposed parts of an ...
News The role of the cybersecurity PM in incident-driven development
Article written by cybersecurity expert Yuriy Tsibere. Gone are the days when cybersecurity meant stopping annoying viru...
News How to harden your Active Directory against Kerberoasting
Kerberoasting is a common attack targeting Microsoft Active Directory, enabling attackers to compromise service accounts...
News 英国、外部専門家を対象とした脆弱性研究プログラムを開始
英国の国家サイバーセキュリティセンター（NCSC）は、外部のサイバーセキュリティ専門家との関係強化を目的とした新しい脆弱性研究イニシアティブ（VRI）を発表した。 NCSCはすでに幅広い技術について内部で脆弱性調査を行っており、今後も継続す...
News CursorとWindsurfの全ユーザーを危険にさらす可能性があったゼロデイ
Koi Securityのセキュリティ研究者が、今日のAIコーディングツールのインフラストラクチャの奥深くに埋もれている重大なゼロデイを偶然発見した。もしこの脆弱性が悪用されていたら、洗練されていない攻撃者は一撃で1000万台以上のマシンを...
News FBIのCJISを解明：パスワード、MFA、アクセス制御のベストプラクティス
クラウド・プロバイダー、ソフトウェア・ベンダー、分析会社など、あなたの組織が法執行機関の機密データを扱う契約を獲得したとしよう。クラウド・プロバイダー、ソフトウェア・ベンダー、分析会社などであろう。 FBIの刑事司法情報サービス・セキュリテ...