タグ: DigiCert

meterpreter.org

Golden Gh0st RAT:DigiCert証明書窃取事件の内幕

サイバー犯罪者たちが、Windowsがデジタル署名に寄せる信頼を悪用する手口を編み出しました。DigiCertの従業員が使用するワークステーションを侵害し、同社の顧客宛てに発行される証明書を横取りしたのです。この犯行の背後にいたのは、中国のサイバー犯罪集団でした。彼らはその後、盗み出した認証情報を

cyberpress.org

DigiCertセキュリティ侵害、証明書乗っ取りキャンペーン「GoldenEyeDog」との関連が判明

DigiCertが2026年4月に発表したセキュリティインシデントは、CylindricalCanineとして追跡されているGoldenEyeDogのサブグループとの関連が指摘されています。同グループはマルウェアを使ってサポート担当従業員のデバイスを侵害し、コード署名証明書のアクティベーションデータを傍受したとされて

gbhackers.com

DigiCertコード署名証明書攻撃の背後にいるGoldenEyeDog脅威グループ

中国のサイバー犯罪グループGoldenEyeDogは、近年高度な脅威クラスターとして追跡対象になりつつありますが、このグループがDigiCertへの巧妙な侵入と関連付けられています。この侵入によって正規のコード署名証明書が窃取・悪用されました。 同グループは少なくとも2015年から活動しており、2024年以降は窃取ま

techradar.com

「もはや組織がAIを導入すべきかどうかは問題ではない。問題は、すでに導入したAIを説明し、統治し、信頼できるかどうかだ」…

75%が過去6カ月間で4つ以上のAIツールを導入、35%は10以上を導入それにもかかわらず5社中4社がAI関連のセキュリティインシデントや脆弱性を経験ガバナンスと専用セキュリティ予算が解決策の一部になり得るDigiCertの新しい調査データによると、AIへの投資と導入が拡大を続けているにもかかわらず、組織の5社中