「ブリーズ・コメット」、ブラジルおよび世界の金融システムに猛威
あるサイバー犯罪グループがブラジルの金融システムに侵入し、決済インフラを悪用して自らに不正送金を行っています。たいていのハッカーが狙うのは金銭です。そして多くの場合、遠回しな方法でそれを手に入れようとします。脆弱な立場の個人を偽の通貨取引所への投資に誘い込んだり、企業のファイルをすべて暗号化してロックし、身代金を要求し
タグ: ネットワークセグメンテーション
ボストン・サイエンティフィック、サイバーインシデントで世界的な業務障害が発生
ボストン・サイエンティフィックが、大規模なサイバーインシデントによって広範なIT障害に見舞われた最新の医療技術(medtech)企業となりました。 米国に本社を置く同社は8月26日に発表した短い声明の中で、インシデントはその前日に確認され、「特定の情報技術システム」に影響を及ぼしたと明らかにしました。これにより
台頭する産業用プロトコル群がOT環境にもたらすリスクとは
運用技術(OT)ネットワークの世界では、サイバーセキュリティよりも産業プロセスの信頼性と可用性が優先されます。しかし、安全性が重要な通信の可用性を迅速に確保するために設計されたOTネットワーキングプロトコルが、そのアーキテクチャ自体にセキュリティ上の弱点を抱えていたとしたらどうなるでしょうか。十分なサイバーセキュリティ
今週の注目セキュリティ新製品:2026年8月21日
ここでは、この1週間に登場した注目製品の中から、F5 Networks、Intezer、Netscout、Tufinのリリースを取り上げます。 NETSCOUT、アウトバウンド攻撃緩和機能でAdaptive DDoS Protectionを拡張 NETSCOUTは、サービスプロバイダーがアウトバウン
CISAが警告、露出したVPNのパッチ適用とネットワーク分離をGunraランサムウェア対策として組織に要請
CISAと国際的な法執行機関のパートナーは、GunraランサムウェアのアフィリエイトがVPNゲートウェイ、ファイアウォールアプライアンス、RDPアクセス可能なシステムなど、露出したエッジインフラを悪用して企業ネットワークに侵入していると警告する共同の#StopRansomware勧告を発表しました。 この勧告では、G
英海軍、ドローンのカメラが中国のIPアドレスと通信していたことを受けネット接続を遮断
英海軍のドローン艇に搭載されたカメラが中国のIPアドレスと通信していたことが判明し、サードパーティ製ハードウェア、サプライヤーの審査体制、そしてデバイスの通信内容をめぐるサイバーセキュリティ上の懸念が浮上しています。 eSecurity Planetのコンテンツおよび製品に関する推奨事項は、編集上の独立性
アンゴラ最大手通信事業者、IPO直前に大規模サイバー攻撃を受け被害
アンゴラ最大手の携帯通信事業者Unitelは、7月28日に発生したサイバー攻撃からの復旧作業を今週も続けています。この攻撃が発生したのは、政府が同社株式の15%の公募を締め切ったのと同じ日でした。今回の攻撃とされる事案により、同社の通信網全体で広範な障害が発生しました。同社は7月30日に2Gおよび3Gサービスを、7月3
OWASPが「サブトラクティブ・セキュリティ・トップ10」を発表、攻撃経路を根本から排除しサイバーリスクを低減
OWASPは「サブトラクティブ・セキュリティ・トップ10」プロジェクトを立ち上げました。これは検知系コントロールを積み重ねるのではなく、サイバー攻撃を可能にしているアーキテクチャ上の条件そのものを取り除くことに焦点を移すセキュリティエンジニアリングの取り組みです。セキュリティトレーニングコース このプロジェクトはCh
CISAが重要インフラ事業者にサイバー攻撃時の基幹OTシステム隔離を強く推奨
米サイバーセキュリティ・インフラセキュリティ庁(CISA)は、オーストラリア信号局傘下のオーストラリア・サイバーセキュリティセンター(ASD's ACSC)、米連邦捜査局(FBI)、および各国のパートナー機関と協力し、「CI Fortify Advice for Isolating Vital Systems」と題し
Astelia、脆弱性管理向けリーチアビリティ分析にエージェント型AIを拡張
Asteliaは、悪用可能な時間的猶予が縮小し続け、脆弱性管理の課題がますます大きくなる中、自社のリーチアビリティ分析プラットフォームにエージェント機能を追加しました。 このプラットフォームの中核をなすのが、特定の環境内で脆弱性に到達し悪用できるかどうかを判定するAsteliaのリーチアビリティ分析で
すべての記事を読み込みました