偽のVPNダウンロードサイトが管理者の認証情報を窃取、攻撃者が企業ネットワークに直接侵入する恐れ —…
偽のWatchGuard VPNサイトが、正規ソフトウェアを配布しながら管理者の認証情報を窃取攻撃者はVPNサーバーのアドレス、ユーザー名、パスワードを収集不正サイトは最初の入力を拒否し、認証情報を2回入力させる仕組みWatchGuardを装った偽のダウンロードサイトが、正規のインストールパッケージを提供しながら
速報 直近24時間
最新記事
ハッカーがSiteGuard WAFの脆弱性を悪用、SYSTEMまたはroot権限でコマンドを実行
ハッカーが、Webアプリケーションファイアウォール（WAF）「SiteGuard Server Edition」に存在するOSコマンドインジェクションの脆弱性を悪用しています。この攻撃により、影響を受けるマシン上でroot権限またはSYSTEM権限のコマンドを実行される恐れがあります。 この脆弱性は「CVE-2026
米国のサイバーセキュリティ求人が26%減少、一方でAIセキュリティエンジニアの需要は急増
CyberSNの「サイバーセキュリティ求人レポート」は、米国のサイバーセキュリティ求人市場の動向を可視化しています。結果は明暗が分かれる内容となりました。 CyberSNの求人レポートのデータは、JobSpikrの情報を集約したもので、重複は除外されています。各求人の職種名は分析のうえ、CyberSN独自の分類体系に
ノルウェー軍がレンタルした中国製の車両、軍事演習中の映像を自動で録画・保存
ドライブレコーダーが、車に乗り込む兵士や車内での動き、入力した暗証コードを撮影軍関係者は、レンタル車内で録画を見つけた後に削除代替車両が不足していたため、問題の車両は軍で使われ続けたオスロでの演習中にノルウェー軍が使用したレンタカーが、誰にも気づかれないまま兵士を撮影し、その映像を車内に保存していたと報じられてい
ターゲット広告はこれ以上悪くならないと思われていたが、マルウェアを配信していたことが判明
研究者が、オンライン広告を通じて配信され、ユーザーの操作を一切必要としないゼロクリックのスパイウェア攻撃キャンペーンを発見ジャーナリストのデバイスが、データ・メッセージ・音声・映像を盗み出せる監視型マルウェアに感染調査の結果、広告テクノロジーのインフラと商用スパイウェアに関わるイスラエル企業の関与が判明あなたがジ
ハッカーがConnectWiseのサプライチェーン攻撃でMicrosoft 365テナントに侵入
ConnectWiseは、ハッカーがアプリケーションIDにアクセスしてMicrosoft 365テナントを侵害したことを受け、Cloud Backupサービス（旧SkyKick Cloud Backup）への顧客アクセスを遮断しました。 不審な動きに関する報告は金曜日から出始めました。管理者らは、「SkyKick/C
Drupalが重大なRCE脆弱性を修正、近くエクスプロイトが出現する恐れがあると警告
Drupalは、サポート対象のすべてのバージョンのコンテンツ管理システム（CMS）で稼働するWebサイトにおいて、攻撃者がリモートからコードを実行できる恐れのある2件の重大な脆弱性を修正しました。 影響を受けるのは、コア本体のField UIモジュールと、コントリビュートモジュールのEntity Listモジュールで
ハッカーがConnectWise SkyKickの認証情報を悪用してMicrosoft 365にアクセス、クラウドバックアップが停止
攻撃者は、侵害されたConnectWise Cloud Backupの認証情報を悪用し、Microsoft 365の顧客環境にアクセスしました。これを受けてConnectWiseは、このアプリケーションへのアクセスを遮断し、バックアップサービスを中断しました。 Jonathan Semon氏によると、10月16日19
ConnectWise SkyKick認証情報がMicrosoft 365攻撃に悪用、バックアップサービスは停止
攻撃者は、ConnectWise Cloud Backup(旧SkyKick)の侵害された認証情報を悪用し、Microsoft 365の顧客環境にアクセスしました。 Jonathan Semon氏は、10月16日19:00(UTC)時点で、162のテナントにまたがる不正なサインインを確認したと述べています。これにより
サイバー犯罪者、データ窃取にとどまらず建物の物理システムを標的に
日曜深夜、正体不明のサイバー犯罪者(またはグループ)が、フランス国内の数百の食料品店に設置された、数千台の遠隔制御式冷凍・冷蔵システムをハッキングしました。庫内温度は急上昇し、食品は傷み、火災も発生しました。現実世界に被害をもたらす物理システムへの攻撃は、今も続く傾向の一例です。8月には、ランサムウェア攻撃によってカ
すべての記事を読み込みました