ASOS情報漏えいが示した、顧客向けSaaSに潜むリスク
今週ASOSに侵入したハッカーは、顧客向けのマーケティング基盤や通知基盤に、深刻なセキュリティ上の穴があることを浮き彫りにしました。10月6日、「Xuanye Group」と名乗る攻撃者が、数十億ポンド規模の英国小売大手ASOSへの侵入を発表しました。同グループは、ASOSの顧客に関する大量の個人を特定できる情報（PI
タグ: プッシュ通知
ASOS、ソーシャルエンジニアリング攻撃と認証情報の窃取がデータ侵害の原因と説明
英国のファッション小売大手ASOSは、最近発生したデータ侵害の原因が、ソーシャルエンジニアリング攻撃だったことを確認しました。攻撃者は従業員のログイン認証情報を盗み、同社が利用するサードパーティ製プラットフォーム上の情報にアクセスしていました。 BleepingComputerに共有されたASOSのセキュリティ通知に
ASOS、アプリ内通知「HACKED」を受けデータ侵害を認める
英国のファッション小売大手ASOSは火曜日、ハッカーが同社のモバイルアプリを通じて不正なプッシュ通知を送信したことを受け、データ侵害があったと認めました。ハッカーは、同社のSnowflake環境から顧客データを盗んだと主張しています。 ASOSは英国を拠点とする大手オンラインファッション小売業者で、衣料品、靴、アクセ
ASOS情報漏えい:ハッカーが自社アプリを「身代金要求書」に変える
英国のファッション小売大手ASOSの顧客に、同社アプリから恐喝グループによるものとみられるプッシュ通知が届きました。通知は、同社のSnowflake環境を侵害したと主張しています。 この件はまだ確認されておらず、ASOSは報道時点で、BBCによるコメント要請に応じていません。 英国では数十人のユーザーが、ASOSアプ
ASOS「ハッカー」、顧客にプッシュ通知を送信
世界的なファッション小売大手ASOSの顧客数千人が今朝、ASOSアプリ経由で同社がハッキングされたと主張するプッシュ通知を受け取りました。ASOSのデータ保護責任者（DPO）とIT部門に宛てた通知には、次のように書かれています。「ASOS HACKEDDear Asos DPO and IT, we hav
英ファッション通販ASOSの株価が急落、ハッカーがプッシュ通知を送信した模様
英国のオンラインファッション小売大手ASOSの株価が火曜日、10%超下落しました。顧客から、同社アプリを通じて「ハッキングされた」とするプッシュ通知を受信したとの報告が相次いだためです。 SNSで共有されたスクリーンショットには、「ASOS HACKED」と題した通知が写っていました。本文は「ASOSのDPOおよび
ASOS顧客に奇妙な「ハッキング」通知が届く、Snowflake侵害の疑い
オンラインファッション小売大手ASOSの顧客に、同社がSnowflakeの侵害を通じてハッキングされたと主張する不審なスマートフォン通知が届きました。 10月6日に配信されたこのメッセージは、ASOS公式のプッシュ通知を装っており、次のような内容
ASOSのアプリが「身代金要求メッセージ」に変貌、ハッカーがSnowflake侵害を主張
ASOSの顧客は今朝、自社モバイルアプリから届いたプッシュ通知に動揺しました。通知は、同社がハッキングされたと主張し、攻撃者との交渉に応じなければデータを公開すると脅す内容でした。 「ASOS HACKED」と題された通知は、英国夏時間（BST）の火曜日午前10時ごろに送信されました。宛先は買い物客ではなく、同社その
Google Chromeが不正なプッシュ通知をブロック、マルウェアや詐欺の配信を阻止
Googleは、マルウェアや不正なウェブプッシュ通知を悪用した攻撃を阻止するため、Chromeに強化された防御機能を実装しました。この通知は、フィッシング詐欺や不正な支払い要求、詐欺コンテンツの拡散にもしばしば利用されています。アンチウイルスとマルウェア この取り組みでは、ブラウザ側の権限制御、バックエンドでのレート
Chromeの不正防止機能、1日70億件の迷惑Android通知をブロック
Google Chromeが導入した悪質なウェブプッシュ通知への対策には、非アクティブなサイトや不審なサイトの通知許可を自動的に取り消す機能が含まれており、詐欺やフィッシング、その他の欺瞞的なコンテンツの削減に役立っています。 悪質な通知の例(出典:Google) Chromeは、ユーザーが最近利用
すべての記事を読み込みました