Dropboxで発覚、レノボID不備が招いた5,000アカウント侵害
Dropboxは今週、2026年8月4日から8月21日にかけての17日間にわたる侵入によって、約5,000件のユーザーアカウントが攻撃者に侵害されたことを認めました。ファイルが閲覧または download されたのはそのうち3分の1未満にとどまるとしています。 攻撃者は被害者のDropboxパスワードを必要とせ
タグ: Dropbox
ドロップボックスのアカウント5,000件超が乗っ取られる、攻撃者に必要だったのはメールアドレスだけ
ハッカーがLenovoのメール認証の不備を突き、約5,000件のDropboxアカウントを乗っ取り攻撃者は被害者のメールアドレスでLenovo IDを作成しログインを回避、2FA未設定が被害を拡大DropboxはLenovo IDによるログインを終了させ、セッションを失効させた上でパスワード変更と2FA設定を呼び
レガシーLenovoログインの脆弱性、Dropboxアカウント5,000件が攻撃者の侵害に
セキュリティ クラウドストレージ大手、旧式の連携機能を停止し被害者に認証情報のリセットを呼びかけ
Lenovoのメール確認機能の欠陥を突かれ、Dropboxアカウントが不正アクセス被害に
Dropboxは、Lenovoのメール確認プロセスにあった欠陥を悪用され、一部ユーザーのアカウントが不正なLenovo IDの登録を通じて第三者に侵害されたとして、該当ユーザーに警告を発しています。 被害に遭ったユーザーの中にはLenovoアカウントを持っていない人も含まれていましたが、このクラウドストレージサービス
ハッカーがDropboxのURLとTryCloudflareトンネルを悪用してAsyncRATマルウェアを配布
Forcepoint X-Labsが公開した最新の脅威インテリジェンスレポートによると、正規サービスを悪用して検知を回避する高度なAsyncRATマルウェアキャンペーンが確認されています。 脅威アクターはDropboxのURLとTryCloudflareのQuick Tunnelsを利用し、悪意あるPythonパッケ
主要証券取引所幹部のOutlookを標的にした認証情報窃取攻撃
主要なグローバル証券取引所の上級幹部が使用するMicrosoft Outlookアカウントへの侵害を含む、長期にわたる高度に標的を絞ったスパイキャンペーンが明らかになりました。この事案は、現代のサイバー作戦における幹部レベルのメールアクセスの戦略的価値を改めて浮き彫りにしています。 この活動は2025年10月から20
北朝鮮のハッカーがマルウェア入りExcelを使用した医薬品企業への攻撃を展開
北朝鮮政府が支援するハッカーたちは、マルウェア化されたExcel形式のファイルを使用して医薬品企業とライフサイエンス企業に感染させ、Windowsショートカットファイル、PowerShell、クラウドストレージを悪用してデータを密かに盗む活動を行っています。 このキャンペーンは、医薬品メーカーと関連するライフサイエン
APT31、東欧における最近の産業攻撃との関連が判明
カスペルスキー脅威インテリジェンスの最新の調査結果によると、脅威アクターAPT3...
新たなAPTマルウェア「CloudSorcerer」がロシアの標的を攻撃
サイバーセキュリティ研究者らは、ロシア政府機関を標的とする新たな高度持続的脅威（...
Microsoft、1週間でWindows向けの帯域外修正を2度目としてリリース
1月のPatch Tuesday更新が複数の深刻な問題を引き起こし、Micros...
すべての記事を読み込みました