ShinyHuntersのハッカーがヨルダンで拘束か、FBIに協力と報道
ハッキング集団ShinyHuntersのメンバーとみられる「Rey」と名乗る人物が、ヨルダンで拘束されたと報じられました。この人物は現在、恐喝グループの他のメンバーの所在特定に向けて、FBIに協力しているということです。 Reutersによると、ヨルダン当局は今週、Reyを拘束しました。Reyの正体はSaif al-
速報 直近24時間
最新記事
Anthropic製のバグ発見モデル「Mythos」は数学が驚異的に得意、最新の脆弱性が攻撃を受けたことで明らかに
security
デンマーク工科大学DTUで情報流出、最大20万人分のデータが露出か
デンマーク工科大学（DTU）は、攻撃者が同大学のID・アクセス管理システムに侵入し、大量のデータをダウンロードしたことで、最大20万人のユーザー情報が流出した可能性があると発表しました。 同大学によると、攻撃者は侵害した認証情報を使ってID・アクセス管理（IAM）システム「DTUBasen」にログインし、20年以上
doxx.net、AIエージェントのネット上での「暴走」を防ぐため3800万ドルを調達
米フロリダ州マイアミに拠点を置くdoxx.netは、Andreessen Horowitzが主導するシリーズAラウンドで3800万ドルを調達しました。Animo VenturesとFocal.vcも参加しています。同社は2025年、連続起業家でハッカー気質のBarrett Lyon氏が設立し、6大陸で事業を展開してい
Fortra、BoKSの重大な脆弱性を修正
Fortraは、Core Privileged Access Manager（BoKS）に存在する8件の脆弱性に対するパッチを公開しました。このうち3件は重大度「クリティカル」に分類されています。 BoKSは、UnixおよびLinux環境を一元管理するための製品です。企業はこれを使って、アカウントをまたいだポリシーの
Cling マルウェア、Google の STUN 通信を装って侵害した IoT デバイスを遠隔操作
新たに確認された IoT ボットネット「Cling」は、コマンド&コントロール(C2)通信を正規の STUN トラフィックに偽装しています。Google の公開 STUN インフラから届いたように見せかけたパケットも使われています。 この手法により、攻撃者はインターネットに公開された侵害デバイスを操りながら、リアルタ
Microsoft、偽CAPTCHAで悪意あるコマンドを実行させる「ClickFix」攻撃に警告
Microsoft Threat Intelligenceは、改ざんされたWebサイトがCAPTCHA風の偽の認証プロンプトを表示し、Windowsユーザーに悪意あるコマンドを実行させる「ClickFix」キャンペーンを確認しました。 この攻撃では、被害者がコマンドを実行する前に、ペイロードをブラウザーのキャッシュ
GitLab AI Gatewayに重大な脆弱性、攻撃者が任意のコマンドを実行可能に
GitLabは、Self-Hosted AI Gatewayに存在する重大な脆弱性を修正するため、緊急のセキュリティアップデートを公開しました。この脆弱性を悪用されると、認証済みの攻撃者が脆弱なAI Gatewayの環境で任意のコマンドを実行できるおそれがあります。Cybersecurity news この脆弱性は「
AWSのAIエージェントに脆弱性、認証バイパスや認証情報の窃取が可能に
AWSは、オープンソースのAIエージェントオーケストレーション基盤「Loom」と「Amazon SageMaker Unified Studio」に影響する4件の脆弱性について、セキュリティ修正をリリースしました。クロスサイトスクリプティング対策 これらの脆弱性を悪用されると、攻撃者は認証を回避し、OAuth2トーク
Citrix NetScaler、ゼロデイ対策のセキュリティ更新後にアプライアンスが再起動を繰り返す事態に
Citrix NetScalerの管理者から、最近公表されたゼロデイ脆弱性に対する緊急アップデートを適用した後、アプライアンスがクラッシュと強制再起動を繰り返しているとの報告が相次いでいます。この障害は、SAML認証を利用する環境で新たに確認された問題と関連しているとみられます。 報告の対象は、パッチ適用済みリリース
すべての記事を読み込みました