タグ: デジタルフォレンジック

gbhackers.com

Safari履歴データベースのタグ、フォレンジック調査でユーザーの閲覧テーマを明らかにする可能性

Safariの履歴データベースには、あまり知られていないタグ付けのアーティファクトが存在します。調査担当者は、これを手がかりにユーザーの閲覧テーマを推測できる可能性があります。 この機能は意図を示す決定的な証拠にはなりません。ただし、URL、訪問時刻、キャッシュデータ、ダウンロード、ネットワークテレメトリと突き合わせ

therecord.media

OpenAIのソフトウェア、著名サイト数十件から密かにデータを収集しようとしていた

OpenAIのエージェントが、今年前半の6カ月間にわたり、民間・公的機関あわせて50以上の組織のウェブサイトからデータを収集していたことがわかりました。 調査結果は、Asymmetric Securityが木曜日に公表したものです。OpenAIのソフトウェアが引き起こした暴走的な挙動としては、これが最新の事例となり

therecord.media

米連邦政府と契約するデジタルフォレンジック企業、ロシアとの関係を隠蔽か 司法省が主張

米司法省は水曜日、データ抽出・デジタルフォレンジック企業の幹部2名を逮捕したと発表しました。同社は複数の米政府機関にソフトウェアを販売する一方で、外国資本による所有関係や、同社の技術が実際にはロシア製であるという事実について虚偽の説明をしていた疑いが持たれています。 プレスリリースによれば、米国防総省(DOD)と国

cyberscoop.com

米国防・治安機関との契約を獲得していた携帯電話ハッキング企業、ロシア資本を隠蔽していたと司法省が主張

クレムリン傘下の機関が利用しているロシア資本の携帯電話ハッキング企業が、その外国資本の実態を米国防総省や国土安全保障省(DHS)などから隠し、数百万ドル規模の契約を獲得していたとして、法執行当局は同社幹部2名を逮捕しました。司法省が水曜日に発表しました。 Oxygen Forensics(Oxygen US)のCEO

sophos-news

ATT&CKに15番目の戦術が追加——「ステルス」と「防御機能の妨害」分離をめぐる実践的DFIRフィールドガイド

本記事は、Sophosの最前線で活動するセキュリティ運用スペシャリストによる継続シリーズの一環です。業界をリードするマネージド・ディテクション・アンド・レスポンス(MDR)サービスを強化し、進化し続けるAI時代の脅威から顧客を守るために活用している専門知識を共有します。最近Enterprise ATT&CKマト

darkreading.com

資金と意識の壁——サイバー犯罪取り締まりを阻む二大課題

テキサス州の法執行機関のシステムに、マルウェアがひそかに拡散しました。警官がボディカメラの映像を部署のサーバーにアップロードし、それが郡当局や検察官、弁護人と共有される過程で、映像の中に潜んでいたマルウェアが感染を広げていったのです。この汚染された映像が指揮系統を通じて伝播するにつれ、機密性の高いデータが危険にさらされ

gbhackers.com

Wiresharkが4.6.8をリリース、28件のセキュリティ脆弱性を修正

Wiresharkはバージョン4.6.8をリリースし、セキュリティ脆弱性に対応しました。今回特定された28件の問題は、特殊に細工されたトラフィックやキャプチャファイルをこのネットワークプロトコルアナライザーが処理した際に、クラッシュや異常終了、メモリ安全性の問題、サービス拒否(DoS)状態を引き起こす可能性があるもの