短時間のハイジャックでElsevierのドメインがLAPSUS$「Chapter II」ページへリダイレクト
オランダの学術出版大手Elsevierに属する3つのドメイン・Webポータルが、「LAPSUS$ GROUP, Chapter II」と銘打たれたページへユーザーをリダイレクトする事態が発生しました。このページにはFBIを挑発し、次の標的へのカウントダウンを掲げる署名入りの声明が掲載されていました。
タグ: ドメインハイジャック
研究者、放置された61,500件のIoTアプリの73.6%にセキュリティリスクを発見
研究者たちは、放置状態にあるAndroid版IoT（モノのインターネット）連携アプリ61,500件にわたり、重大なセキュリティ・プライバシーリスクを確認しました。Softwaresupply chain この調査により、これらのアプリの73.6%に、潜在的な脆弱性、リスクのある組み込みリソース、または安全でない通信経
「ゼロコード・クローキング」——攻撃者はGoogle検索とハッキングされた.ac.thドメインを悪用して広告審査を回避
ADEXのセキュリティ研究者らは、クローキング用のコードを一切必要としないクローキング技術を確認しました。Softwaresupply chain 攻撃者はユーザーエージェント検知を自らのサーバー上で実行する代わりに、Googleの検索結果ページ、ハッキングされた教育機関のウェブサイト、そして標準的なリダイレクトとい
「信頼できるドメイン」神話の終焉——ハッキングされたタイの大学サイトが突きつけた現実
タイのどこかにある、ある大学のウェブサーバーが二重生活を送っています。昼間は学生や教職員向けのサイトとして機能します。 しかしその裏では、管理者の知らないうちに、不正広告詐欺チェーンの中で最も説得力のあるリンクとして利用されていました。不正広告対策を手がける研究者集団ADEXは、これを「クローキングコードを使わないク
Sable Squirrelと期限切れドメインが生む700万ドル規模の経済圏、マルウェア拡散の温床に
インターネット上の古いアドレスは、たとえ元の所有者がとうの昔に手放していたとしても、真新しいアドレスよりもはるかに信頼できるものに見えることがあります。Infobloxの研究者は一連のレポートで、期限切れドメインを軸に構築された巨大な影の経済圏の全容を明らかにしました。脅威アクターは長年の実績を持
NHS Scotland関連のドメインがポルノと不正なスポーツストリームを配信しているのが発見
スコットランドのヘルスケアプロバイダーに属する複数のドメインがハイジャックされ、現在、成人コンテンツと違法なスポーツストリームへのリンクが配信されていると、あるセキュリティ研究者が指摘している。 元サイバーセキュリティエンジニアで、現在はセラピストとライフコーチをしているニック・ハッターが最初に発見した。グラスゴー近
ハッカーが .arpa ドメインを乗っ取ってフィッシング詐欺に使用 — 誰にも見つからないところに悪質なウェブサイトとドメインをホストする
ハッカーは .arpa ドメインを悪用してフィッシング攻撃を効果的に隠蔽している...
研究者がネームサーバー委任の欠陥を悪用し、ハッカーが管理するドメインサーバーへのアクセスを獲得
セキュリティ研究者は、DNSインフラにおける重大な見落としを通じて、120以上の...
研究者がネームサーバー委任を悪用してハッカーのドメインを乗っ取る
Infobloxのセキュリティ研究者は、「lame nameserver del...
インドネシアのギャンブル帝国は国家のサイバー活動の隠れ蓑なのか？
10年にわたって公然と存在してきたサイバー作戦は、これまで理解されていたよりもは...