悪用されたGoogleドキュメント、対話型インストーラーに変貌
攻撃者たちは、クラウドベースのワードプロセッサであるGoogleドキュメントを巧妙に操り、本来まったく想定されない機能を持たせました。標準的な文書をマルウェアのインストール経路として仕立て上げたのです。権威あるBlack HatとDEF CONのセキュリティカンファレンスが終了した直後、ある攻撃者
タグ: DEF CON
見逃したニュース: 機内Wi-Fiハッキングでデルタ航空便が混乱
今月上旬に開催されたBlack HatおよびDEF CONカンファレンスの後、ラスベガス発のデルタ航空便で何者かが機内Wi-Fiシステムに細工を加える事件が発生し、当局が対応に乗り出しています。今回の「見逃したニュース(What We Missed)」では、Dark ReadingのRob WrightとAlex Cu
Def Conの参加者、執拗なフィッシングキャンペーンの標的に
Huntressが公開した新たなブログ記事によると、サイバーセキュリティカンファレンスの参加者は、イベント終了後に届く悪意ある接触に注意を払う必要があるといいます。同社はこのブログで、実際に起きた事例を詳しく取り上げています。 8月19日に公開されたこの投稿では、今夏開催されたBlack Hat / Def C
ICE長官、職員に「Metaのスパイ眼鏡は自宅に置いてくるように」と通達
セキュリティ 「個人所有のボディカメラは禁止されている」——ICEはThe Regにそう説明します。DHSにとって、職員の不正行為の証拠がこれ以上増えることほど
Windows USBの自動インストール機能を悪用する「Plug and Pwn」攻撃
ありふれたデバイスをパソコンに接続するだけで、深刻な事態を招きかねません。具体的には、Windows自身が悪意あるコンポーネントを知らぬ間にダウンロードし、最大限の管理者権限で実行してしまう可能性があるのです。セキュリティ専門家のAlejandro Hernando氏とBorja Martinez
新たな「Bring Your Own EDR」攻撃、SentinelOneを悪用しWindows PPLを回避するトロイの木馬に
セキュリティ研究者らは、SentinelOneの正規コンポーネントを悪用してWindowsのProtected Process Light(PPL)保護を回避し、高度に保護されたプロセス内で未署名コードを実行できる新たな手法「Bring Your Own EDR」(BYOEDR)を発表しました。 この研究はAkama
ベルギーのeID認証システムに欠陥、市民アカウントがRCEの標的に
ベルギーの国民IDカードシステムの中核を担うブラウザ拡張機能が、まるでスイスチーズのように穴だらけの状態で構築されていたことが分かりました。ある研究者の警告によれば、この欠陥を悪用すればハッカーは被害者の身元情報や決済情報を盗み出せるだけでなく、被害者のパソコン上でコード実行を行うことすら可能だったといいます。この「C
「Plug and Pwn」攻撃、偽装USBデバイスでWindowsのSYSTEM権限を奪取
セキュリティ研究者が、WindowsのPlug and Play機能を悪用し、脆弱または安全性の低いベンダーソフトウェアをWindowsにインストールさせてSYSTEM権限を取得する新たな攻撃手法「Plug and Pwn」を公表しました。 この研究は、セキュリティ研究者のAlejandro Hernando氏とBo
DEF CONの参加者が機内Wi-Fiを妨害、「evil twin」フィッシング攻撃を仕掛けたと報じられる
ラスベガスから乗客を運ぶデルタ航空便が、高度数千メートルの上空でWi-Fiフィッシング事件の舞台になったと報じられています。機内にいた何者かが正規の機内インターネットサービスを妨害し、偽の無線ネットワークを発信したとされています。 事件が発生したのは月曜日、ラスベガスのハリー・リード国際空港からアトランタへ向かうボー
DEF CONの参加者がフライト中の機内Wi-Fiをハッキングした疑い、連邦捜査官が航空機で対応
世界最大のハッキングカンファレンスから帰宅する乗客を乗せたデルタ航空便が、月曜日、機内で誰かが公式Wi-Fiを妨害したとの乗務員からの報告を受け、サイバーセキュリティをめぐる緊急事態の中心となりました。 この事案が発生したのは、デルタ航空591便のボーイング757型機です。同便は8月10日午前8時30分頃、前夜の遅延
すべての記事を読み込みました