偽のGTA 6 Extended Lookとデモサイトが情報窃取マルウェアを配布
GTA 6の映像は実際にオンラインで流出しており、Rockstarは8月27日にNetflixで公式のExtended Lookを公開する予定です。しかしサイバー犯罪者たちは、このブームに便乗して偽のRockstarサイトを作り、訪問者をパスワード窃取マルウェアへと誘導しています。 私たちは、GTA 6のデモを検
タグ: 二要素認証
CareCloudのデータ侵害で医療記録、社会保障番号、銀行情報が流出
医療技術大手のCareCloudは、今年発生したデータ侵害が375万人以上に影響を及ぼしたことを確認しました。これは今年公表された医療分野のデータ侵害事案としては最大級の規模となります。 電子カルテ(EHR)および診療管理サービスを提供するニュージャージー州の同社は、3月に提出したSEC提出書類で最初に今回の侵入
イラン情報機関、フィッシング攻撃でイスラエルの記者を標的に
イラン情報機関がイスラエルの記者を狙った攻撃を強化しています。脅威アクターはWhatsAppやTelegramを通じてメディア関係者を積極的に標的にしています。具体的には、面識のある人物になりすまして信頼を築いた上で、インタビューや共同プロジェクト、独占資料の提供を持ちかけるという手口です。 新た
AppleがiPhoneアラート機能で商用スパイウェアの標的者に警告
Appleは商用スパイウェアの標的となったユーザー向けの脅威通知システムを拡張しました。 Appleは、端末所有者が商用スパイウェアの標的になったと判断した場合、iPhoneのロック画面と設定アプリに直接警告を表示するようになりました。この新たな端末上でのアラートは、見逃されやすかった高リスク警告をより見落としに
Valveがゲーミングハードウェア購入者に警告、偽の配送詐欺に注意
私たちの多くは、個人情報をほとんど含まないフィッシングメールにはある程度警戒心を持っています。「あなたのアカウントは停止されました」といった型どおりのメッセージは、たいてい一目でゴミ箱行きになるでしょう。しかし、あなたの本名や住所が記載され、先月購入した特定の商品まで言及してくるフィッシングメールだったらどうでし
Fortniteの偽報酬詐欺、プレイヤーのアカウントを狙う
以下のようなFortniteの詐欺ページは、名前やデザインを変えながら毎日大量に作られ、延々と使い回されています。 あるバージョンでは、架空のスーパーヒーローとのコラボを謳って50ドルを提供すると約束します。別のバージョンは、あなたのロッカー（所持アイテム）の価値を算定できると主張します。どちらも行き着く先は同じ
製品紹介: LastPass AuthenticatorがFace ID、Apple Watch、クラウドバックアップを2FAにもたらす
LastPass Authenticatorは、アカウントや時間ベースのワンタイムパスワード(TOTP)に対応する各種サービスに二要素認証(2FA)を提供する無料アプリです。ワンタップ承認のためのプッシュ通知に対応しているほか、オンラインアカウント向けに6桁の確認コードを生成します。このアプリはiPh
コール オブ デューティ モバイルの詐欺、偽の無料ポイントでプレイヤーアカウントを窃取
Call of Duty Mobileのプレイヤーは、無料のCall of Duty Points配布を装ったフィッシングキャンペーンに注意する必要があります。 被害者はまず、ゲーム内のプレミアム通貨であるCall of Duty Points(CP)を無料で受け取るためとして、メールアドレスとパスワードでのログ
Paidworkのデータ漏洩で2,300万人分の機密情報が流出
オンラインでの簡単な作業をこなすとお金がもらえるプラットフォーム「Paidwork」が侵害を受け、2,300万人を超えるユーザーのデータが流出しました。 Paidworkは、広告視聴やアプリのテスト、アンケート回答といった簡単な作業をこなすことでお金を稼げるサービスをうたっており、ほとんどの作業の報
Kimai DockerイメージにCookie偽造で管理者アカウントを乗っ取られる重大な欠陥
Kimaiの公式Dockerイメージに重大な脆弱性が公表されました。この脆弱性を悪用すると、認証を経ていない攻撃者が認証トークンを偽造し、super_adminを含む任意のユーザーアカウントを乗っ取ることができます。 CVE-2026-52824として追跡されているこの欠陥は、Kimaiのコンテナ化デプロイメントに組
すべての記事を読み込みました