zero-day

news

Microsoft が Outlook のゼロデイ攻撃を検出するためのヒントを共有

マイクロソフトは本日、最近パッチが適用された Outlook のゼロデイ脆弱性を悪用して、顧客が侵害の兆候を発見できるようにすることを目的とした詳細なガイドを公開しました。 CVE-2023-23397 として追跡されている Windows...
news

Windows、Ubuntu、VMWare Workstation が Pwn2Own の最終日にハッキングされました

Pwn2Own ハッキング コンテストの 3 日目に、Windows 11、Ubuntu デスクトップ、および VMware Workstation 仮想化ソフトウェアを標的とする 5 つのゼロデイ エクスプロイトを実証した後、セキュリティ...
news

Microsoft Teams、Virtualbox、Tesla のゼロデイ攻撃が Pwn2Own で悪用される

競合他社は、Pwn2Own Vancouver 2023 の 2 日目に、Tesla Model 3、Microsoft の Teams 通信プラットフォーム、Oracle VirtualBox 仮想化プラットフォーム、Ubuntu Des...
news

Pwn2Own 2023 でハッキングされた Windows 11、Tesla、Ubuntu、および macOS

Pwn2Own バンクーバー 2023 の初日に、セキュリティ研究者は Tesla Model 3、Windows 11、および macOS のゼロデイ エクスプロイトとエクスプロイト チェーンのデモに成功し、375,000 ドルと Tes...
news

2022 年、ハッカーは主に Microsoft、Google、Apple のゼロデイを標的にしました

ハッカーは引き続き、悪意のあるキャンペーンでゼロデイ脆弱性を標的にしています。研究者は、2022 年に 55 のゼロデイ脆弱性が積極的に悪用されたと報告しており、そのほとんどは Microsoft、Google、および Apple 製品を標...
news

General Bytes ビットコイン ATM がゼロデイを使用してハッキングされ、150 万ドルが盗まれました

大手ビットコイン ATM メーカーである General Bytes は、ハッカーが BATM 管理プラットフォームのゼロデイ脆弱性を使用して、同社とその顧客から暗号通貨を盗んだことを明らかにしました。 General Bytes は、人々...
news

Clop ランサムウェアはサックス フィフス アベニューを主張し、小売業者は模擬データが盗まれたと主張

Clop ランサムウェア ギャングは、ダーク Web リーク サイトで Saks Fifth Avenue を攻撃したと主張しています。 このサイバー セキュリティ インシデントは、確立された企業に属する脆弱な GoAnywhere MFT...
news

日立エナジー、Clop GoAnywhere 攻撃後にデータ侵害を確認

日立エナジーは、Clop ランサムウェア ギャングがゼロデイ GoAnyway ゼロデイ脆弱性を使用してデータを盗んだ後、データ侵害を受けたことを確認しました。 日立エナジーは、エネルギー ソリューションと電力システムに焦点を当てた、日本の...
news

Google、Samsung Exynos チップセットに 18 のゼロデイ脆弱性を発見

Google のゼロデイ バグハンティング チームである Project Zero は、モバイル デバイス、ウェアラブル、自動車で使用されている Samsung の Exynos チップセットに 18 のゼロデイ脆弱性を発見し、報告しました...
news

Google、Samsung Exynos チップセットに 18 個のベースバンド ゼロデイ バグを発見

Google のゼロデイ バグハンティング チームである Project Zero は、モバイル デバイス、ウェアラブル、および自動車で使用されている Samsung の Exynos チップセットに 18 のベースバンド ゼロデイ脆弱性を...