タグ: ハッカー

securityweek.com

ハッカーとの対話:ロブ・ジャンカー氏、突然の訪問者と道徳の羅針盤

ロブ・ジャンカー(Rob Juncker)氏は、Mimecastの最高製品・技術責任者(CPTO)です。自身はハッカーなのでしょうか。「間違いなくそうです」と同氏は答えます。「そして、セキュリティリーダーなら誰もが、この質問に『はい』と答えられるべきだと思います。理由はいくつもあります」 始まりは早く、両親がAppl

securityweek.com

テキサス州の電力会社CenterPoint Energy、ハッカーによるデータ流出を受け情報漏えいを認める

テキサス州の公益事業会社CenterPoint Energyは月曜日、脅威アクターが顧客の個人情報を不正に取得したことを認めました。この発表は、あるハッカーが数百万件のレコードを盗み出したと主張してからわずか数日後のことです。 CenterPoint Energyはヒューストンに拠点を置く公益事業会社で、インディアナ

securityweek.com

ハッカー対談:パフォーマーからリングマスターへ、ヴィニー・リウの軌跡

ヴィニー・リウ氏がNSAにスカウトされたのは、わずか17歳のときでした。現在はBishop FoxのCEOを務めています。 同氏はNSAでの業務についてはあまり語りませんが、「最初の1年はレッドチームに所属し、2年目はより対外的な業務が中心でした」とだけ明かしています。 リウ氏は、直接会ったこともなく、当時使っていた

helpnetsecurity.com

ロシアのハッカー、AIの安全装置を作動させるため核兵器プロンプトをマルウェアに仕込む

ロシア国家系のハッカーが、ウクライナにおけるAI支援マルウェア分析を妨害しようと、AIの安全機構を意図的に作動させていることが、ESETの調査で明らかになりました。 ESETが「GuardBreaker」と名付けたこの手法は、UAC-0099による悪性VBSスクリプトの中に確認されました。UAC-00

helpnetsecurity.com

イラン系ハッカー集団の関与が疑われる攻撃、英国の発電施設を数日間停止に追い込む

イランのハッカーによるものとみられる攻撃で英国の発電施設が停止に追い込まれたというニュースが週末に報じられ、英国の電力網、ひいては同国の重要インフラが破壊的なサイバー攻撃を防ぎきれるのかという疑問が浮上しています。 英国の報道機関The Telegraphの情報筋によると、この発電施設は2026年7月に4日間にわたっ

techradar.com

ターゲットで再び大規模データ漏洩か、ハッカーが8.6GB窃取を主張

ハッカーを名乗る「Xpl0itrs」、ターゲットのソースコード8.6GBを盗んだと主張研究者は1月に確認済みの860GB規模の情報漏洩データの使い回しではないかと疑うXpl0itrsは過去にも根拠の乏しい漏洩主張を繰り返しており、今回の信憑性にも懐疑的な見方ハッカーらが米大手小売企業ターゲットへの侵害を主張してお

bleepingcomputer.com

米国、17億ドル規模の知的財産窃取をめぐりイランのハッカーを起訴

米国は、Mabna Instituteと呼ばれるハッキング請負企業の関係者とされる17人のイラン人を、米国の組織から長年にわたりデータを窃取していた行為で起訴しました。 被告のうち9人は、2018年3月の起訴状ですでに、300以上の大学や民間企業へのハッキングで起訴されていました。 米司法省(DoJ)はまた、17人の

securityweek.com

米国、イラン人ハッカー17人を起訴 うち5人には1,000万ドルの懸賞金

米国は今週、イランを拠点とする企業Mabna Instituteのメンバー17人に対し、米国内外の数百に及ぶ組織へのハッキングを行ったとして起訴を発表しました。 14件の訴因からなる差し替え起訴状によれば、Mabna Instituteは2013年に設立され、イラン国内の大学や研究機関がイラン以外の科学的資源を盗み出

cybersecuritydive.com

ハッカーが新たな侵入経路を探るためにAIモデルを悪用

ネットワーク防御担当者たちは、犯罪集団や国家系攻撃者が既存のガードレールを回避する前に、自社のITシステムを守ろうと対策を急いでいます。 犯罪集団や国家と結びついた脅威グループが、企業のITネットワークを攻撃する新たな手法を開発するため、最先端のAIモデルやオープンウェイトのAIモデルを試験的に利用

meterpreter.org

北朝鮮のハッカー、イーサリアムにC2サーバーを隠蔽

北朝鮮のサイバー犯罪集団は、これまで長らく指令サーバーを隠す手法を模索してきました。追跡不可能かつ遮断されない状態にしたいと考えていたのです。現在、彼らは一見何の変哲もない暗号資産の送金を利用しています。この送金は、一見すると完全に空っぽに見えます。送金額はゼロです。さらに、付随するデータも一切あ