news JumpCloud のハッキング、OPSEC のミスで北朝鮮と関連
北朝鮮偵察総局 (RGB) のハッキング部門は、攻撃者が運用セキュリティ (OPSEC) のミスを犯し、不用意に実際の IP アドレスを暴露した後、JumpCloud 侵害に関連しているとされました。 Mandiant によって UNC48...
Hack
news 
news JumpCloud侵害、北朝鮮国家ハッカーによるものと判明
SentinelOne と CrowdStrike のセキュリティ研究者によると、米国に本拠を置くエンタープライズ ソフトウェア会社 JumpCloud が北朝鮮の Lazarus Group ハッカーによって侵害されました。 Sentin...
news Emby、最近の攻撃でハッキングされたユーザーのメディアサーバーをシャットダウン
画像: Bing Image Creator Emby によると、以前から知られていた脆弱性と安全でない管理者アカウント構成を悪用して最近ハッキングされた、未公開の多数のユーザーホスト型メディア サーバー インスタンスをリモートでシャットダ...
news Level Finance の仮想通貨取引所が 2 回のセキュリティ監査後にハッキングされた
ハッカーは、Level Finance スマート コントラクトの脆弱性を悪用して、分散型取引所から 214,000 LVL トークンを流出させ、それらを 3,345 BNB (約 1,100,000 ドル相当) に交換しました。 Level...
news SafeMoon の「バーン」バグが悪用され、流動性プールから 890 万ドルが流出
SafeMoon トークンの流動性プールは、ハッカーが新たに作成された「バーン」スマート コントラクト機能を悪用して人為的に価格を上昇させた後、890 万ドルを失いました。 DeFi プラットフォームの流動性プールは、取引を促進し、市場の流...
news 米国連邦政府機関が古い Telerik バグを使用してハッキングし、データを盗んだ
昨年、米国連邦政府機関の Microsoft インターネット インフォメーション サービス (IIS) Web サーバーが、Progress Telerik UI for ASP.NET AJAX コンポーネントの重大な .NET デシリア...
news News Corp によると、州のハッカーが 2 年間ネットワークに侵入していた
マスメディアと出版の巨人であるニューズ コーポレーション (News Corp) は、2022 年に公開された侵害の背後にいる攻撃者が、その 2 年前の 2020 年 2 月に最初にシステムにアクセスしたと述べています。 これは、 データ侵...
news ニューズ コープは、国家のハッカーが 3 年前にシステムを侵害したと述べています
マスメディアと出版の巨人であるニューズ コーポレーション (News Corp) は、2022 年に公開された侵害の背後にいる攻撃者が、その 2 年前の 2020 年 2 月に最初にシステムにアクセスしたと述べています。 これは、 データ侵...
news GoDaddy: ハッカーがソース コードを盗み、マルウェアをインストールして数年にわたる侵害
Web ホスティング大手の GoDaddy は、cPanel 共有ホスティング環境に侵入した後、未知の攻撃者がソース コードを盗み、サーバーにマルウェアをインストールしたと述べています。 GoDaddy は、サイトがランダムなドメインへのリ...
news ヘルスケア大手の CHS が、GoAnywhere のハッキングによる最初のデータ侵害を報告
Community Health Systems (CHS) は、Fortra の GoAnywhere MFT セキュア ファイル転送プラットフォームのゼロデイ脆弱性を標的とする最近の一連の攻撃の影響を受けたと述べています。 ヘルスケアプ...