金融セキュリティ – TokyoBlackHatNews

darkreading.com 2026年10月3日 01:38

SWIFT銀行・政府系ミドルウェアにRCEの脆弱性

研究者らが、世界各国の政府機関や金融機関の極めて機密性の高いシステムへのアクセスに使われるハードウェア認証プログラムで、深刻な脆弱性を発見しました。デジタルな手段だけでは安全性が足りない場合、特に慎重な組織は、機密システムへのログインにハードウェア方式の多要素認証（MFA）を求めることがあります。送金や公的な行政業務を

malwarebytes.com 2026年9月17日 23:27

Revoluttのデータ侵害発覚から数日後にフィッシングテキストが出現

Revolutが不正な当事者に対して機密性の高い顧客記録を開示していたことを認めたわずか数日後、被害を受けた顧客のもとにフィッシングテキストが届き始めています。ただし、このフィッシングテキストが今回の侵害と関連しているかどうかは、まだ判明していません。同社は、正規の政府機関ドメインから送られてきたメ

meterpreter.org 2026年9月15日 00:15

Revolutが偽の政府機関からの要請にパスポート情報を流出

Revolutは、偽の要請を政府機関からの正規のアプローチと誤認し、一部顧客のパスポートの写し、本人確認用のセルフィー、そして金融履歴を見ず知らずの相手に渡してしまいました。2026年9月12日、この英国のフィンテック企業は情報漏えいを認め、問題のメールが当該機関の正規ドメインから送られてきたため

helpnetsecurity.com 2026年9月2日 16:17

Visaが「A2A Protect」を強化、資金流出前に不正取引を阻止

Visaは、口座間(A2A)取引による不正が顧客の口座から資金が流出する前にこれを阻止できるよう、銀行にリアルタイムのリスク分析情報を提供する「A2A Protect」の強化版を発表しました。今回拡張されたソリューションでは、Featurespace社の技術をVisaが統合した新たな統合不正スコアが

darkreading.com 2026年8月15日 04:52

ミッション主導のセキュリティ:グローバル銀行の防衛戦略の内側

サイバー脅威が猛烈な速度で進化し、金融機関が高度な攻撃者にとって格好の標的であり続ける時代において、最高情報セキュリティ責任者(CISO)の役割は、これまで以上に重要かつ複雑なものになっています。グローバル銀行のスタンダードチャータードでグループCISOを務めるチェザリー・ピエカルスキ氏は、現代のセキュリティ経営幹部像