Robloxのゲーム開発者、マルウェア攻撃でゲームを丸ごと奪われる被害が続出
アカウント窃取といえば、通常はパスワードを失う程度の話です。しかしこの攻撃では、ハッカーがゲームそのものを丸ごと持ち去っていきます。 Robloxで数百万本ものゲームを開発する開発者たちが404 Mediaに語ったところによると、攻撃者は被害者に一つのファイルを実行させることで侵入に成功したといいます。その後、数
タグ: 二要素認証バイパス
Meta AIを悪用してアカウントを乗っ取り——Instagramユーザーがアクセス不能に
複数のInstagramユーザーが、攻撃者によってアカウントを乗っ取られる被害に遭いました。攻撃者はMetaのAI搭載サポートツールを騙し、自分が正規のアカウント所有者であると信じ込ませたのです。 多くのケースで、被害ユーザーはアクセスを回復できていません。同プラットフォームのサポートがAI・チャットボットのみで完
Meta AIボットを悪用したInstagramアカウント乗っ取り攻撃
MetaのAI搭載Instagramサポートチャットボットに重大な論理的欠陥が存在し、攻撃者は二要素認証を完全に迂回できることが明らかになりました。コードを解読するのではなく、ボットに対してアクセス権の引き渡しを「お願いする」だけで済んだのです。 価値の高い「OG」ユーザー名、認証済みプロフィール、長期間休眠状態にあ
サーバの設定ミスがFancyBearの認証情報窃盗作戦の実態を暴露
単純なウェブサーバの設定ミスにより、サイバーセキュリティ研究者はロシアの高度な国...