タグ: クレデンシャルスタッフィング

infosecurity-magazine.com

FBIとシークレットサービス、「FortiBleed」による締め出しの脅威を警告

米国のサイバーセキュリティ当局は、FortiBleedキャンペーンが現在も継続していることを明らかにし、Fortinet製ファイアウォールおよびゲートウェイの管理者に対して、デバイスの堅牢化を促しました。 FBIと米シークレットサービスは10月6日に注意喚起を公表しました。この中で、SOCRadarの数値を引用

therecord.media

FBI・シークレットサービス、「FortiBleed」認証情報窃取キャンペーンで追加警告

FBIとシークレットサービス(米国特殊機関)によると、「FortiBleed」として追跡されている攻撃キャンペーンにより、インターネットに公開されたFortinetのFortiGateファイアウォールおよび仮想プライベートネットワーク(VPN)ゲートウェイ8万6,000台以上が侵害されました。現在も攻撃は続いています

gbhackers.com

FBI、Fortinet製ファイアウォールとVPNを狙う「FortiBleed」キャンペーンに警告 認証情報の窃取が目的

FBIと米シークレットサービスは共同でサイバーセキュリティ勧告を発表しました。勧告によると、「FortiBleed」の運用者は、インターネットに公開されたFortinet製FortiGateファイアウォールやSSL VPNゲートウェイを引き続き標的にしています。目的は認証情報の窃取や不正アクセスの維持で、ランサムウェ

helpnetsecurity.com

FortiBleedは依然として活動中、攻撃者がFortinet製ファイアウォールの管理者をロックアウト

FBI(米連邦捜査局)とUSSS(米シークレットサービス)の共同アドバイザリによると、FortiBleedキャンペーンの被害を受けた組織の一部で、自社のFortinet製ファイアウォールから締め出される事態が発生しています。 FortiBleedは、インターネットに公開されたFortinet製ファイ

cyberpress.org

ASOSアプリ侵害、ハッカーが顧客に不正な通知を一斉送信

ASOSは、顧客のもとに「ASOS HACKED」と題した不正なアプリ通知が届いたサイバーインシデントについて調査を進めています。通知は、攻撃者が同社のSnowflakeデータ環境を侵害したと主張する内容でした。 同社は、顧客とのコミュニケーションに使うサードパーティのプラットフォームで不審な動きがあったことを確認し

malwarebytes.com

ドミノ・ピザの顧客を狙ったクレデンシャルスタッフィング攻撃

ドミノ・ピザの顧客から、「アカウントが第三者にアクセスされた」という内容のメールを受け取ったとの声が寄せられています。ドミノ・ピザは、社内システムが侵害されたわけではないと説明しています。顧客が別のオンラインアカウントで使っていたパスワードとメールアドレスの組み合わせが盗まれ、それを使って個々のアカウントに

gbhackers.com

韓国大統領、大手銀行へのAI活用サイバー攻撃の調査を指示

韓国の李在明(イ・ジェミョン)大統領は、大手銀行などの金融機関で相次いだデータ漏えいについて、徹底的な調査を指示しました。攻撃者がAIを活用した攻撃的セキュリティツールを使った可能性が指摘されています。Datagovernance consulting 一連のインシデントを受け、規制当局は緊急対応に乗り出しました。金