ConnectWise、Cloud Backupサービスを停止 ハッカーがMicrosoft 365ユーザーを標的に
マネージドサービスプロバイダー（MSP）によると、攻撃者は侵害した認証情報を使ってテナントへ不正にアクセスしたということです。 ConnectWiseは、水曜日に最初に検知された攻撃で、Microsoft 365ユーザーを狙ったサプライチェーン攻撃の疑いが判明したとして、Cloud Backupサー
タグ: 認証情報侵害
ConnectWise SkyKick認証情報がMicrosoft 365攻撃に悪用、バックアップサービスは停止
攻撃者は、ConnectWise Cloud Backup(旧SkyKick)の侵害された認証情報を悪用し、Microsoft 365の顧客環境にアクセスしました。 Jonathan Semon氏は、10月16日19:00(UTC)時点で、162のテナントにまたがる不正なサインインを確認したと述べています。これにより
Meta、GitHubへの不正アクセスでソースコードと1,500人分の個人情報が流出
攻撃者が最近、Metaの製品に関する独自のソースコードと、約1,500人の個人情報を持ち出しました。攻撃者は同社の複数の社内GitHubリポジトリに不正にアクセスしており、侵入には社内従業員の侵害された認証情報が使われました。Metaはこのインシデントを数週間前に発見し、10月13日から影響を受け
FBI、「FortiBleed」攻撃でFortinet製デバイス8万6,000台超が被害と警告
パッチを適用したFortinet製ファイアウォールの管理者も、まだ安心はできません。攻撃者がすでに内部に潜んでいる可能性があるためです。FBIと米シークレットサービスは、FortiBleedの攻撃者が今も盗んだ認証情報を試し続けており、場合によっては正規の管理者をデバイスから締め出していると警告しています。両機
FortiBleed攻撃キャンペーン、FortinetのファイアウォールとVPNを標的に——FBIが警告
FBIと米シークレットサービス（USSS）は2026年10月6日、FortiBleedが、インターネットに公開されたFortiGateファイアウォールとSSL VPNゲートウェイを狙う、世界規模の認証情報侵害キャンペーンであると警告しました。現在も活動が続いています。 SOCRadarは、194カ国で86,644台を
【警告】「FortiBleed」は現在も攻撃が続行中、アカウントのロックアウトやランサムウェア攻撃につながる恐れ
FBIと米シークレットサービス（米国特務機関）は火曜日に公開した注意喚起で、Fortinet製ファイアウォールやVPNゲートウェイを狙う認証情報侵害キャンペーン「FortiBleed」が現在も進行中の脅威であると明らかにしました。ユーザーがFortinetアカウントからロックアウトされるだけでなく、ランサムウェア攻撃
BigCommerceがサイバーインシデントを受け顧客にデータ漏えいの可能性を警告
BigCommerceが、Ribonアプリの認証情報侵害を通じたサプライチェーン侵害を確認し、加盟店のストアフロントに影響Master of Maltが顧客に通知、氏名・メールアドレス・電話番号・住所が漏えい攻撃は2026年9月13日から17日にかけて発生、ICOに通知済み。法律事務所は影響を受けた小売業者にフィ
BigCommerceがマーチャントに、Ribonアプリに関連するデータ侵害を警告
ECプラットフォームのBigCommerceは、攻撃者がサードパーティ製Ribonアプリの認証情報を侵害し、これを悪用してオンラインストアに悪意あるスクリプトを注入したとして、複数のマーチャントにデータ侵害を警告しました。 このクラウドベースのSaaS(Software-as-a-Service)型ECプラットフォー
新型ランサムウェア「SETTRA」、MeshAgent RMMとBYOVDを悪用してWindowsシステムを暗号化
SETTRAと呼ばれる新たに確認されたランサムウェアの攻撃活動が、正規のリモート監視管理(RMM)プラットフォームであるMeshAgentを持続的な足場の確保に悪用し、さらに復旧妨害や防御回避の手法を組み合わせることで、Windows暗号化攻撃の被害を最大化していることが分かりました。 Huntressは2026年7
CISAが警告、露出したVPNのパッチ適用とネットワーク分離をGunraランサムウェア対策として組織に要請
CISAと国際的な法執行機関のパートナーは、GunraランサムウェアのアフィリエイトがVPNゲートウェイ、ファイアウォールアプライアンス、RDPアクセス可能なシステムなど、露出したエッジインフラを悪用して企業ネットワークに侵入していると警告する共同の#StopRansomware勧告を発表しました。 この勧告では、G
すべての記事を読み込みました