ブラックファイル(BlackFile)、金融関連企業への最近の攻撃詳細が判明
プライベートエクイティ企業、法律事務所、金融格付け機関を狙った一連の攻撃を実行したサイバー犯罪集団が依然として活動を続けており、先週末時点でも新たな標的への攻撃を継続していることが研究者らの調査で明らかになりました。 Google Threat Intelligence GroupがUNC6671として追跡しているブ
カテゴリー: cyberscoop.com
Irregular、AIサンドボックス脱走事案は「人為的な監督不足」が原因と説明
AnthropicとOpenAIのサイバーセキュリティ特化型モデルによる一連の侵害事案に関わったAIテストラボを運営する企業は、モデルにインターネットアクセスを「意図せず」許可してしまったことが、この事案の一因になったと述べました。 Irregularは金曜日に投稿したブログの中で、フロンティアラボと提携し、AIモデ
大胆な新戦略か、それとも危険な前例か? トランプ大統領の覚書をめぐり専門家の意見が分かれる
犯罪組織に対する連邦法執行機関のハッキング作戦に民間企業を関与させる新たな大統領覚書への署名は、法的・実務的・倫理的に数々の落とし穴をはらむ可能性があると、サイバー分野の専門家らが覚書公表の翌日、CyberScoopに語りました。 この覚書を、サイバー犯罪者へのより積極的な対抗策として待望されていた一手だと歓迎する声
Brightly Softwareの技術系業務委託者、インサイダー攻撃で禁錮2年の判決
2023年後半に巧妙なインサイダー攻撃を仕掛け、Brightly Softwareから約250万ドルを恐喝しようとした技術者が、禁錮2年の判決を受けたと、司法省が木曜日に発表しました。 「Loot」の異名でも知られるCameron Nicholas Curry容疑者は、Siemens傘下企業でデータアナリストの業務委
AIの「ミドルクラス」モデル、ハッキング能力が劇的に向上
ホワイトハウスや連邦政府機関が最先端AIモデルとそのハッキング能力への対応に苦慮する中、研究者たちは長期的にはより小型なモデル群、いわば業界の「ミドルクラス」の方がより大きな脅威になりかねないと警告しています。 XBOWが今週発表した調査によると、独自モデル・オープンソースモデルの双方において、攻撃的セキュリティのエ
トランプ大統領、攻撃的ハッキング作戦で民間セクターの活用を指示する覚書に署名
ドナルド・トランプ大統領は水曜日、国境を越えた犯罪組織に対する攻撃的なハッキング作戦の実施において、法執行機関を支援する民間企業がより大きな役割を担うための土台を築く国家安全保障覚書に署名しました。 ホワイトハウスは、国境を越えた犯罪組織（TCO）による持続的な詐欺行為やその他のサイバー犯罪キャンペーンがこの覚書を必
研究者、台湾の政府機関を狙った初の「準自律型」AI攻撃を観測
中国系とみられるハッカーがオープンソースの人工知能モデルを利用して台湾政府に対するサイバー攻撃を実行していたことが、水曜日に発表された調査結果で明らかになりました。自律型AIによるハッキングが政府機関を標的にした事例として、公になったものでは初めてとなります。 イスラエルのサイバーセキュリティ企業Dreamの研究者ら
Kimwolfボットネット、テイクダウンに耐えるべく再構築される——研究者らが指摘
主にハイジャックされたAndroid TVボックスやその他のインターネット接続機器によって稼働している悪名高いボットネットの開発者が、攻撃トラフィックを通常のWebブラウジングに紛れ込ませ、コマンドチャネルが法執行機関に押収されないようにする新バージョンを公開しました。Palo Alto Networksの研究者らが
連邦判事、トランプ氏の郵便投票指令を差し止める2度目の命令を発令
連邦判事は、米国郵政公社(USPS)に対しドナルド・トランプ大統領による郵便投票関連の大統領令の実施を禁じる、2度目の差し止め命令を出しました。 インディラ・タルワニ判事は以前にも、各州でどの有権者が郵便投票用紙を受け取るかを事実上連邦政府が決定する権限を持つことになるこのホワイトハウスの大統領令について、違憲である
デルタ航空、DEF CON閉幕後のラスベガス発便で発生した機内Wi-Fiなりすまし事案を調査
デルタ航空は火曜日、月曜日の便で発生した事案について調査していると発表しました。乗客が身元不明の機器を使って同社の機内Wi-Fiネットワークになりすましたとされる事案で、大幅な遅延を引き起こしたほか、当局が到着後の機体に乗り込む事態となりました。 複数の投稿が複数のソーシャルメディアネットワークで火曜日早朝に拡散し、
すべての記事を読み込みました