BingのSEOポイズニングを起点にBumbleBeeとAdaptixC2がAkiraランサムウェアを展開
BumbleBeeとAdaptixC2が、BingのSEOポイズニングに始まりAkiraランサムウェアの展開で終わる、極めて効率的な侵入チェーンに悪用されています。信頼性の高い検索トラフィックが、企業への侵害経路として利用されるようになっている実態が浮き彫りになりました。 このキャンペーンが注目される理由は、個々の手
タグ: ランサムウェア攻撃
QilinランサムウェアのアフィリエイトがCheck Point VPNのゼロデイ脆弱性（CVE-2026-50751）を悪用
Qilinランサムウェアのアフィリエイトが、Check Point VPNのRemote AccessおよびMobile Accessに存在する認証バイパス脆弱性CVE-2026-50751を悪用していると見られると、同社が月曜日に発表しました。 CVE-2026-50751について Check P
民主党がトランプ大統領を批判：サイバーセキュリティは予算削減一方で宴会場と1月6日「裏金基金」に数十億ドル支出
セキュリティ 「予算は道徳的なドキュメントです」とデリア・ラミレス下院議員が述べた 木曜
Foxconnが北米の工場へのサイバー攻撃を確認 — ハッカーが8TBのデータを含むデータを盗んだと主張
Foxconnがランサムウェア攻撃に見舞われ、複数の米国施設に影響を与え、一部のスタッフはペンと紙を使用するか自宅勤務を余儀なくされたNitrogenグループが責任を主張し、8TBの機密データを盗んでリークサイトに投稿したと述べた盗まれたファイルには、Intel、Apple、Google、Dell、Nvi
Foxconnが北米の工場へのサイバー攻撃を確認
台湾の電子機器製造大手Foxconnは、北米の一部の工場がサイバー攻撃を受けたことを確認しました。 「サイバーセキュリティチームは直ちに対応メカニズムを起動し、生産と配送の継続性を確保するために複数の運用措置を実施しました。被害を受けた工場は現在、通常の生産を再開しています」とFoxconnがSecurityWeek
OCRが身代金要求ウェア関連のHIPAA違反の4つの規制対象事業者に罰金
米国保健社会福祉省(HHS)民間権局(OCR)は、身代金要求ウェアに関連するデータ漏洩調査中に発見されたHIPAA違反を解決するための4つの金銭的罰金を発表しました。身代金要求ウェア攻撃により427,000人の個人の電子保護健康情報(ePHI)が露出し、HIPAA違反を解決するために1,165,000ドル
ロンドンのランサムウェア攻撃による医療の混乱がほぼ2年経った今も続いている
南東ロンドンの病院の医療を混乱させたランサムウェア攻撃から18ヶ月以上経過した現在も、内部文書によると少なくとも1つのNHSトラストがシステムの完全な復旧がないまま運営されており、検査結果の大幅な遅延を抱えている。この遅延は、医師が必要な時点で検査結果が利用できないことを意味し、結果が見落とされたり遅れて対応されるリス
ロッキーマウンテン・アソシエイテッド・フィジシャンズのデータ漏洩で50,000人の患者に影響
ロッキーマウンテン・アソシエイテッド・フィジシャンズは50,000人以上の患者に影響を与えるデータ漏洩を報告しました。アルースック精神保健センターおよびアイオワ州保健福祉局もデータ漏洩を発表しています。 ロッキーマウンテン・アソシエイテッド・フィジシャンズ ユタ州ソルトレイクシティを拠点とする外科および医
マスターキー：ハッカーが第三者エクスプロイトを使ってロックスター・ゲームスに侵入した方法
ロックスター・ゲームスは、第三者サービスの侵害に続いて社内データの一部が流出したことを正式に認めた。それでもなお、同社はこの侵入が「限定的な非本質的情報のみ」を含んでいると強調し、プレイヤーベースもスタジオの業務も悪影響を受けていないと主張している。 この事態は、ハッキング集団ShinyHuntersがロックスター
オランダの病院がChipSoftへのランサムウェア攻撃後に混乱に直面
オランダの医療ソフトウェアベンダーChipSoftへのランサムウェア攻撃により、オランダ全土の病院と患者が使用する同社のデジタルサービスの一部が無効化されています。医療部門の国家サイバーセキュリティセンターがこのことを述べました。ChipSoftは4月7日に攻撃を受けました。Z-CERTの声明によると、Z-CERTは同
すべての記事を読み込みました