金融サービス – TokyoBlackHatNews

google-threat-intel 2026年8月7日 02:14

UNC6671がリブランド、複数ブランドを使ったビッシング恐喝が金融サービスと企業クラウド環境を標的に

執筆者: Tyler McLellan,Austin Larsen はじめに Google Threat Intelligence Group(GTIG)は、2026年5月にBlackFile恐喝ブランドの引退が発表されたとされているにもかかわらず、UNC6671がデータ窃取型の恐喝につながる侵害活動を積極的に続けてい

therecord.media 2026年8月4日 02:43

ハッカーがリヒテンシュタインの企業・財団関係者を特定する31,000件の記録を窃取

サイバー攻撃により、リヒテンシュタインの企業、財団、信託に関する数万件の記録が流出し、政府は今回の侵害に対応するため「危機管理ユニット」を発足させました。政府が週末に発表したところによると、身元不明の攻撃者は7月29日から2日間にわたり、実質的支配者登録簿(Register of Beneficial Owner

cybersecuritydive.com 2026年7月24日 00:46

GAO報告書、サイバーセキュリティ規制の重複範囲を詳細に指摘

米政府監査院(GAO)によると、連邦政府のサイバーセキュリティ規制のおよそ70%が報告要件の重複を含んでおり、監督当局にとって大きな利益を生まないまま、重要インフラ事業者に不必要な負担を課している可能性があるといいます。 37の機関が9つのインフラ部門を対象とする117件のサイバーセキュリティ規則を発行しており、水曜

helpnetsecurity.com 2026年6月17日 13:36

SECとNIS2、DORAのインシデント開示タイムラインを圧力下で乗り切る方法

このHelp Net Securityの動画では、KiteworksのグローバルフィールドCTOを務めるRick Goud氏が、セキュリティインシデント発生時におけるSEC、NIS2、DORAの開示タイムラインへの対応方法について解説しています。 Goud氏は午前3時47分にかかってきた電話から話を始めます。顧客デー