最新ニュース一覧

ベトナムでFacebook広告主を狙う新マルウェア「VietCredCare」が活動。Group-IBが報告し、この.NETベースマルウェアはセッションクッキーや認証情報を盗み、ビジネスプロファイル管理や広告クレジットを評価。政治的コンテンツ投稿や詐欺に利用され、公私セクターにリスクをもたらす。【用語解説とAIによる専門的コメントつき】

続きを読む

セキュリティ危機に直面する組織: IBM X-ForceとCrowdStrikeは、攻撃者がフィッシング減少の中、盗まれた資格情報でログインを好む傾向にあると報告。クラウドアカウント資格情報がダークウェブで頻繁に取引され、APIキー、セッションクッキー、ワンタイムパスワードが標的に。SMSフィッシング、SIMスワッピング詐欺、MFAトークン盗難など、アイデンティティベースの攻撃が増加し、組織は新たなセキュリティ対策を求められている。【用語解説とAIによる専門的コメントつき】

続きを読む

アメリカの病院がランサムウェア攻撃により患者ケアに支障をきたし、ヘルスケア業界のサイバーセキュリティ懸念が高まっています。特に小規模医療機関が標的にされやすく、サイバーセキュリティ対策の不足が問題となっています。効果的な対策として、セキュリティ意識向上トレーニングやマルチファクタ認証の導入が推奨されています。【用語解説とAIによる専門的コメントつき】

続きを読む

中国の検閲制度に関する報告が、資金やスキルの不足、地方レベルでの管理の不規則さを指摘。米中経済安全保障検討委員会依頼の下、Exoveraが分析。中国の情報統制の不均一な発展と国際的な影響に焦点を当て、情報の自由と透明性の重要性を強調している。【用語解説とAIによる専門的コメントつき】

続きを読む

Wyze社が再びサイバーセキュリティ問題に直面し、約13,000人のユーザーが他人のカメラフィードを誤って視聴。この問題はWebキャッシングの不具合によるもので、プライバシー侵害の懸念が高まっています。【用語解説とAIによる専門的コメントつき】

続きを読む

Metaがイタリア、スペイン、アラブ首長国連邦、中国、ミャンマー、ウクライナに拠点を持つスパイウェアと偽ニュースネットワークを特定し中断。これらのネットワークは、偽アカウントを使い情報収集や誤情報拡散に関与。スパイウェアは個人情報を無断で収集し、偽ニュースは民主主義に影響を与えるリスクがある。対策として、セキュリティ強化や情報源の確認が推奨される。【用語解説とAIによる専門的コメントつき】

続きを読む

ランサムウェア「LockBit」に対する大規模摘発「Operation Cronos」が米国と英国により実施されました。この行動で、2000人以上の被害者から1億2000万ドル以上を強要したグループのダークネットサイトが押収され、無料復旧ツールが提供されるようになりました。LockBitはランサムウェアをサービスとして提供し、身代金の大部分を加盟者に分配していました。この摘発は、ランサムウェア攻撃に対する国際的な取り組みの強化を示しています。【用語解説とAIによる専門的コメントつき】

続きを読む

Google Cloud Runが銀行トロイの木馬拡散に悪用されていると報告。ラテンアメリカからヨーロッパ、北アメリカへの拡散兆候あり。Cisco TalosがAstaroth、Mekiotio、Ousabanなどのキャンペーン増加を確認。攻撃は請求書関連メールから始まり、クローキングメカニズムで検出回避。セキュリティ対策の強化が必要。【用語解説とAIによる専門的コメントつき】

続きを読む

MalwarebytesがThreatDown EDRプラットフォームのアップデートを発表。新機能には、専門用語を簡略化したインシデントサマリーとインタラクティブなタイムラインが含まれ、複雑なアラート管理が容易に。これにより、迅速な調査開始や無害なアラートの閉鎖が可能になり、セキュリティインシデントへの対応が加速します。【用語解説とAIによる専門的コメントつき】

続きを読む

2023年、ランサムウェア攻撃の初期平均身代金要求額が20%増の$600,000に。特に法律、政府、小売、エネルギー業界で$1,000,000超が一般的。Arctic Wolf報告書によると、製造業が最多被害。LockBit 3.0、BlackCat/ALPHV、Cl0pが主要犯罪グループ。サイバーセキュリティ対策強化が急務。【用語解説とAIによる専門的コメントつき】

続きを読む

英国NCAがLockBitランサムウェアグループを妨害、FBIと協力しダークウェブサイトを制御。1,000以上の復号化キー、200の暗号通貨アカウント凍結、28台のサーバー押収、関係者逮捕。国際協力がサイバー犯罪対策の成功を示す。【用語解説とAIによる専門的コメントつき】

