タグ: エンドポイント侵害

esecurityplanet.com

HuntressがMSPを狙うScreenConnect攻撃に警告

リモートサポート用コンソールが侵害されると、攻撃者は複数の顧客のデバイスに入り込めます。しかも、コンソールを保護した後も、不正アクセスの足がかりが残る恐れがあります。Huntressは、クラウドでホストされたConnectWise ScreenConnectのパネルを悪用し、不正なリモートアクセス用クライアントと「

cyberpress.org

商用スパイウェアとAI監視ツールが世界規模のデジタル監視リスクを加速

世界各国の政府は、個人を監視するための高度なデジタル監視技術の導入を急速に進めており、法的な説明責任がほとんど問われないケースも少なくありません。 Insikt Groupが最近公表した脅威インテリジェンス評価によると、193カ国を対象にデジタル監視活動を分析した結果、31カ国がデジタルプライバシーに対して「高リスク

securityweek.com

$10のドメイン購入でハッカーが25,000以上のエンドポイント(OTおよび政府ネットワークを含む)への侵入を可能に

Huntressの研究者たちは、アドウェアに見えるものの中に隠された巧妙な脅威を発見しました。わずか10ドルで購入可能な単一の未登録ドメインが、世界中の25,000を超える侵害されたエンドポイントに対して悪意のある行為者に黙然たる支配を与える可能性があったことが明らかになっています。 今回の調査の中心となっているソ