VPN

News

新型フォグ・ランサムウェア、侵入したVPN経由で米国の教育セクターを狙う

2024年5月初旬に開始された「Fog」と名付けられた新しいランサムウェア作戦は、漏洩したVPN認証情報を使用して、米国内の教育機関のネットワークに侵入している。 FogはArtic Wolf Labsによって発見され、Artic Wolf...
News

Check Point VPN zero-day exploited in attacks since April 30

Threat actors have been exploiting a high-severity Check Point Remote Access VPN zero-day since at least April 30, steal...
News

Check Point releases emergency fix for VPN zero-day exploited in attacks

Check Point has released hotfixes for a VPN zero-day vulnerability exploited in attacks to gain remote access to firewal...
News

Hackers target Check Point VPNs to breach enterprise networks

Threat actors are targeting Check Point Remote Access VPN devices in an ongoing campaign to breach enterprise networks, ...
News

インターコンチネンタル取引所、VPN侵害で1,000万ドルのSEC罰金支払いへ

インターコンチネンタル取引所(ICE)は、子会社が2021年4月に発生したVPNセキュリティ侵害を迅速に報告することを怠ったとして、米国証券取引委員会(SEC)から提起された告発を解決するため、1000万ドルの違約金を支払うことになった。 ...
News

ノルウェー、情報漏えいを防ぐためにSSL VPNの交換を推奨

ノルウェー国家サイバーセキュリティセンター(NCSC)は、SSLVPN/WebVPNソリューションを代替ソリューションに置き換えることを推奨している。 同センターは、2025年までに移行を完了することを推奨しており、「安全法」の対象となる組...
News

不正なDHCPサーバーを使ってVPNトラフィックを漏洩させる新たな攻撃

TunnelVision」と名付けられた新しい攻撃は、VPNの暗号化トンネルの外側にトラフィックをルーティングすることができ、攻撃者は安全なVPN接続の外観を維持しながら、暗号化されていないトラフィックを盗聴することができる。 Leviat...
News

VPNキルスイッチを有効にしてもDNSクエリが漏れるAndroidのバグ

イメージミッドジャーニー あるMullvad VPNユーザーが、"Always-on VPN "機能を "Block connections without VPN "オプションで有効にしているにもかかわらず、AndroidデバイスがVPN...
News

マルウェア開発者、児童搾取者をハニートラップに誘い込み恐喝

サイバー犯罪者を応援することはめったにないが、子供の搾取者をターゲットにした新しいマルウェアキャンペーンは、被害者を気の毒に思わせない。 2012年以来、脅威者は政府機関を装ったさまざまなマルウェアやランサムウェアを作成し、感染したWind...
News

シスコ、VPNサービスに対する大規模なブルートフォース攻撃を警告

Cisco は、世界中の Cisco、CheckPoint、Fortinet、SonicWall、および Ubiquiti デバイス上の VPN および SSH サービスを標的にした大規模なクレデンシャル総当り攻撃キャンペーンについて警告し...