最新記事

esecurityplanet.com

EU機関、中国製オープンウェイトAIモデルを検証

EUのサイバーセキュリティ機関と科学研究部門が、ダウンロードしてローカル環境で実行できる中国製のオープンウェイトAIモデルを検証しています。欧州連合サイバーセキュリティ機関(ENISA)と欧州委員会の共同研究センター(JRC)が、Politicoに対して評価の実施を認めました。The Next Webによると、

esecurityplanet.com

フランスのスーパー300店舗超がハッカーの標的に:冷凍・冷蔵システム攻撃が突きつけるセキュリティリスク

ハッカーがフランス全土のスーパーマーケットの冷凍・冷蔵システムを操作し、庫内温度の上昇と食品の腐敗を引き起こしたとされています。当局は、この攻撃に関連する火災などの被害報告について調べを進めています。サイバー攻撃は10月12日に発生し、Intermarché、Netto、Coopérative U、E. Lec

krebsonsecurity.com

FBI、ランサムウェア交渉会社の幹部を逮捕 – Krebs on Security

米連邦捜査局(FBI)の捜査官が木曜日、カナダのサイバーセキュリティ企業の幹部を逮捕しました。FBIは最近、数千人の捜査官に関する機微なデータをハッキンググループShinyHuntersに奪われており、この逮捕は同グループを巡る捜査に関連するものです。複数の情報筋がKrebsOnSecurityに明らかにしました。

bleepingcomputer.com

ノルウェー当局、Microsoft傘下の広告会社に960万ドルの制裁金 Grindrユーザーのデータ共有で

ノルウェーのデータ保護機関(Datatilsynet)は、Microsoft傘下の広告会社Xandrに対し、960万ドル(9200万ノルウェー・クローネ)の制裁金を科しました。Xandrが同国のGrindrユーザーの機微なデータを違法に処理・共有していたことが理由です。 同機関によると、この金額は過去に科した制裁金と

bleepingcomputer.com

Yandex、サービス障害を確認 ユーザーはクラウド上のファイルにアクセス不能に

ロシアのクラウドサービス事業者Yandexは、ドローン攻撃によりデータセンター3カ所が被害を受け、うち2カ所を停止し、1カ所を部分的に停止したと発表しました。 Yandexの顧客はサービス障害に見舞われており、同社のクラウドインフラに保存したファイルにアクセスできないとの報告も出ています。 影響を受けたデータセンター

esecurityplanet.com

DarkSwordのiPhone向け新亜種、キーチェーンとウォレットのデータを窃取

iPhoneへの感染により、DarkSwordの運用者は一度きりのファイル窃取にとどまらない攻撃を仕掛けられるようになりました。新たに確認された亜種は、Appleのキーチェーンや暗号資産ウォレットのデータを抽出できるうえ、攻撃者から新たな命令を受け取ることもできます。モバイルセキュリティ企業のiVerifyは1