Social Engineering

39 New Methods That Compromise Passkey Authentication News

39 New Methods That Compromise Passkey Authentication

Passkeys were introduced with a strong security proposition. Replace passwords with public key cryptography, bind the cr...
ReliaQuest、ShinyHuntersへの侵入事件を受け、データ窃取攻撃の未遂を確認 News

ReliaQuest、ShinyHuntersへの侵入事件を受け、データ窃取攻撃の未遂を確認

サイバーセキュリティ企業のReliaQuestは、ハッカーがセキュリティチームのメンバーを装った結果、同社の従業員1名がソーシャルエンジニアリング攻撃の標的となったことを確認した。 週末に発表された声明の中で、ReliaQuestは、攻撃者...
現代の攻撃チェーン:AI時代のGoogle Workspaceセキュリティの再考 News

現代の攻撃チェーン:AI時代のGoogle Workspaceセキュリティの再考

Material Security セキュリティ担当副社長、ラジャン・カプール この2ヶ月間、私はVercelの侵害事件とComposioの侵害事件について、それぞれ別々に記事を書いてきました。どちらの事例も、それ自体で学ぶべき教訓がありま...
RingCentralの情報漏洩により、160万件のアカウント情報が流出した News

RingCentralの情報漏洩により、160万件のアカウント情報が流出した

データ漏洩通知サービス「Have I Been Pwned」によると、恐喝グループ「ShinyHunters」は7月にRingCentralをハッキングし、同社の160万件のアカウントから個人情報を盗み出した。 RingCentralは、通...
リーバイ・ストラウス社は、サイバー攻撃によりハッカーが企業データを盗んだと発表している News

リーバイ・ストラウス社は、サイバー攻撃によりハッカーが企業データを盗んだと発表している

Levi Strauss & Co.(リーバイス)によると、ハッカーが同社の従業員3名に対してソーシャルエンジニアリングを仕掛け、彼らの端末に保存されていた企業データにアクセスして盗み出したという。 同社は米国証券取引委員会(SEC)への提...
Man gets six years for hacking 750 women’s Snapchat accounts News

Man gets six years for hacking 750 women’s Snapchat accounts

An Illinois man was sentenced on Tuesday to 76 months in prison and three years of supervised release for hacking the Sn...
警察、世界的な詐欺取り締まりで5,800人の容疑者を逮捕 News

警察、世界的な詐欺取り締まりで5,800人の容疑者を逮捕

法執行機関は、97カ国にまたがる世界規模の詐欺対策作戦において、5,811人の容疑者を逮捕し、2億9,300万ドル相当の不正資産を押収した。 「オペレーション・ファースト・ライト2026」と名付けられたこの合同作戦は、1月15日から4月30...
明日のウェビナー:現代のメール攻撃に対抗するには、なぜ新たな防御アプローチが必要なのか News

明日のウェビナー:現代のメール攻撃に対抗するには、なぜ新たな防御アプローチが必要なのか

企業は、セキュアなメールゲートウェイ、多要素認証、ID保護への投資を続けていますが、フィッシング、ビジネスメール詐欺(BEC)、アカウント乗っ取り(ATO)といった攻撃は、依然としてセキュリティチームが直面する最も根強い脅威の一つとなってい...
ウェビナー:行動分析型AIがフィッシングやアカウント乗っ取りをどのように防ぐか News

ウェビナー:行動分析型AIがフィッシングやアカウント乗っ取りをどのように防ぐか

攻撃者がAIで生成されたフィッシングキャンペーンや、信頼できる企業のID、さらにはユーザーやセキュリティツールの双方にとって正当に見える認証ワークフローを利用するようになったため、メール攻撃の検知はますます困難になっています。 2026年7...
Hackers hijack thousands of sites for ClickFix and FakeUpdate attacks News

Hackers hijack thousands of sites for ClickFix and FakeUpdate attacks

A threat actor tracked as DriveSurge has been operating large-scale malware distribution campaigns using ClickFix and Fa...