Xen Orchestra の認証バイパス脆弱性、悪用を確認
攻撃者が、仮想化管理プラットフォーム「Xen Orchestra」の重大な脆弱性を積極的に悪用しています。この認証バイパスの脆弱性を突かれると、攻撃者はパスワードなしで仮想化コンソールに侵入できます。手口は単純で、ブラウザのCookie値を操作するだけで、稼働中の管理者セッションを乗っ取れます。そ
速報 直近24時間
最新記事
ハッカーがAI認証情報を盗み、74万ドル相当の無料コンピューティングを入手 Railwayが請求を肩代わり
攻撃者はRailway顧客の認証情報を悪用してAIを不正利用しました。盗まれたマシンID（機械が保有する認証情報）がモデル蒸留に利用され、その費用が正規の顧客に分散して押し付けられる実態が浮き彫りになっています。 AIモデ
中国のAIプロジェクト、台湾の半導体業界でスパイ候補を物色
中国政府は、AIを活用したビッグデータ収集プログラムを使い、海外在住の中国系住民を監視しています。このプログラムは、人工知能（AI）業界の要人を標的にした影響工作の立案にも役立てられているケースがあります。AIブームの到来以来、各国の指導者は自らの権力を固めるためにAIをどう活用するか模索してきました。米国政府が力を入
日本政府、AIを悪用した侵害の増加を受けサイバーセキュリティに緊急予算を投入
日本ではサイバー攻撃や情報侵害が急増しています。これを受けて日本政府は、100億円（6300万ドル）規模のサイバーセキュリティ緊急対策パッケージを決定しました。産業界と政府の専門家からなるチームを編成し、攻撃に迅速に対応するとともに、重要インフラの防御を強化する狙いです。戦略は4つの柱で構成されます。第1に、AIのサイ
11月のPatch Tuesday、修正バグは1,000件超 うち1件は悪用が確認済み
セキュリティ
ScreenConnectへの攻撃が活発化、MSPが侵害され数十組織に影響
ConnectWiseは、マネージドサービスプロバイダー（MSP）を狙って活動中のマルウェアキャンペーンについて調査を進めています。この攻撃者は、侵害したScreenConnect環境を悪用し、顧客のデバイスに不正なリモートアクセス用クライアントを展開しています。 このキャンペーンを水曜日に最初に発見したのは、サイバ
Baker Tilly、第三者サービスプロバイダーでのデータ漏洩を顧客に通知
Baker Tilly Advisory Groupは、データ漏洩により、顧客本人とその扶養家族の個人情報の一部が侵害されたとして、顧客への通知を進めています。 同社によると、流出したデータは、Baker Tillyが顧客へのサービス提供に利用している第三者サービスプロバイダーの運営するプラットフォームに保存されてい
AIがサイバーレジリエンスの重要性を一段と高める
Commvault SHIFT(米テネシー州ナッシュビル)— 企業のデータ復旧は、最後の手段として講じる対応から、事業への影響を最小限に抑え、サイバーインシデントの被害範囲をできるだけ早く封じ込めることに重点を置く、継続的な運用の規律へと進化する必要があります。これが、今週開催されたCommvaultのカンファレンス「
eMudhra、秘密鍵の不備でCA証明書をさらに8件失効
認証局（CA）のeMudhraは、最近発生した証明書のセキュリティインシデントを調査した結果、証明書の生成過程で秘密鍵が不適切に扱われていたことが判明したとして、中間CA証明書をさらに8件失効させました。 今回の失効により、影響を受けた中間CA証明書は合計16件となりました。このなかには、秘密鍵が極めて脆弱で、誰でも
攻撃者が「Hello」と挨拶、クラウド攻撃は新たな規模へ
公開状態のクラウドインスタンスを探すために実施したShodan検索が、AIインフラを狙う広範な攻撃キャンペーンの発見につながりました。研究者らはこのキャンペーンを「Greeter」と名付けています。Greeterは、複数のクラウドプロバイダーにまたがる、組織的かつ多段階で体系的な攻撃として始まりました。この事例は、防御
すべての記事を読み込みました