コンテンツにスキップするには Enter キーを押してください

タグ: サイバーセキュリティ

ロックビットランサムウェアのダークネットドメイン、国際的な取り締まりで押収

国際的な法執行機関の作戦により、LockBitが運営するダークネットドメインが押収されました。この取り組みは最新のもので、11カ国の当局とEuropolが参加しました。LockBitはランサムウェアグループで、活動的で悪名高い存在です。

コメントする

ConnectWise ScreenConnectに重大な脆弱性、直ちにパッチを適用すべし

ConnectWiseは、ScreenConnectリモートデスクトップソフトウェアの2つのセキュリティ脆弱性に対処するためのソフトウェア更新をリリースしました。詳細はこちらをご覧ください。

コメントする

クレイツ公式オンラインショップの不正アクセスによる個人情報漏えいについて(公式発表の要約版)

2024年2月20日、株式会社クレイツは、「クレイツ公式オンラインショップ」において、お客様のクレジットカード情報と個人情報が漏えいした可能性があることを発表しました。調査結果および再発防止策について報告します。

コメントする

クレイツ公式オンラインショップのデータ侵害、顧客情報が露呈(海外報道)

人気のオンライン小売業者が、クレジットカード情報などの個人情報を含むデータの大規模な漏洩に遭遇しました。顧客への影響を最小限に抑えるため、Createsは厳格な調査を行い、新しいウェブサイトの安全性を保証しています。

コメントする

2024年、CVEの報告数が25%増加へ – サイバーセキュリティの新たな課題

2024年には、ITハードウェアおよびソフトウェア製品とサービスに報告されるCVEの総数が約34,888件に増加し、毎月約2,900件の新たな脆弱性が報告される見込みです。この増加はセキュリティチームにとっての課題となっており、組織はセキュリティ上の懸念を効果的に管理し、修復の優先順位付けを支援する必要があります。

コメントする

CVE-2024-21410: Microsoft Exchange Serverのゼロデイ脆弱性の秘密を解き明かす – あなたのデータを守るために今すぐ行動を

Microsoft Exchange Serverにゼロデイ脆弱性が発見され、世界中の組織のセキュリティを危険にさらすとともに、常に存在する危険を浮き彫りにしています。この記事では、この脆弱性の背景と技術的詳細、緩和の重要なステップについて解説します。Microsoftの対応やサイバーセキュリティ専門家によるアドバイスも参考にしてください。

コメントする

ALPHV/BlackCat、プルデンシャルファイナンシャルとローンデポットへのサイバー攻撃を主張

ALPHV/BlackCatランサムウェアグループはプルデンシャルファイナンシャルとローンデポットに対する攻撃の責任を主張し、追加の主張を行っています。これにより、データ流出の可能性が浮上。詳細はサイバーセキュリティインシデントとして確認されました。

コメントする

イランのハッカー集団が中東の政策専門家を標的に、新バックドア「BASICSTAR」を使用

イランの脅威アクター、Charming Kittenが新たな攻撃キャンペーンで新しいバックドア「BASICSTAR」を使用していることが明らかになりました。詳細はこちら。

コメントする

北朝鮮のハッカー、防衛産業のサプライチェーン攻撃に関与

ドイツの連邦情報局(BfV)と韓国の国家情報院(NIS)は、北朝鮮政府のために世界の防衛産業を標的としたサイバースパイ活動に警告を発しました。最新の共同サイバーセキュリティアドバイザリーでは、攻撃の詳細が提供されています。 #サイバーセキュリティ #北朝鮮

コメントする

Anatsa Androidマルウェア、Google Play経由で15万回ダウンロードされる

Anatsaバンキングトロイの木馬は、Google Playを通じてAndroidデバイスを感染させ、ヨーロッパのユーザーを標的にしています。最新のキャンペーンでは、マルウェアオペレーターはPDFと偽のクリーナーアプリの両方を使用しています。ThreatFabricの研究者によれば、Anatsaのダウンロード数は15万回以上で、増加傾向にあります。

コメントする