TokyoBlackHatNews

darkreading.com

MicrosoftがStorm-0940とConnectWiseのサプライチェーン攻撃を関連付け

Microsoftが「Storm-0940」として追跡している中国系の脅威アクターが、エージェント型AIのペネトレーションテスト用フレームワークを使い、ConnectWise Cloud Backupに関わるサプライチェーン攻撃を加速させていたことがわかりました。攻撃者は、このサービスに関連するアプリケーション認証情報

速報 直近24時間

  1. Railway、不正アクセスの可能性を受け開発者にシークレットのローテーションを要請
  2. データ侵害の詳細が明るみに、トロントの犯罪情報提供団体が活動を停止
  3. 米当局、テキサス州の「ラップトップファーム」を摘発　北朝鮮のITワーカー偽装工作
  4. EU圏のスーパー、未更新の冷蔵庫ファームウェアで被害
  5. GitLabが重大パッチを公開、認証なしでコード実行が可能になるバグを修正

人気記事 過去7日

  1. 1 PHP、2件の重大な脆弱性で管理者に警告　緊急パッチは明日公開へ
  2. 2 PHP2Shell：PHPの重大な脆弱性が流出、大規模な悪用が迫る
  3. 3 eMudhra のセキュリティインシデント、信頼された証明書の署名に使われる秘密鍵の脆弱性が露呈
  4. 4 Cloudflare、PHPの重大な脆弱性を狙う初期攻撃を検知　WAFルールを展開
  5. 5 PHP、Webの広範囲を危険にさらしたとしてサプライチェーンセキュリティ企業Chainguardを非難

最新記事

bleepingcomputer.com

Railway、不正アクセスの可能性を受け開発者にシークレットのローテーションを要請

クラウドホスティング事業者のRailwayは、今週初めに顧客の環境変数を保存するシステムで不審なアクティビティーを検知したとして、ユーザーに緊急の警告を出しました。 同社の調査によると、一部のケースでは、権限のない第三者が復号済みの環境変数を取得した可能性があります。Railwayはすべてのユーザーに対し、シークレッ
therecord.media

データ侵害の詳細が明るみに、トロントの犯罪情報提供団体が活動を停止

目撃者が匿名で安全に情報を寄せられる場を長年提供してきたトロントの犯罪防止プログラムが、水曜日深夜に活動を停止しました。数時間前、カナダのニュースメディアが、報じたところによると、全国のCrime Stoppers支部に寄せられた150万件超の情報提供が、データ侵害によって流出していました。 Crime Stopp
darkreading.com

米当局、テキサス州の「ラップトップファーム」を摘発　北朝鮮のITワーカー偽装工作

米政府は、朝鮮民主主義人民共和国（DPRK）が仕掛ける偽ITワーカー工作という根強い脅威に対し、反撃に乗り出しました。「What We Missed」の今回のエピソードでは、Dark ReadingのRob WrightとAlex Culafiが、誌面では取り上げられなかった最近のニュースやトピックを語り合います。最初
bleepingcomputer.com

カプコン、1170万アカウントに影響するデータ侵害を確認

日本のゲーム大手カプコンは、会員サービス「CAPCOM ID」がハッキングを受け、1170万件を超える顧客のメールアドレスと関連情報が流出したことを確認しました。 流出したデータには、メールアドレスのほか、アカウント作成日、最終ログイン日時、ログイン回数、最終ログイン時に使用したIPアドレスが含まれます。 カプコンに