アクセンチュア、ハッカーによるソースコード窃取の主張後にデータ侵害を認める
プロフェッショナルサービス大手のアクセンチュアは、ハッカーが社内ソースコードを窃取したと主張したことを受け、データ侵害の発生を認めました。 今週、ハッキングフォーラム「PwnForums」上で、ある脅威アクターがアクセンチュアへの侵入と35ギガバイトのデータ窃取を吹聴していたことが明らかになりました。 このハッカーに
速報 直近24時間
最新記事
米国企業、サイバーリスクをより大きな戦略的焦点に組み込む
ダイブブリーフ AIとクラウドの急速な導入により、企業のビジネスレジリエンスと財務的影響への大きなシフトが進んでいます。 ダイブブリーフ 米国企業は、AI導入とビジネスレジリエンスがビジネスの優先事項に大きな変化をもたらしている中、サイバーリスクの問題を企業全体のリスク戦略に統合しつつ
中国系APT、新たな「Leash」系バックドアで攻撃ツールを拡充
スパイ活動用のORB(オペレーショナル・リレー・ボックス)ネットワークを構築している中国系の高度persistent脅威(APT)アクターが、新たなバックドアで攻撃ツールを更新していることが、Ciscoの脅威インテリジェンスチームTalosの調査により明らかになりました。 LapDogsと呼ばれる長期にわたるスパイ活
次世代ファイアウォール(NGFW)ソリューション徹底比較(2026年):機能と価格
12社のファイアウォールを前に、2026年にネットワークの境界を任せるべきNGFWはどれでしょうか。多くの企業にとって最初の候補となるのは、コストパフォーマンスに優れたFortinet FortiGateと、アプリケーション制御の深さで抜きん出るPalo Alto Networksですが、最
RedWingスパイウェアがTelegramでサービスとして販売中、Androidを標的に
Telegramを通じて犯罪者に貸し出されている新種のAndroidスパイウェアが確認されました。これにより、スキルの低い攻撃者でもスマートフォンを乗っ取り、銀行の認証情報を盗み出せるようになると研究者らは指摘しています。 Zimperiumのzレクスは、このマルウェアをRedWingと命名し、販売者向けドキュメントや
攻撃者がClaude Desktopを悪用し被害者のマシンでコマンドを実行できる問題
Anthropic社のClaude Desktopアプリケーションをリモートコード実行(RCE)の手段に変えてしまう新たな攻撃チェーンが発見されました。この手法はフィッシングメールも従来型のマルウェアも必要とせず、代わりに正規のAIアシスタント機能である「アカウント設定の同期」を悪用します。 Pentera社の調査は
巧妙な脅威キャンペーン、Ciscoをまさに崖っぷちへと追い詰める
Ciscoは数十年にわたり、ネットワークインフラ分野のリーダーとしての地位を築いてきました。同社は、企業や政府機関が信頼を寄せるセキュアなネットワーク機器の主要プロバイダーの一つです。しかし、ここ数カ月、その優位性が同社のアキレス腱になりつつあります。 2026年初頭以降、セキュリティ研究者たちはCisco SD-W
アクセンチュアで大規模データ侵害、顧客企業にもリスク波及の恐れ
Dive Brief 攻撃の犯行声明を出した脅威アクターは、ソースコードや暗号鍵などを盗んだと主張しています。 ある脅威アクターが、コンサルティング大手アクセンチュアに対する最近のサイバー攻撃で、膨大な量の機密データを窃取したと主張しています。 「888」と名乗るハッカーがダークウェブ上の投稿
元英国プライバシー保護責任者、自身を告発した女性への法的措置を準備中と大臣が発言
「不適切なユーモア」を理由に最近辞任した英国の元情報コミッショナーが、自身について懸念を表明した女性職員に対して法的書類を提出する準備を進めていることが、水曜午前の議会委員会で明らかになりました。 科学・イノベーション・技術担当大臣のリズ・ケンダル氏は、情報コミッショナー事務局(ICO)で行われた独立調査によって明
コンフィデンシャルコンピューティングの信頼メカニズムは破綻している。修正方法は存在しないかもしれない
ベンダー各社は「コンフィデンシャルコンピューティング」を、欧州のソブリンクラウド構想を支える技術的基盤として位置づけようとしています。しかし新たな研究によると、システム内で暗号学的な信頼を証明するために使われるセキュリティプロトコルには、根本的なアーキテクチャ上の欠陥がある可能性があるといいます。コンフィデン
すべての記事を読み込みました