Warning

news

米保健省、ITヘルプデスクを狙うハッカーについて病院に警告

米国保健社会福祉省(HHS)は、ハッカーがソーシャル・エンジニアリングの手口を使って、医療・公衆衛生(HPH)部門のITヘルプデスクを標的にしていると警告している。 今週、Health Sector Cybersecurity Coordi...
news

CISA、スパイウェア攻撃からiPhoneを守るよう政府機関に警告

米国サイバーセキュリティ・インフラセキュリティ庁(CISA)は本日、iPhoneをNSOグループのPegasusスパイウェアに感染させるゼロクリックiMessageエクスプロイトチェーンの一部として悪用されたセキュリティ脆弱性にパッチを適用...
news

イランのハッカーがManageEngineとフォーティネットのバグを介して米国の航空組織に侵入

画像: 旅の途中 国家支援のハッカー集団が、Zoho ManageEngineとフォーティネットの重大な脆弱性を狙ったエクスプロイトを利用して米国の航空組織に侵入したことが、CISA、FBI、米国サイバー軍(USCYBERCOM)が木曜日に...
news

イランのハッカーがZohoとフォーティネットのバグを介して米国の航空組織に侵入

画像: 旅の途中 国家支援のハッカー集団が、ZohoとFortinetの重大な脆弱性を狙ったエクスプロイトを利用して米国の航空組織に侵入したことが、CISA、FBI、米国サイバー軍(USCYBERCOM)が木曜日に発表した共同勧告で明らかに...
news

ミシガン大学、サイバー攻撃後にパスワードのリセットを要求

ミシガン大学(UMICH)は火曜日、最近のサイバー攻撃を受けて、アカウントのパスワードをリセットする必要があると教職員と学生に警告した。 大学の CISO と CIO がコミュニティメンバーに送信した電子メールは、9 月 12 日までにパス...
news

FBI、パッチ適用済みのバラクーダ ESG アプライアンスが依然としてハッキングされていると警告

米連邦捜査局は、バラクーダ電子メールセキュリティゲートウェイ(ESG)のリモートコマンドインジェクションの重大な欠陥に対するパッチは「無効」であり、パッチが適用されたアプライアンスは依然として進行中の攻撃で侵害されていると警告した。 CVE...
news

FBI: Lazarus ハッカーが盗んだ暗号通貨 4,100 万ドルを現金化しようと準備中

FBIは、北朝鮮人が昨年だけで盗まれた数億ドルの仮想通貨のうち、数千万ドル相当の盗まれた仮想通貨を現金化する準備をしている可能性が高いと警告した。 連邦法執行機関は火曜日、「過去24時間にわたり、FBIは朝鮮民主主義人民共和国(DPRK)T...
news

Ivanti、活発に悪用されている新たな MobileIron ゼロデイ バグを警告

米国に本拠を置く IT ソフトウェア会社 Ivanti は本日、Sentry API 認証バイパスの重大な脆弱性が悪用されていると顧客に警告しました。 Ivanti Sentry (旧称 MobileIron Sentry) は、Micro...
news

FBI、NFT開発者を装って暗号通貨を盗む詐欺師について警告

FBIは本日、非代替トークン(NFT)開発者を装った詐欺師がNFT愛好家を食い物にし、仮想通貨やNFT資産を盗もうとしていると警告した。 これらの攻撃では、犯罪者はNFT開発者のソーシャルメディアアカウントに不正アクセスしたり、ほぼ同一のア...
news

CISA は、積極的に悪用されている Ivanti MobileIron のバグに関して新たな警告を発します

米国サイバーセキュリティ・インフラセキュリティ庁 (CISA) は本日、国家ハッカーが Ivanti の Endpoint Manager Mobile (EPMM) (旧名 MobileIron Core) の 2 つの欠陥を悪用している...