2026年版 教育業界におけるランサムウェアの実態
攻撃経路はIDに集中悪意のあるメール、フィッシング、認証情報の窃取、ブルートフォース攻撃といったID関連の攻撃経路が、教育業界における攻撃の85%の起点となっており、これは調査全体の79%を上回る数値です。 悪意のあるメールは技術的な根本原因として最も多く、初等・中等教育(31%)、高等教育(29%)ともにト
タグ: データ暗号化
韓国のスタートアップ支援プラットフォームで情報漏えい、鍵管理体制の不備が浮き彫りに
2026年7月、韓国政府が運営を支援するスタートアップ支援プラットフォーム「모두의창업(モドゥイ・チャンオプ)」で情報漏えいが発生しました。この事案では後に、暗号鍵の管理に重大な不備があったことが判明しています。組織が暗号鍵を適切に保護しなければ、暗号化されたデータであっても外部に流出しかねないことを示す事例となりま
機密データを守る多層防御戦略の構築
今回のHelp Net Securityのビデオでは、BroadridgeのプロフェッショナルソフトウェアエンジニアであるVenkata Pavan Kumar Gummadi氏が、機密データを保護するための多層防御戦略の構築方法について解説しています。 同氏は、ディスクの暗号化やDLPの有効化といった単一の対策だけ
身代金要求額は減少、攻撃者の最大の侵入経路はメールに
従業員が、他のメールと変わらないように見えるメールを開き、リンクをクリックし、気づかないままパスワードを入力してしまいます。盗まれたログイン情報がネットワークの奥深くへの扉を開きます。数日後、ファイルが開かなくなります。 この一連の流れが、今やランサムウェア被害の大半の入口を占めています。過去1年間に
クラウドセキュリティ管理とは？2026年におけるタイプと戦略
eSecurity Planet のコンテンツおよび製品推薦は編集上独立しています。パートナーへのリンクをクリックすると収益が発生する場合があります。 詳細はこちら このガイドは、2026年のモダンなクラウド環境全体においてクラウドの可視性、データ保護、コンプライアンスを向上させたいクラウドセキュリティチーム、
Jetico、ゼロトラストファイルアクセス制御でBestCrypt Data Shelterを拡張
Jeticoは、BestCrypt Data Shelterを拡張し、機密ファイルに対する集中管理型エンタープライズデータアクセス制御機能を追加したと発表しました。このソリューションにより、セキュリティチームはどのアプリケーション、プロセス、ユーザーが保護されたファイルにアクセスできるかを規定するポリ
NightSpire ランサムウェア、ステルス的な持続性のためRDPを悪用
NightSpireは2025年初頭の発見以来、古典的な二重恐喝戦術とステルス侵入技法を組み合わせた重大なランサムウェア脅威として急速に浮上しました。このマルウェアは被害者のデータを暗号化するだけでなく、機密ファイルを流出させ、身代金要求に応じない場合はTorベースのリークサイトで公開すると脅かします。 2025年3
WhatsAppは、デフォルトのエンドツーエンド暗号化バックアップ用にインハウスクラウドバックアッププロバイダーをテストしています
WhatsAppは、Google DriveやApple iCloudなどのサードパーティストレージプラットフォームへの依存を排除することを目的に、必須のエンドツーエンド暗号化（E2EE）を備えた独自のクラウドバックアップサービスを開発することで、プライバシー重視の戦略を推し進めています。 WhatsAppは、独自の
GentlemenランサムウェアがボットパワードのSystemBC攻撃を使用
1,570以上のホストで構成されるSystemBCプロキシマルウェアボットネット（企業の被害者と考えられている）が、ギャング関係者によって実行されたGentlemenランサムウェア攻撃の調査に続いて発見されました。 Gentlemenランサムウェア・アズ・ア・サービス（RaaS）事業は2025年中頃に出現し、Wi
新しいランサムウェアグループ「Payouts King」が元BlackBasta メンバーと関連していることが判明
2022年2月、BlackBasataランサムウェアグループは、Contiランサムウェア作戦の極めて活動的な後継者として登場しました。 グループは3年間で数百の組織を標的にすることに成功しましたが、2025年2月の大規模な内部チャットログ漏洩により、彼らの内部構造が明らかになりました。 この重大な露出により、サイバー
すべての記事を読み込みました