TokyoBlackHatNews

cybersecuritydive.com

主要インフラへの大規模な混乱は避けられない、CISA長官代行が警告

【ワシントン】　中国をはじめとする高度な脅威アクターに直面する米国のサイバーセキュリティ耐性は、重大インフラが大規模な混乱を乗り切る能力にますます依存するようになる――米国のサイバーセキュリティ担当高官が水曜日にこう述べました。 「私たちは今この瞬間も、決して終わることのない戦争の最前線に立っている」。サイバーセキュ

速報 直近24時間

  1. 新型Androidマルウェア「Rokarolla」、銀行・暗号資産アプリ数百本を標的に
  2. 低スキルの攻撃者がClaudeとCodexを悪用し、14社に侵入
  3. Rokarollaアンドロイドマルウェアがスマートフォンを乗っ取り、バンキングログイン情報を窃取
  4. イランと関連するグループの侵害主張を調査するカリフォルニアの水道事業者
  5. 4月に公表された重大なFortinet脆弱性2件、攻撃者が悪用を開始

人気記事 過去7日

  1. 1 米政府、AnthropicにFable・Mythosへの「外国人」アクセス禁止を要求
  2. 2 韓国警察、国際郵便の検査強化で薬物押収に成功
  3. 3 Claude Code GitHub Actionsの脆弱性、リポジトリの完全侵害リスクを露呈

最新記事

techradar.com

新型Androidマルウェア「Rokarolla」、銀行・暗号資産アプリ数百本を標的に

Zimperiumが新型Androidバンキング型トロイの木馬「Rokarolla」を発見、217件の銀行・暗号資産アプリを標的に偽装サイト、サードパーティストア、SNSを通じて配布。ドロッパーはGoogle Play Protectに成りすます不可視のオーバーレイで認証情報を詐取。自身を隠蔽しつつ、キーロギング・
malwarebytes.com

Rokarollaアンドロイドマルウェアがスマートフォンを乗っ取り、バンキングログイン情報を窃取

研究者らが、Rokarollaと呼ばれる新しいAndroidバンキング型トロイの木馬を解析しました。このマルウェアはデバイスを事実上乗っ取り、200以上のアプリからバンキングおよび暗号資産のログイン情報を窃取できるほか、スマートフォン上での操作の多くをひそかに監視します。 感染したデバイス上で、Rokarolla
bleepingcomputer.com

「FortiBleed」漏洩事件、世界7万3,000台のデバイスのFortinet VPN認証情報を流出

「FortiBleed」と名付けられた新たなデータ漏洩事件が発覚し、世界中の組織が使用する73,932件のファイアウォールURLに紐付くFortinet製品およびFortiGate VPNの認証情報とみられるデータが露出していることが明らかになりました。 この漏洩データを最初に発見したのはセキュリティ研究者のBob

cybersecuritydive.com

AIはサイバーセキュリティ人材不足の解決策にならず

Dive Brief 新たなレポートによると、サイバーセキュリティ専門家の半数以上が業界からの離脱を検討していることが明らかになりました。 Dive Brief： AIはサイバーセキュリティ専門家の業務を大幅に楽にしておらず、明確な戦略を伴わないままAI投資を拡大している企業も多いことが、新
esecurityplanet.com

ディープフェイクが本人確認詐欺の参入障壁を下げている

eSecurity Planetのコンテンツおよび製品に関する推薦は、編集上の独立性を保っています。パートナーへのリンクをクリックすると、収益が発生する場合があります。 詳しくはこちら 多くの組織は長年にわたり、目で見たものや耳で聞いたものを信頼するよう従業員を教育してきました。  しかし、人工