欧州のフィッシング増加ペースは世界平均の3倍、Proofpointが報告
Proofpointの研究者らは、欧州におけるフィッシング脅威が2025年から2026年にかけて4.5倍に増加したことを明らかにしました。世界全体の増加幅は1.5倍にとどまります。 英国ではこの傾向が特に顕著で、同じ期間に6倍に急増しました。
タグ: クラウド攻撃
攻撃者が「Hello」と挨拶、クラウド攻撃は新たな規模へ
公開状態のクラウドインスタンスを探すために実施したShodan検索が、AIインフラを狙う広範な攻撃キャンペーンの発見につながりました。研究者らはこのキャンペーンを「Greeter」と名付けています。Greeterは、複数のクラウドプロバイダーにまたがる、組織的かつ多段階で体系的な攻撃として始まりました。この事例は、防御
Storm-0940のハッカー、AI搭載ツール「ARTEX」でクラウド攻撃を自動化し、永続的なアクセスを確立
Zscaler ThreatLabzによると、中国語圏の攻撃者がペネトレーションテスト用フレームワーク「ARTEX」、AIコーディングアシスタント、独自スクリプトを組み合わせ、世界各地の組織に対する調査活動を自動化していました。 なお、今回の見出しではStorm-0940の名が挙げられていますが、入手可能な報告からは
AIアクター「JadePuffer」がAzureテナントを侵害、破壊的なクラウド攻撃を展開
エージェント型AIの攻撃者が、侵害したMicrosoft Azureの認証情報を悪用し、わずか数分でクラウドリソースを破壊しました。ランサムウェアまたは恐喝を狙った攻撃とみられます。Microsoftはこの攻撃を、Storm-3168として追跡している「JadePuffer」の犯行としています。Sysdigの研究者らは
本日開催のバーチャルイベント: クラウド&データセキュリティサミット
本日（7月15日）開催の2026年クラウド&データセキュリティサミットにぜひご参加ください。クラウドセキュリティ体制を強化し、進化し続けるサイバーリスクに先手を打つための最新の戦略、ツール、ベストプ
ワームがライバルのマルウェアを削除し、その後制御を奪う
セキュリティ あなたの侵害されたすべての認証情報は、もう他方のギャングではなく、今は私たちのものです
『Zealot』がステージド クラウド攻撃におけるAIの能力を示す
出典：DigitalPen via ShutterstockAIエージェントは、既知の設定ミスと脆弱性を悪用して、人間の攻撃者が対抗できない速度で、最小限の人間による指導のみでエンドツーエンドのクラウド攻撃を実行できるようになりました。これは、Palo Alto Networks' Unit 42による新しい概念実証（
Gardynの重大な欠陥がスマートガーデンデバイスをリモートハイジャックにさらす
サイバーセキュリティおよびインフラストラクチャセキュリティ庁（CISA）から最近更新されたアドバイザリーが、Gardyn Home Kitシステムの重大な脆弱性を明らかにしました。 これらの重大な欠陥は最大CVSS スコア9.3を持ち、悪意のある行為者がスマートガーデニングデバイスをリモートでハイジャックすることを可
APT41が新しいWinntiバックドアでLinuxクラウドサーバーを認証情報盗難の標的に変える
APT41（Winntiとしても知られている）に関連した新しいLinux対応のサイバー攻撃キャンペーンが、機密認証情報を盗むために設計されたステルスバックドアでクラウド環境を狙っています。 セキュリティ研究者は、AWS、Google Cloud、Microsoft Azure、およびAlibaba Cloudを含む主
クラウド攻撃者は認証情報よりも脆弱性の悪用を選好、Googleクラウドが発表
Googleクラウドは、クラウド環境を標的とする脅威アクターが、認証情報ベースの...
すべての記事を読み込みました