News

ArcticRAT攻撃グループ、AIで被害者の金融情報を選別

Android向け暗号資産窃取マルウェア「ArcticRAT」が、被害者の端末を乗っ取り、機密情報を収集し、AIで金銭的価値の高いデータを見分ける高度なリモートアクセス型トロイの木馬(RAT)に進化しました。このマルウェアを追跡しているZimperiumの研究者は、モバイル脅威の状況における「危険なエスカレーション」だ

最新記事

News

FBIが緊急警告、「Artex」ツールがサイバー攻撃を「マシンスピード」で自動化

FBIの新たな注意喚起によると、オープンソースのAIプラットフォーム「Artex」が、サイバー犯罪者や国家支援のハッカーに広く悪用されています。世界各国の政府機関や数十の重要分野が侵入被害を受けているということです。  FBIは金曜日、このツールに関するフラッシュアラートを公表しました。Artexは、あら

cyberscoop.com

インターネット接続型の冷蔵設備で、深刻な脆弱性が相次いで見つかる

米国と欧州で冷蔵設備を運用する企業が最近のハッキング被害から立ち直りつつあるなか、脅威インテリジェンス企業が、広く使われている製品に新たに見つかった十数件の深刻なセキュリティ脆弱性を公表しました。一方で、同様のインターネット接続機器に対する攻撃者の強い関心も、引き続き確認されています。 サイバーセキュリティ企業のVu

hackread.com

GNSSスプーフィングとジャミング:RTK測位への影響と、現場チームが見抜く方法

ローバー(移動局)が正常に見えても、衛星測位は失敗することがあります。FIX解が消えたり、検証済みの基準点と座標が食い違ったりする場合です。遮蔽、電波干渉、スプーフィング(偽信号による欺瞞)は、それぞれ対処法が異なります。 補正情報のリンクと衛星のリンクは、役割が別です。NTRIP(Networked Transpo

News

Microsoft 365の障害でセキュリティ上の懸念が浮上:知っておくべきポイント

クラウドが停止すると、企業のサイバーセキュリティ対策も管理しにくくなる恐れがあります。Microsoftで11月12日に発生した大規模障害は、Outlook、Exchange Online、その他のMicrosoft 365サービスに影響しました。多くの企業が、メールや重要なアプリケーションにアクセスできない事態に

cyberscoop.com

国際枠組み「ポールモール・プロセス」、攻撃的サイバーツールの業界ガイドラインを発表

米国は今週、商用の攻撃的サイバーツールに関する国際的な業界基準に署名しました。ただ、人権団体などの支援者からは、より強力な内容を求める声が上がっています。 スパイウェアなどの商用サイバー侵入ツール(CCIC)を対象としたポールモール・プロセスの自主的な業界ガイドラインは、英国とフランスが主導する取り組みの第2弾です。

cybersecuritydive.com

ホワイトハウスのタスクフォース、AI起因のサイバー攻撃を受けた企業には責任の軽減を認めるべきと提言

トランプ政権のAIタスクフォースは、AIによって防御を突破され、サイバー攻撃を受けた企業に対して、規制当局が執行措置を取らないよう促しています。 「サイバーセキュリティのリスク環境が変化したことは明らかです。つい先ごろまで適切な防御策を講じていた組織でさえ、現在はより脆弱になっています」。新設されたタスクフォースは、

News

大阪市、100万件超のメールアドレス流出を公表 日本ではサイバーインシデントが相次ぐ

大阪市は、外部の技術委託先で発生したデータ侵害により、オンライン行政サービス基盤に関連する100万件を超えるメールアドレスが流出したと発表しました。 日本で3番目に大きい都市である大阪市の発表によると、攻撃者は、行政サービス基盤の保守を請け負うTKCが利用していたメール配信サービス「Arara」に不正アクセスしまし