ロサンゼルス郡立美術館(LACMA)で昨年発生したデータ侵害、社会保障番号や医療情報が流出
ロサンゼルス郡立美術館(LACMA)は、昨年発生した侵害によって顧客と従業員の情報が流出したと発表しました。 同館によると、2025年7月11日にシステム上で不審な活動を検知し、調査の結果、その活動は4日前から始まっていたことが判明しました。1か月後の調査で、ネットワークが侵害されていたことが確認されました。 当時は
速報 直近24時間
最新記事
ハッカーがnpmミラーを悪用し、フィッシングリダイレクトページをホスティング
脅威アクターがnpmおよびそのミラーを悪用し、Cloudflareの CAPTCHAになりすました悪質なHTMLページをホスティングして、訪問者を攻撃者が管理するウェブサイトへリダイレクトさせていることが分かりました。 この手口は7月にセキュリティ研究者のinf0stache氏がすでに発見しており、同氏は偽のClou
隠されたプロンプトがAIを騙し、誤ったメール要約を生成させる
新たな研究により、攻撃者がメールに隠した指示文を使ってAIアシスタントを操り、受信者に対して虚偽の、場合によっては危険な要約を生成させられることが明らかになりました。この研究はForcepoint X-Labsの研究者らによるもので、攻撃者が間接的なプロンプトインジェクションを使ってAIシステムを乗っ取り、外部コンテン
『GTA VI』リーク騒動がネットを席巻——セキュリティ研究者にとっては既視感のある光景
今世紀最大級のゲームイベントとして期待を集める『Grand Theft Auto VI』が先週、大きな痛手を被りました。あるサイバー犯罪者が、発売元が中核部分を一般公開する予定だった1週間前に、ゲームプレイ映像を公開し、ネット上を大混乱に陥れたのです。 「CyberLeek」を名乗るオンライン上の人物が投稿したファイ
国際的なサイバー犯罪一斉摘発で58人逮捕
22カ国の法執行機関が8か月間にわたるサイバー犯罪対策作戦で連携し、58人が逮捕され、数百人の容疑者が特定されました。 インターポールは、数十カ国にわたるサイバー犯罪組織の壊滅を目指して数年間続けられている「オペレーション・ジャッカル(Operation Jackal)」の最新段階の成果を発表しました。
フィッシング詐欺サービス「AnonyMousKIT」、音声AIエージェントでiPhoneのパスコードを詐取
新たに発見されたフィッシング・アズ・ア・サービス(PhaaS)プラットフォーム「AnonyMousKIT」は、盗まれたApple端末のロック解除やアクティベーションロック機能の無効化に使われるコードの取得を自動化しています。 この違法サービスは2024年初頭から稼働しており、盗難iPhoneの販売、Apple IDの
Androidカーシステム、ソフトウェアアップデート経由でマルウェアに感染
eSecurity Planet のコンテンツおよび製品の推奨は、編集上の独立性を保っています。当社パートナーへのリンクをクリックいただくことで、収益が発生する場合があります。 詳細はこちら 車のソフトウェアアップデートは本来、不具合を修正するためのものです。しかし、知らないうちに車載インフォテインメント
Nemo(Claw)を発見:OpenClawのネットワーク問題がLLMポイズニングを許してしまう
安全なAIエージェントを展開するためのNVIDIA製ツールOpenClawに脆弱性が見つかりました。サイバー攻撃者がこれを悪用すると、大規模言語モデル(LLM)のチャットテンプレートを密かに汚染し、それを利用しているAIエージェントを不正に操作できてしまいます。Cyera傘下のOasis Identity Resear
UKエネルギー企業へのサイバー攻撃、背後にイラン系ハッカーか
イランと関連があるとされるサイバー攻撃により、英国の小規模な発電事業者が4日間にわたり操業停止に追い込まれました。この事件は、既存の規制基準の対象外にある小規模事業者を含め、同国の重要インフラのセキュリティに新たな懸念を投げかけています。 英国政府は、7月に小規模な発電事業者がサイバーインシデントの影
NSAの精鋭ハッキング部隊と最高裁長官を騙った容疑で男を逮捕
コロラド州警察は先週、最高裁判所のジョン・ロバーツ長官と、国家安全保障局(NSA)の有名な精鋭ハッキング部隊「Tailored Access Operations」の責任者の両方になりすましたとされる容疑で、ある男を逮捕しました。 ジョシュア・カルバー容疑者(通称「マーベリック・ヤング」)は火曜日、コロラド州の裁判所
すべての記事を読み込みました