News ウェビナー：行動分析型AIがフィッシングやアカウント乗っ取りをどのように防ぐか
攻撃者がAIで生成されたフィッシングキャンペーンや、信頼できる企業のID、さらにはユーザーやセキュリティツールの双方にとって正当に見える認証ワークフローを利用するようになったため、メール攻撃の検知はますます困難になっています。 2026年7...
Social Engineering
News 
News Hackers hijack thousands of sites for ClickFix and FakeUpdate attacks
A threat actor tracked as DriveSurge has been operating large-scale malware distribution campaigns using ClickFix and Fa...
News FBI warns of in-person data theft attacks from extortion gang
The FBI warned on Tuesday that the Silent Ransom Group (SRG) extortion gang is now targeting U.S.-based law firms in in-...
News Ghost CMS SQL injection flaw exploited in large-scale ClickFix campaign
A large-scale campaign is exploiting a critical SQL injection vulnerability (CVE-2026-26980) in Ghost CMS to inject mali...
News Microsoft Self-Service Password Reset abused in Azure data theft attacks
A threat actor targeting Microsoft 365 and Azure production environments is stealing data in attacks that abuse legitima...
News シグナル、ソーシャル・エンジニアリングやフィッシング攻撃に対するセキュリティ警告を追加
Signalは、様々な詐欺につながる可能性のあるフィッシングやソーシャル・エンジニアリングの試みに対する追加の安全策として、新しいアプリ内確認と警告メッセージを導入した。 その目的は、ユーザーが外部からのリクエストの安全性を評価する時間を得...
News ハッキングではなく “借り入れ信用組合を狙う詐欺師の手口
アンダーグラウンドのフォーラムやチャット・グループにおける脅威の主体は、金融機関の業務プ ロセスの弱点を突くことを目的とした、構造化された詐欺の手法を編み出すようになってきている。これらの議論では、孤立した詐欺や場当たり的な詐欺ではなく、盗...
News Deepfake Voice Attacks are Outpacing Defenses: What Security Leaders Should Know
By Marshall Bennett, Researcher at Adaptive Security In March 2025, a finance director at a multinational firm in Singa...
News Threat actor uses Microsoft Teams to deploy new “Snow” malware
A threat group tracked as UNC6692 uses social engineering to deploy a new, custom malware suite named “Snow,” which incl...
News Inside Caller-as-a-Service Fraud: The Scam Economy Has a Hiring Process
Fraudulent phone calls have become a daily reality for millions of people worldwide. From fake law enforcement officials...