therecord.media

サイバー軍創設案、上院の国防政策審議から脱落

米国の新たな軍種として「サイバー軍(U.S. Cyber Force)」を創設する提案が、今週の上院年次国防政策法案への修正案として提出されたものの、僅差で否決されました。複数の議会関係者が明らかにしました。 カーステン・ギリブランド上院議員(民主党・ニューヨーク州)が提出したデジタル専門軍種の創設を盛り込む修正案

最新記事

darkreading.com

セグメンテーションがOTに有効なのは、運用担当者が適切に監視している場合のみ

サイバー攻撃による被害を最小限に抑えるためにシステムを分離するセグメンテーションは、今もなど産業技術を守る有力な手段とされています。しかし、その実現は依然として容易ではありません。セグメンテーションがOT(運用技術)環境の保護に機能するのは、運用担当者がどのような脅威やリスクに注意すべきかを正確に把握している場合に限ら

malwarebytes.com

AIオーバービューの虚偽情報、Googleに責任あり——ドイツ裁判所が判決

ドイツの裁判所が、GoogleはAIオーバービューが生成した名誉毀損的な主張に対して直接責任を負うとの判決を下しました。要するに、AIの検索結果を必ず再確認するよう利用者に促しても、その内容に対する責任を免れるには不十分だと、裁判所は判断したのです。 ミュンヘン地方裁判所がGoogleに対して仮差し止め命令を発

helpnetsecurity.com

CISAが連邦機関に「よりスマートなパッチ適用」を命令

米国サイバーセキュリティ・インフラセキュリティ庁(CISA)は、米国連邦政府の脆弱性管理のあり方を刷新する「拘束的運用指令(Binding Operational Directive)」を発表しました。 この指令が登場した背景には、新たな脆弱性の急増と、セキュリティリサーチおよび攻撃側のエクスプロイト

techradar.com

「Spotify Premium無料」を謳うTikTok動画でマルウェアを拡散――パスワード窃取被害が相次ぐ

TikTok・Instagram Reelsが標的攻撃の新たな舞台に節約志向のユーザーを狙う"無料"のSpotify・Microsoft・Adobe購読詐欺ソーシャルエンジニアリングは依然トップの攻撃経路だが、基本的なアカウントセキュリティ対策で大部分は防御可能ReversingLabsの新たなレポートが、Tik

cybersecuritydive.com

2026 FIFAワールドカップ、大規模なサイバー脅威にさらされる恐れ——犯罪集団・ハクティビストが標的に

本日開幕した2026年FIFAワールドカップは、認証情報の窃取や金銭目的のサイバー脅威アクターによる攻撃の波に直面することが予想されています。また、国家と連携した敵対的勢力による大会妨害工作も深刻なリスクとなっています。 39日間にわたるこの大会は、史上最大のスポーツイベントとして位置づけられており、過去最多となる4

bleepingcomputer.com

暗号資産マネーロンダリングサービス「AudiA6」、当局が摘発

法執行機関は、ランサムウェア攻撃者をはじめとするサイバー犯罪者が3億8,000万ドル以上のマネーロンダリングに利用したとされる暗号資産サービス「AudiA6」を解体しました。 Europolによると、このサービスは15件以上の国際的なランサムウェア攻撃捜査と関連が確認されています。 このプラットフォームは2022年か

techradar.com

北朝鮮、テック業界への攻撃の約半数を占める――その収益は直接…へ

北朝鮮、テックセクターへのサイバー侵害の約半数を占めるAIを悪用したITワーカー工作、発見が困難に取得した資金、新たな大量破壊兵器の開発に充当CrowdStrikeが公開した最新レポートによると、米国のテック企業を標的とした国家支援型攻撃の約半数(47%)が、北朝鮮の単一グループによるものであることが判明しました

therecord.media

Void Blizzardと関係するハッカー、サイバースパイ活動への関与で訴追

ハッキンググループ「Void Blizzard」との関与が疑われるロシア国籍の人物が今週、米国の連邦裁判所に出廷しました。報道によれば、米国企業を標的としたクレムリン関与のサイバースパイ活動を支援したとして訴追されています。 Denis Obrezko(36歳)は、昨年11月にタイで逮捕された後、米国当局に身柄が引き