国家関連の攻撃者、Ciscoルーターをスパイ活動の標的に
Fire Antと呼ばれる攻撃者が、独自のツールと巧妙な隠蔽手法を駆使し、信頼された環境への侵入範囲を拡大しています。 Sygniaが日曜日に公開した報告書によると、高度な技術を持つ中国系の攻撃者が、Cisco IOS XRオペレーティングシステムを搭載したルーターを悪用し、価値の高いネットワークや
タグ: 国家支援型攻撃者
北朝鮮のスパイ、AIの悪用を狙いローカルLLMを運用
セキュリティ Kimsuky、フィッシング攻撃をAIで強化 韓国のセキュリ
「DangleGeddon」:AIが忘れ去られたDNSレコードを世界規模で武器化する可能性
「ダングリングDNSテイクオーバー」とは、クラウドリソースが削除された後もDNSレコードがそのリソースを指し続けている場合に、悪意ある者がサブドメインを乗っ取ることを可能にする既知の攻撃手法です。リンクは「宙ぶらりん(dangling)」のまま、何も指さない状態で放置されます。単純なセキュリティ衛生管理の不備によるも
CISAが重要インフラをサイバー攻撃から隔離するための6段階の指針を発表
CISAと同盟国のサイバーセキュリティ機関による新たなガイドは、攻撃を封じ込め、不可欠なサービスの提供を継続するために、運用技術(OT)に専用の隔離ポイントを組み込むべきだと組織に呼びかけています。 危機的状況において重要
CISA、重要インフラ事業者にサイバー攻撃時の重要OTシステム隔離を推奨
CISAは、オーストラリア信号局傘下のオーストラリア・サイバーセキュリティセンター(ASD's ACSC)、FBI、および各国のパートナー機関と協力し、「CI Fortify – 重要システム隔離のための助言」と題する新たな共同ガイダンスを発表しました。サイバーセキュリティニュースプラットフォーム このガイダンスは、
マラソン・ペトロリアムのCISOが語るOTセキュリティ自動化とサプライチェーンリスク
Help Net Securityによる今回のインタビューでは、Marathon PetroleumのCISOであるMary Rose Martinez氏が、自動化が製油所やパイプライン、ターミナルの奥深くまで浸透するにつれてセキュリティに何が起きるのかについて語っています。 同氏は、運用技術(OT)
ロシア系ハッカー集団LAUNDRY BEAR、Zimbraのゼロデイ脆弱性を悪用し90日分のメールを窃取
ロシア政府の支援を受けているとみられる脅威アクター「LAUNDRY BEAR」が、Zimbra Collaboration Suite(ZCS)のウェブメールに存在した旧ゼロデイ脆弱性を悪用し、標的組織から最大90日分のメール通信、認証情報、社内アドレス帳データを窃取していたことが分かりました。 2026年7月23日
イランに関連するハッカーが信頼された接続と露出したOTシステムを悪用しスパイ活動と妨害工作を展開
イランに関連するハッカーたちは、重要なネットワークや露出した運用技術(OT)への長期的で柔軟なアクセスを静かに構築しており、信頼された経路を利用してスパイ活動と選択的な妨害工作を行き来しています。 イランに関連する活動についての最近の報告では、一貫したパターンが見られます。攻撃者たちは、単発の派手な攻撃よりも、企業環
各国政府から企業へ:ルーターのセキュリティ運用を改善せよ
新たな多国間勧告は、国家に支援された攻撃者が旧式のプロトコルやデフォルト認証情報、放置されたネットワーク機器を悪用し、重要インフラへの侵害を続けていると警告しています。 ロシア政府に支援された攻撃者がルーターの脆弱性を悪用
2026 FIFAワールドカップ、大規模なサイバー脅威にさらされる恐れ——犯罪集団・ハクティビストが標的に
本日開幕した2026年FIFAワールドカップは、認証情報の窃取や金銭目的のサイバー脅威アクターによる攻撃の波に直面することが予想されています。また、国家と連携した敵対的勢力による大会妨害工作も深刻なリスクとなっています。 39日間にわたるこの大会は、史上最大のスポーツイベントとして位置づけられており、過去最多となる4
すべての記事を読み込みました