Sungrowの重大な脆弱性、世界各地の太陽光発電所が乗っ取られるおそれ
Sungrowのクラウド管理プラットフォーム「iSolarCloud」で、重大な認証バイパスの脆弱性が新たに公開されました。攻撃者はパスワードなしでアカウントにアクセスでき、太陽光発電設備を管理する管理者アカウントも対象になります。 この脆弱性は、欧州、中国、オーストラリア、その他の国際顧客向けの4つの地域環境にまた
タグ: アカウント乗っ取り
ASOS、不正プッシュ通知の送信前に従業員アカウントを乗っ取られる 信頼できる連絡先を装う手口
英国のオンラインファッション小売大手ASOSは木曜日、ハッカーが「信頼できる連絡先になりすまして」従業員のアカウントに不正アクセスし、顧客に向けて無許可のプッシュ通知を送信したと明らかにしました。 同社が外部の専門家とともに実施した調査によると、攻撃者は「氏名や連絡先などの個人情報の一部と、個人情報ではないアカウン
米当局とフランス警察、1万7000人の女性・少女の流出した私的画像を販売するサイトを押収
米連邦捜査局（FBI）とフランス当局は、ハッキングや窃取によって入手した若い女性や少女の性的画像・動画を販売していた2つのウェブサイトを押収しました。あわせて、サイトの管理者とみられる人物をフランス北部で逮捕しました。 差し押さえ通知（出典：米司法省） 米国バージニア州東部地区連邦検事局は水曜日、押
AIでもフィッシング耐性認証の重要性は変わらない、Oktaが指摘
Dive Brief Oktaはソーシャルエンジニアリング攻撃の種類別の発生状況に関する新たなデータを公表し、AI時代であってもアイデンティティ対策の基本は重要だと述べました。 Dive Brief: ハッカーはAIをこれまで以上に頻繁に、さまざまな形で使っている可能性があるものの、最優先の
ASOS、ハッキング被害か 攻撃者がアプリ利用者に不正な通知を送信
英ファッション通販大手のASOSは、攻撃者が同社のSnowflakeデータ環境を侵害したと主張する不正なアプリ通知が顧客に届いたことを受け、サイバーセキュリティインシデントの調査を進めています。 同社は、サードパーティの顧客コミュニケーションプラットフォームに関連する不審な動きがあったことを認めました。ただし、デー
AI搭載フィッシングキット「BlueKit」、わずか10分でアカウント乗っ取りツールを犯罪者に提供
8月、Malwarebytesの研究チームは、ほぼ誰でも高度なオンライン詐欺を仕掛けられるようにする新たな悪意あるターンキーキットについて報告しました。このキットは単なる偽サイトではありません。コマンドセンター、被害者の追跡機能、管理ツールをすぐに使えるパッケージにまとめており、詐欺を運用するために必要な技術的知
ドミノ・ピザの顧客を狙ったクレデンシャルスタッフィング攻撃
ドミノ・ピザの顧客から、「アカウントが第三者にアクセスされた」という内容のメールを受け取ったとの声が寄せられています。ドミノ・ピザは、社内システムが侵害されたわけではないと説明しています。顧客が別のオンラインアカウントで使っていたパスワードとメールアドレスの組み合わせが盗まれ、それを使って個々のアカウントに
パスキーの利用を呼びかけ、警察が注意喚起 サイバー犯罪の被害額が急増
英国の不正行為通報サービス「Report Fraud」は、インターネット利用者にパスキーへの切り替えを促す新たな啓発キャンペーンを開始しました。被害者から盗み取られた金額が大幅に増加したことを受けた措置です。 同サービスによると、メールやソーシャルメディアのアカウント乗っ取りに関連するサイバー犯罪で、詐欺師が得
日経グループ、取材源を狙ったサイバー攻撃を公表
日本のメディア大手、日本経済新聞社（日経）は日曜日、従業員のメールアカウントをめぐる2件のサイバーインシデントを公表しました。ここ数週間、日本の大手企業で情報漏えいが相次いでおり、日経もその一社に加わった形です。 日経によると、新しいほうのインシデントでは、攻撃者が日経の従業員の Microsoft 365 アカウ
詐欺グループ、米国大学の正規メールを乗っ取り新入生を標的に
盗まれた.eduアカウントが、偽の求人やギフトカード詐欺の拡散に悪用されています被害者は偽の1,000ドル小切手を入金し、詐欺師のためにギフトカードを購入させられますProofpointは、IPログ調査により運営者がナイジェリアにいると結びつけましたナイジェリアを拠点とするサイバー犯罪者が、欧米の大学生を狙った前
すべての記事を読み込みました