続きを読む

イラク選挙委員会の有権者データがハッキングされ、21.58GBの個人情報がオンラインで販売されていることが発覚。サプライチェーン攻撃が原因か。選挙サイバー脅威は増加傾向にあり、データ漏洩が選挙公正性を脅かす。国際的な協力とセキュリティ強化が必要。【用語解説とAIによる専門的コメントつき】

続きを読む

LockBitランサムウェアグループのインフラが摘発され、情報が公開。イギリスNCAが中心となり、Operation Cronosでウクライナ、ポーランドで関連者逮捕。1億2,000万ドル以上の身代金を得ていたLockBitは、サイト閉鎖と復号ツールの公開が予定されている。新たな情報公開も控え、ランサムウェア対策の国際協力の重要性が浮き彫りに。【用語解説とAIによる専門的コメントつき】

続きを読む

Operation CronosでLockBitランサムウェアギャングが摘発。アメリカ、カナダ、イギリス、ヨーロッパ、日本、オーストラリアが協力し、データ押収。セキュリティ対策の強化が必要。【用語解説とAIによる専門的コメントつき】

続きを読む

Wyzeが約13,000人のユーザーが他人のカメラフィードを見る可能性があったと認めました。AWSのサービス停止後、セキュリティ問題が発生し、1,504人が他人のフィードを閲覧。原因はサードパーティのキャッシングクライアントライブラリで、再発防止策として新しい検証レイヤーを追加する予定です。この事件はスマートホームデバイスのセキュリティとプライバシー保護の重要性を浮き彫りにしました。【用語解説とAIによる専門的コメントつき】

続きを読む

サイバー保険市場は、プレミアムの急騰と複雑なポリシーに直面し、進化が求められています。AWSが推進する審査プロセスの近代化や、連邦政府の介入を含むリスク管理強化がキーとなります。【用語解説とAIによる専門的コメントつき】

続きを読む

医療機器のセキュリティは、WHOが指摘する約200万種類のデバイスがサイバー攻撃のリスクにさらされている現状で重要です。2023年の研究では、国民保健サービスが購入した医療機器に700の脆弱性があり、その半数以上が重大なものとされています。米国では、FDAやNISTがセキュリティ強化のための規制や標準を推進し、医療機器のセキュリティ対策が進行中です。【用語解説とAIによる専門的コメントつき】

続きを読む

Salesforceのカスタムアプリ使用時、Apexプログラミングエラーや設定ミスがセキュリティリスクを生むことがVaronis研究で明らかに。特に「without sharing」設定はデータ漏洩リスクを高める。Salesforceはセキュリティ対策を提供しているが、開発者のセキュリティ意識向上が重要。【用語解説とAIによる専門的コメントつき】

続きを読む

Microsoftが中国、ロシア、イランのハッカーがAIツールを使いハッキング能力を向上させていると発表。これらはForest Blizzardなどのコードネームで追跡され、AIの監視がプライバシー問題を提起しています。【用語解説とAIによる専門的コメントつき】

続きを読む

北朝鮮のハッカーグループが世界の防衛産業を狙い、サイバー諜報活動を展開していることがドイツと韓国の情報機関により発表されました。特にラザルスグループはLinkedInを使い、防衛部門従業員を騙してマルウェアを送り込む手法を採用。さらに、防衛研究センターへのソフトウェアサプライチェーン攻撃も実行し、重要情報を盗み出しています。これらの攻撃は、サプライチェーンの脆弱性を突き、高度なセキュリティ対策を持つ組織でも侵害されるリスクを示しています。【用語解説とAIによる専門的コメントつき】

続きを読む

Wyzeカメラが顧客に誤ったフィードを表示する問題が再発。約13,000人のユーザーが影響を受け、セキュリティ懸念が浮き彫りに。原因はサードパーティのキャッシングクライアントライブラリの混同。Wyzeは追加の検証層を導入し、対応策を講じた。【用語解説とAIによる専門的コメントつき】

続きを読む

2024年のThreatDown State of Malwareレポートによると、サイバー犯罪者は「malvertising」を利用し、Google検索結果の広告を通じてマルウェアを配信。この手法では、正当に見える広告をクリックさせ、悪意のあるウェブサイトに誘導し、マルウェアをダウンロードさせる。対策として、Malwarebytes Browser GuardやMalwarebytes Premiumの使用が推奨される。【用語解説とAIによる専門的コメントつき】

続きを読む

イギリスのストラトフォード＝オン＝エイボン地区評議会で、元職員が約79,000件のメールアドレスを不正に盗出し、自ビジネス宣伝に利用。2023年11月発覚のこのデータ侵害は、ガーデン・廃棄物収集データベースからで、警察調査後、データ削除を確認。情報委員会（ICO）は追加措置なしと決定。【用語解説とAIによる専門的コメントつき】

続きを読む