zero-day

news

Google、スパイウェアのインストールに使用された Android や iOS のゼロデイをさらに発見

Google の脅威分析グループ (TAG) は、Android、iOS、Chrome のゼロデイおよび n デイ脆弱性を利用して、標的のデバイスに商用のスパイウェアや悪意のあるアプリをインストールするエクスプロイト チェーンをいくつか発見...
news

Apple が古い iPhone で最近公開された WebKit のゼロデイを修正

Apple は、先月リリースされたパッチをバックポートするためのセキュリティ アップデートをリリースし、古い iPhone および iPad で活発に悪用されているゼロデイ バグに対処しています。 脆弱性 ( CVE-2023-23529 ...
news

ハッカーは、Pwn2Own バンクーバーで 27 回のゼロデイ攻撃で 1,035,000 ドルを稼ぎました

Pwn2Own バンクーバー 2023 は、出場者が 1,035,000 ドルを獲得し、3 月 22 日から 24 日の間に 27 回のゼロデイ (およびいくつかのバグの衝突) でテスラ モデル 3 車を悪用して終了しました。 ハッキング競...
news

Microsoft が Outlook のゼロデイ攻撃を検出するためのヒントを共有

マイクロソフトは本日、最近パッチが適用された Outlook のゼロデイ脆弱性を悪用して、顧客が侵害の兆候を発見できるようにすることを目的とした詳細なガイドを公開しました。 CVE-2023-23397 として追跡されている Windows...
news

Windows、Ubuntu、VMWare Workstation が Pwn2Own の最終日にハッキングされました

Pwn2Own ハッキング コンテストの 3 日目に、Windows 11、Ubuntu デスクトップ、および VMware Workstation 仮想化ソフトウェアを標的とする 5 つのゼロデイ エクスプロイトを実証した後、セキュリティ...
news

Microsoft Teams、Virtualbox、Tesla のゼロデイ攻撃が Pwn2Own で悪用される

競合他社は、Pwn2Own Vancouver 2023 の 2 日目に、Tesla Model 3、Microsoft の Teams 通信プラットフォーム、Oracle VirtualBox 仮想化プラットフォーム、Ubuntu Des...
news

Pwn2Own 2023 でハッキングされた Windows 11、Tesla、Ubuntu、および macOS

Pwn2Own バンクーバー 2023 の初日に、セキュリティ研究者は Tesla Model 3、Windows 11、および macOS のゼロデイ エクスプロイトとエクスプロイト チェーンのデモに成功し、375,000 ドルと Tes...
news

2022 年、ハッカーは主に Microsoft、Google、Apple のゼロデイを標的にしました

ハッカーは引き続き、悪意のあるキャンペーンでゼロデイ脆弱性を標的にしています。研究者は、2022 年に 55 のゼロデイ脆弱性が積極的に悪用されたと報告しており、そのほとんどは Microsoft、Google、および Apple 製品を標...
news

General Bytes ビットコイン ATM がゼロデイを使用してハッキングされ、150 万ドルが盗まれました

大手ビットコイン ATM メーカーである General Bytes は、ハッカーが BATM 管理プラットフォームのゼロデイ脆弱性を使用して、同社とその顧客から暗号通貨を盗んだことを明らかにしました。 General Bytes は、人々...
news

Clop ランサムウェアはサックス フィフス アベニューを主張し、小売業者は模擬データが盗まれたと主張

Clop ランサムウェア ギャングは、ダーク Web リーク サイトで Saks Fifth Avenue を攻撃したと主張しています。 このサイバー セキュリティ インシデントは、確立された企業に属する脆弱な GoAnywhere MFT...