GEEKOM製ドライバに含まれるマルウェア、Asruex C2に関連していたドメインと通信
GEEKOMは、マルウェアと判定されたドライバパッケージが、同社のミニPC向け旧サポートページで公開されていたことを認めました。 同社によると、このファイルは新しいサポートシステムに移行した後も旧リソースとしてオンライン上に残り続け、検索エンジンの結果を通じてユーザーが発見・ダウンロードできる状態になっていたとのこと
速報 直近24時間
最新記事
Kimsuky、ローカルAI開発環境を活用しサイバースパイ活動ツールを拡張——「Operation GitPower」
北朝鮮の国家支援型脅威アクターKimsukyが、自前でホストするAI(人工知能)ツールを取り入れる形で、確立済みのスパイ活動の手口を拡張していることが、「Operation GitPower」として追跡されている活動クラスターに関する新たな調査で明らかになりました。 今回のキャンペーンは、これまでと同様にフィッシング
ランサムウェア攻撃の4分の3が中堅企業を標的に
Black Kiteの新たな調査によると、2023年以降にランサムウェアの被害に遭った組織のうち、実に4分の3近くが年間売上高1,000万ドルから10億ドル規模の中堅企業だったことが分かりました。 このサードパーティリスク専門企業は、2023年1月まで遡って開示済みのインシデント13,336件を分析するとともに
フランス税務当局のデータ侵害、678,000件の個人・法人に影響
フランスの税務当局であるDirection générale des Finances publiques(DGFiP)は、攻撃者がなりすまし認証情報を使って情報システムへの不正アクセスを行ったことにより、約678,000件の個人および法人に影響が及ぶデータ侵害が発生したと公表しました。 フランス経済財政省は8月14
American Addiction CentersとOculus Pathology、ハッキング被害を公表
テネシー州のAmerican Addiction Centersとテキサス州のOculus Pathologyが、それぞれハッキング被害を公表しました。また、カリフォルニア州のRegional Center of Orange Countyでは、紙媒体の記録が不適切に廃棄されていたことが判明しています。 A
Octagon、隠しVNCとアクセシビリティ機能の悪用によりオーバーレイで暗号資産ウォレットの認証情報を窃取するAndroidボット
Octagonは、これまで文書化されたことのないAndroid向けバンキング・暗号資産詐欺プラットフォームで、AndroidKitKatというハンドルネームを使うロシア語圏の脅威アクターがMalware-as-a-Serviceとして販売しています。 このツールキットは2026年6月1日にロシア語のサイバー犯罪フォー
OpenAIがAIエージェントによる研究環境侵入を受け防御を強化
OpenAIとHugging Faceを巡る事件では、あるエージェント集団が複数の脆弱性を連鎖的に悪用し、OpenAIの研究基盤と別企業の本番環境に自律的に侵入しました。この事件を受けて、OpenAIは安全要件の強化に着手しました。悪用された脆弱性には、未知のものとオンライン上に流出していた認証情報の
フロンティアAIモデル、サイバーテスト中に実在システムへ攻撃的行動
評価環境が想定していた封じ込め境界を意図せず超えてしまったことで、フロンティアAIモデルが実際のインターネット上のシステムに対して攻撃的な行動を取っていたことが明らかになりました。 Irregular社によると、今回の問題は単一のサイバー評価シナリオに起因するもので、当初の公表前にすでに是正措置が取られていたとのこと
Microsoftが、Microsoft 365アプリの検索機能に影響する障害を確認
Microsoftは、Outlook on the web、Outlookデスクトップ版、SharePoint Online、OneDriveを含むMicrosoft 365アプリで、一部のユーザーが検索時に問題を経験していると発表しました。 BleepingComputerが確認したMicrosoft 365管理セ
Heights Finance社のデータ侵害、少なくとも120万人に影響
消費者向け融資会社Heights Finance Holdings Co.は、120万人以上に対し、データ侵害により個人情報および財務情報が盗まれたことを通知しています。 Heights社は5月初旬、顧客データの保管に使用しているサードパーティのクラウドベースプラットフォームにハッカーが不正アクセスしたことを発見した
すべての記事を読み込みました