デンマークの国民ID制度で情報流出、880万人の個人データが露出
不正アクセスの主体は、ある企業が持つデンマーク国民登録簿への正規アクセス権を悪用。CPR番号を本人確認に使う現行の運用を見直す動きが広がる デンマークは、国民登録簿のセキュリティ対策の見直しを進めています。ある企業のアクセ
タグ: 認証情報の悪用
「クリプトマイニングは、クラウド環境における侵害後の活動として実入りが良い場合がある」――専門家がAIゲートウェイの危険性を警告
Darktraceが、侵害されたAIゲートウェイ(AWS Bedrock上のLiteLLM-Proxy)を悪用したクリプトジャッキングを報告。露出したSSHを突破口にXMRigによるマイニングが行われた攻撃者は不審なIAM活動も示しており、クラウド認証情報の悪用が疑われる。接続元はベトナムまでたどれた専門家は、AI
イランのサイバー脅威は「ショック・アンド・オー」よりも「ロー・アンド・スロー」である可能性が高い、と当局者は述べている
ナッシュビル — サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）がイラン関連のサイバーアクターが「米国内で破壊的な影響をもたらそう」としていることを述べた勧告を発行した後、米国は重要インフラに対する大規模なサイバー攻撃に備えてきた。 しかし、当局者とサイバーセキュリティ専門家は金曜