Progress Softwareが「外部からのセキュリティ脅威」についてShareFileユーザーに警告
ファイル共有大手Progress Softwareのプライベートデータストレージソリューションが、侵害を受けた可能性が高いことがわかりました。 同社は7月10日、一部の顧客に対し、「Progress ShareFile Storage Zone Controllersを標的とした信頼性の高い外部セキュリティ脅威」を認識
タグ: セキュリティ侵害
Megalodon マルウェアが5,500以上のGitHubリポジトリを侵害
Megalodonという高度な自動化キャンペーンが、記録的な規模のGitHubサプライチェーン攻撃の1つを実行し、2026年5月18日にわずか6時間で5,561個のリポジトリに5,718個の悪意のあるコミットをプッシュしました。 SafeDepのMalysis脅威検出エンジンによって発見されたこの活動は、GitHub
Megalodonの攻撃によるGitHub Actions悪用：5,500のリポジトリへの悪意あるコミット挿入
研究者によれば、このキャンペーンは侵害されたアクセストークンとデプロイキーを悪用して、数千の公開リポジトリに悪意あるGitHub Actionsワークフローを挿入しました。 大規模な自動化されたGitHubバックドア攻撃キャンペーンが
StablRステーブルコイン・ペグ崩壊ハック：マルチシグ失敗により1000万ドルが造成される
デジタル資産機関StablRが管理するアルゴリズム型ステーブルコインEURRおよびUSDRは、Ethereumネットワーク内のトークン造成契約への標的型攻撃による侵害に続いて、それぞれの法定通貨ベースラインから急激で深刻なペグ崩壊を被りました。2026年5月24日に実行されたこの侵害は、主権規制枠組みの厳密な遵守下
7-Eleven データ漏洩により185,000人の個人情報が露出
データ漏洩通知サービス Have I Been Pwned によると、恐喝グループ ShinyHunters は 4 月にコンビニチェーン大手 7-Eleven のシステムをハッキングした後、183,000 人以上の個人情報を盗みました。 1927 年の設立以来、7-Eleven は現在、米国とカナダの 13,00
ハッカーがAzure RBACを悪用してKey Vaultのシークレットを盗む
ハッカーはクラウドのアイデンティティおよびアクセス管理システムを悪用することが増えており、Storm-2949として追跡されている脅威アクターによる系統的で高度な多層攻撃では、対象組織の高価値資産から可能な限り多くの機密データを流出させることに焦点を当てた、絶え間ないキャンペーンが実施されました。 Storm-294
Laravel Langパッケージがハイジャックされ、認証情報盗聴マルウェアが配布される
Laravel Langローカライゼーションパッケージを標的とした供給チェーン攻撃により、攻撃者がGitHubバージョンタグを悪用してComposerパッケージを通じて悪意あるコードを配布した後、開発者は高度な認証情報盗聴マルウェアキャンペーンにさらされました。 セキュリティ企業のStepSecurity、Aiki
Datavant Groupが集団訴訟データ漏洩事件を解決するために90万ドルを支払う
Ciox Healthに対する集団訴訟を解決するための和解が合意されました。Ciox HealthはDatavant Groupの事業名で知られるアリゾナ州を拠点とするヘルスケアIT企業です。訴訟は2024年5月のメール関連データ漏洩に関するものです。 2024年5月9日に従業員のメールアカウン
Grafanaがコードベースおよび他のデータがTanStackサプライチェーン攻撃によって盗まれたと発表
Grafanaは今週、Grafana Labs GitHubリポジトリへの不正アクセスが今月初めに開示されたTanStackサプライチェーン攻撃の結果であることを明らかにしました。 5月11日、TanStackおよび他の著名なNPMおよびPyPIプロジェクトは、Mini Shai-Huludサプライチェーン攻撃に見
Grafana LabsのGitHub環境侵害がTanStack npmサプライチェーン攻撃と関連していることが判明
広く使用されている監視プラットフォームを開発する同社は恐喝要求を拒否し、その後セキュリティを強化するための措置を講じました。 Grafana Labsは火曜日に、GitHub環境の侵害は今月初めのMini Shai-Hulud侵害に関連するTanStack npmサプライチェーン攻撃に起因したと述べ
すべての記事を読み込みました