タグ: 通信事業者

securityweek.com

悪用されたFortinetの脆弱性、通信事業者へのハッキングで検出されたステルス型FortiGateインプラントと関連

国家の支援を受けているとみられる攻撃者が、通信事業者を狙った攻撃で複数のFortinet製品の脆弱性を悪用していたことが、Palo Alto Networksの報告で明らかになりました。 この侵入はUNC5820(Palo Alto NetworksではCL-STA-0954として追跡)によるもので、2024年9月に

helpnetsecurity.com

AXON Datum、AIが動作する前にデータアクセスポリシーを適用

AXON Networksは、データ管理とセキュアなソブリンガバナンスを担う新たなレイヤー「AXON Datum」を発表しました。通信事業者などのサービスプロバイダー、企業、政府機関をはじめとする組織が、AI時代において情報へのアクセス、保護、移動をどのように管理するかを制御できるようにします。 エー

infosecurity-magazine.com

通信事業者を狙う新種のステルス型Linuxバックドア、メール通信に偽装

韓国と台湾の通信事業者やネットワークエッジ機器を標的とするLinuxバックドアが、侵害した機器上で自らの通信をメールに、プロセスを正規サービスに偽装していることが明らかになりました。 Rapid7が10月2日に公開した調査結果によると、同社は新たに確認されたBPFDoorの亜種と、韓国の標的に対して使われたBP

darkreading.com

アジアのメールセキュリティ製品を装う悪意あるLinuxインプラント

最先端のマルウェア開発者が、韓国と台湾のネットワークエッジ機器に関する深い知識を駆使し、これらの機器に感染して驚くほど精巧に模倣するLinuxインプラントを作り上げています。悪意あるソフトウェアが、表面上だけ正規のソフトウェアを装うことは珍しくありません。標的環境にありそうなものの名前を名乗り、通りがかった人に見つかっ

securityweek.com

MicrosoftがDaemon Toolsハッカーのマルウェア「NeedyMantis」を解剖

Microsoftは、中国を拠点とする脅威アクターが通信事業者や政府機関への攻撃に使用したマルウェアフレームワークを分析しました。 このフレームワークは「NeedyMantis」と名付けられました。2026年5月に発生したDaemon Toolsのサプライチェーン攻撃に関連する侵害指標(IoC)を追加分析する中で発見

securityweek.com

AT&T・Verizonをハッキングした元米兵に禁錮70カ月の判決

AT&TとVerizonのシステムに侵入し、政府高官の通話明細記録(CDR)を流出させたとして、元米兵に禁錮70カ月の判決が言い渡されました。 裁判所に提出された資料によると、被告は元陸軍兵士のCameron John Wagenius被告(22)です。無線通信事業者のデータベースに不正アクセスして機密情報を

securityweek.com

Telusが顧客に対しアカウント侵害を警告

カナダ最大級の通信事業者Telusは、一部の顧客に対し、アカウントが侵害され個人情報にアクセスされたことを通知しています。 消費者向けTelusアカウントが影響を受けた顧客に送付されたデータ侵害通知によると、Telusは侵入が2025年2月から2026年6月の間に発生したとしています。 同社によると、攻撃者は侵害され