news 米保健省、ITヘルプデスクを狙うハッカーについて病院に警告 米国保健社会福祉省(HHS)は、ハッカーがソーシャル・エンジニアリングの手口を使って、医療・公衆衛生(HPH)部門のITヘルプデスクを標的にしていると警告している。 今週、Health Sector Cybersecurity Coordi... news
news CISA、スパイウェア攻撃からiPhoneを守るよう政府機関に警告 米国サイバーセキュリティ・インフラセキュリティ庁(CISA)は本日、iPhoneをNSOグループのPegasusスパイウェアに感染させるゼロクリックiMessageエクスプロイトチェーンの一部として悪用されたセキュリティ脆弱性にパッチを適用... news
news イランのハッカーがManageEngineとフォーティネットのバグを介して米国の航空組織に侵入 画像: 旅の途中 国家支援のハッカー集団が、Zoho ManageEngineとフォーティネットの重大な脆弱性を狙ったエクスプロイトを利用して米国の航空組織に侵入したことが、CISA、FBI、米国サイバー軍(USCYBERCOM)が木曜日に... news
news イランのハッカーがZohoとフォーティネットのバグを介して米国の航空組織に侵入 画像: 旅の途中 国家支援のハッカー集団が、ZohoとFortinetの重大な脆弱性を狙ったエクスプロイトを利用して米国の航空組織に侵入したことが、CISA、FBI、米国サイバー軍(USCYBERCOM)が木曜日に発表した共同勧告で明らかに... news
news ミシガン大学、サイバー攻撃後にパスワードのリセットを要求 ミシガン大学(UMICH)は火曜日、最近のサイバー攻撃を受けて、アカウントのパスワードをリセットする必要があると教職員と学生に警告した。 大学の CISO と CIO がコミュニティメンバーに送信した電子メールは、9 月 12 日までにパス... news
news FBI、パッチ適用済みのバラクーダ ESG アプライアンスが依然としてハッキングされていると警告 米連邦捜査局は、バラクーダ電子メールセキュリティゲートウェイ(ESG)のリモートコマンドインジェクションの重大な欠陥に対するパッチは「無効」であり、パッチが適用されたアプライアンスは依然として進行中の攻撃で侵害されていると警告した。 CVE... news
news FBI: Lazarus ハッカーが盗んだ暗号通貨 4,100 万ドルを現金化しようと準備中 FBIは、北朝鮮人が昨年だけで盗まれた数億ドルの仮想通貨のうち、数千万ドル相当の盗まれた仮想通貨を現金化する準備をしている可能性が高いと警告した。 連邦法執行機関は火曜日、「過去24時間にわたり、FBIは朝鮮民主主義人民共和国(DPRK)T... news
news Ivanti、活発に悪用されている新たな MobileIron ゼロデイ バグを警告 米国に本拠を置く IT ソフトウェア会社 Ivanti は本日、Sentry API 認証バイパスの重大な脆弱性が悪用されていると顧客に警告しました。 Ivanti Sentry (旧称 MobileIron Sentry) は、Micro... news
news FBI、NFT開発者を装って暗号通貨を盗む詐欺師について警告 FBIは本日、非代替トークン(NFT)開発者を装った詐欺師がNFT愛好家を食い物にし、仮想通貨やNFT資産を盗もうとしていると警告した。 これらの攻撃では、犯罪者はNFT開発者のソーシャルメディアアカウントに不正アクセスしたり、ほぼ同一のア... news
news CISA は、積極的に悪用されている Ivanti MobileIron のバグに関して新たな警告を発します 米国サイバーセキュリティ・インフラセキュリティ庁 (CISA) は本日、国家ハッカーが Ivanti の Endpoint Manager Mobile (EPMM) (旧名 MobileIron Core) の 2 つの欠陥を悪用している... news