Cybersecurity

News

Inside a Real Clickfix Attack: How This Social Engineering Hack Unfolds

An inside look at a ClickFix campaign and a real-world attack, its next iteration (FileFix), and how to prevent it in it...
News

ShinyHunters behind Salesforce data theft attacks at Qantas, Allianz Life, and LVMH

A wave of data breaches impacting companies like Qantas, Allianz Life, LVMH, and Adidas has been linked to the ShinyHunt...
News

AI Cuts vCISO Workload by 68% as Demand Skyrockets, New Report Finds

Once reserved for large enterprises, cybersecurity has become a top priority for businesses of all sizes. SMBs are drivi...
News

How attackers are still phishing “phishing-resistant” authentication

As awareness grows around many MFA methods being “phishable” (i.e. not phishing resistant), passwordless, FIDO2-based au...
News

Free Autoswagger Tool Finds the API Flaws Attackers Hope You Miss

APIs: Still Easy Targets in 2025 APIs are the backbone of modern applications - and one of the most exposed parts of an ...
News

The role of the cybersecurity PM in incident-driven development

Article written by cybersecurity expert Yuriy Tsibere. Gone are the days when cybersecurity meant stopping annoying viru...
News

How to harden your Active Directory against Kerberoasting

Kerberoasting is a common attack targeting Microsoft Active Directory, enabling attackers to compromise service accounts...
News

英国、外部専門家を対象とした脆弱性研究プログラムを開始

英国の国家サイバーセキュリティセンター(NCSC)は、外部のサイバーセキュリティ専門家との関係強化を目的とした新しい脆弱性研究イニシアティブ(VRI)を発表した。 NCSCはすでに幅広い技術について内部で脆弱性調査を行っており、今後も継続す...
News

CursorとWindsurfの全ユーザーを危険にさらす可能性があったゼロデイ

Koi Securityのセキュリティ研究者が、今日のAIコーディングツールのインフラストラクチャの奥深くに埋もれている重大なゼロデイを偶然発見した。もしこの脆弱性が悪用されていたら、洗練されていない攻撃者は一撃で1000万台以上のマシンを...
News

FBIのCJISを解明:パスワード、MFA、アクセス制御のベストプラクティス

クラウド・プロバイダー、ソフトウェア・ベンダー、分析会社など、あなたの組織が法執行機関の機密データを扱う契約を獲得したとしよう。クラウド・プロバイダー、ソフトウェア・ベンダー、分析会社などであろう。 FBIの刑事司法情報サービス・セキュリテ...