タグ: Evilginx Phishing

malwarebytes.com 2025年12月4日 01:19

攻撃者はMFAをすり抜ける新たな手法を持っています

攻撃者はEvilginxというツールを使ってセッションクッキーを盗み、多要素認証...

securityweek.com 2025年9月8日 19:41

Nxサプライチェーン攻撃で6,700以上の非公開リポジトリが公開される

サイバーセキュリティ企業Wizによると、ハッカーは最近のNxサプライチェーン攻撃...

bleepingcomputer.com 2025年9月7日 04:15

AI搭載マルウェアが2,180のGitHubアカウントを「s1ngularity」攻撃で侵害

Nx「s1ngularity」NPMサプライチェーン攻撃の調査により、数千件のア...

infosecurity-magazine.com 2025年8月29日 20:32

AI搭載マルウェアによるデータと暗号資産を盗むためのNpmパッケージ乗っ取り

脅威アクターが、開発者の間で人気のあるツールのコンポーネント向けに、暗号資産や主...

cybersecuritydive.com 2025年8月26日 00:14

認証情報収集キャンペーンがScreenConnectクラウド管理者を標的に

研究者らは、攻撃者が侵害されたAmazonのメールアカウントを使い、ランサムウェ...

csoonline.com 2025年8月15日 08:46

FIDO認証が突破される

セキュリティ研究者がFIDOベースの認証を回避する方法を発見 FIDO標準は一般...

darkreading.com 2025年8月15日 06:47

ダウングレード攻撃によりフィッシングキットがFIDOを回避可能に

研究者たちは、フィッシングキットがFast Identity Online（FI...

bleepingcomputer.com 2025年8月14日 04:15

新たなダウングレード攻撃がMicrosoft Entra IDのFIDO認証を回避可能に

セキュリティ研究者は、Microsoft Entra IDに対して新たなFIDO...