SafePalが約4万人分の顧客データ流出後、フィッシングリスクを警告
eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性を保っています。当社は、パートナーへのリンクをクリックいただくことで収益を得る場合があります。 詳細はこちら 暗号資産ウォレット提供企業SafePalの注文追跡システムにセキュリティ上の欠陥が見つかり、外部からの不正
タグ: ソーシャルエンジニアリング
ブラックファイル(BlackFile)、金融関連企業への最近の攻撃詳細が判明
プライベートエクイティ企業、法律事務所、金融格付け機関を狙った一連の攻撃を実行したサイバー犯罪集団が依然として活動を続けており、先週末時点でも新たな標的への攻撃を継続していることが研究者らの調査で明らかになりました。 Google Threat Intelligence GroupがUNC6671として追跡しているブ
RingCentralの情報漏えい、HIBPによると160万件のメールアドレスが流出
HIBPによると、RingCentralの情報漏えいでは160万件のメールアドレスに加え、氏名、電話番号、住所が流出しており、フィッシング被害への懸念が高まっています。 eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性を保っています。パートナーへのリンクをクリック
新たなAndroidマルウェアの連携攻撃、銀行サポート詐欺をNFCカード詐欺に発展させる手口
eSecurity Planet のコンテンツおよび製品紹介は、編集上の独立性を保っています。パートナーへのリンクをクリックすることで、当社が収益を得る場合があります。 詳細はこちら 脅威アクターが日常的な銀行サポートへの電話を、遠隔操作によるリアルタイムの非接触型カード詐欺へと変貌させるまでに、わずか1
詐欺師が本物のShopify通知を乗っ取り被害者を騙す手口とは――安全を守る方法
Huntress、偽の注文とアプリ通知を使ったShopify返金詐欺を発見攻撃者は配送先住所に連絡先情報を埋め込み、被害者を騙して支払わせるユーザーには不審な情報を無視し、返金内容を確認し、偽の店舗を報告するよう推奨Shopifyストアを運営する企業や個人を標的に、極めて巧妙な偽の返金詐欺が横行していると専門家が
WhatsAppがスキャム(詐欺)メッセージへの新たな警告機能をテスト中
Metaは、詐欺師との戦いに向けてWhatsAppユーザー向けの新機能をロールアウトすると発表しました。 Scam Alertは、端末上の機械学習モデルを使用し、ユーザーの連絡先に登録されていない相手からの詐欺メッセージの可能性を検出するオプションのベータ機能です。 Scam Alert機能の登場は、詐欺師がWh
新種のAndroidマルウェア「WindRelay」、被害者がカードを手放さないまま情報を詐欺師へ中継
Group-IBの研究者は、NFC(近距離無線通信)経由で決済カードのライブデータを取得し、攻撃者へリアルタイムで中継する新種のAndroidマルウェア「WindRelay」を発見しました。WindRelayは、攻撃者に被害者のデバイスへのリモートアクセスを許すリモートアクセス型トロイの木馬「SpyN
RingCentralのデータ漏洩、160万件のアカウント情報が流出
データ漏洩通知サービスのHave I Been Pwnedによると、恐喝集団ShinyHunters(シャイニーハンターズ)は2026年7月にRingCentralをハッキングし、160万件のアカウントから個人情報を窃取しました。 RingCentralはクラウドベースのコラボレーション・コミュニケーションプラットフ
新種のmacOSインフォスティーラー「AmnesiaStealer」がClickFix経由で拡散
新たなmacOS向けインフォスティーラーが、ClickFixを用いたソーシャルエンジニアリング攻撃によって拡散していると、Jamfの研究者らが警告しています。 「AmnesiaStealer」と名付けられたこのRust製インフォスティーラーは、被
RingCentralのデータ侵害、160万人に影響の可能性
広く利用されているビジネス向けコミュニケーションプラットフォームRingCentralから、悪名高い恐喝グループによって160万人分の個人情報が盗まれたとみられています。 この事件は7月に発生したもので、「巧妙なソーシャルエンジニアリングキャンペーン」が原因だったと、RingCentralは自社サイトの通知で述べてい
すべての記事を読み込みました