TP-Link製の人気ホームセキュリティカメラに脆弱性、睡眠中も覗き見される恐れと専門家が警告
サイバーセキュリティ企業OPSWATが、TP-Link製Tapo C200カメラにログインバイパスとクラッシュのバグを発見TP-Linkはこの対象をC120にも拡大同一ネットワーク上にいる第三者であれば、所有者の認証情報なしに管理者権限を取得し、ライブ映像や録画にアクセス可能セキュリティ研究者集団OPSWATは、
サイバーセキュリティ企業OPSWATが、TP-Link製Tapo C200カメラにログインバイパスとクラッシュのバグを発見TP-Linkはこの対象をC120にも拡大同一ネットワーク上にいる第三者であれば、所有者の認証情報なしに管理者権限を取得し、ライブ映像や録画にアクセス可能セキュリティ研究者集団OPSWATは、
Forescout Vedere Labsによる最新の調査で、重要な運用機器や医療機器がIT資産やIoT資産と同じネットワークセグメントを共有しているケースが頻繁に見られることが分かりました。これにより、攻撃者は初期侵入後に横展開する機会を得やすくなる可能性があります。 同社のサイバーセキュリティ研究
Forescoutによると、OT機器や医療機器(IoMT)を含むネットワークセグメントのうち、半数近くにIT機器やIoT機器も混在しており、攻撃対象領域を拡大させて横方向移動(ラテラルムーブメント)のリスクを高めているといいます。 このセキュリティベンダーは、複数業界の組織にまたがる47,700件の実際のネット
ある脅威アクターがDahua製IPカメラを標的とした大規模ハッキングキャンペーンを実施し、ウクライナとロシア全域で14,000台以上のカメラを侵害していたことが、Hunt.ioの報告で明らかになりました。 この活動は「Operation CameraSwarm」と呼ばれ、6月17日から7月22日にかけて発生しました。
研究者らが「CameraSwarm」と名付けた大規模なキャンペーンで、ハッカーは主にウクライナとロシアのDahua製IPカメラ14,500台以上を侵害しました。 この作戦は6月17日から7月22日までの間、少なくとも35日間にわたって実施され、脆弱性の悪用、ログイン情報のブルートフォース攻撃、さらにはクラウド登録済み
Dysphoriaボットネットが大規模なIoT(モノのインターネット)脅威へと拡大しており、Shadowserverの新たな特別報告書では約296,000台の侵害デバイスが確認されています。 この攻撃キャンペーンは、外部に露出したルーター、ゲートウェイ、IPカメラ、その他の組み込みLinuxシステムを標的とし、セキュ
ロシア政府系ハッカーが、欧州各地のインターネット接続監視カメラを組織的に乗っ取り、NATOの物流ルートやウクライナ向けの武器輸送を監視していることが分かりました。日常的に使われているIPカメラを、戦場情報を収集するセンサーネットワークへと変貌させているのです。 この作戦は、未パッチの脆弱性や脆弱なアクセス制御、AIに
ロシア国家の支援を受けたハッカーが、ヨーロッパとウクライナ全域でインターネット接続された防犯カメラを組織的に侵害し、NATOの軍事兵站に関する情報を収集するとともに、戦場での標的選定のためにウクライナ軍を特定していると、オランダの情報機関が警告しています。 オランダ総合情報保安局(AIVD)と軍事情報保安局(MIV
英国とEUは、2025年12月に発生したポーランド電力網へのサイバー攻撃をロシア連邦保安庁(FSB)の犯行と正式に断定し、重要インフラ関連組織に対して緊急の対策を求めています。英外務・英連邦・開発省(FCDO)は、FSBのセンター16部門が実行したとされるこの攻撃について、「欧州全域に混乱をまき散らそうとする
KMW CCTVセキュリティカメラに、認証不要でパスワードをリセットできる深刻な脆弱性が発見されました。この脆弱性を悪用すると、遠隔の攻撃者が正規の認証情報なしにカメラ映像やデバイス設定を完全に掌握できます。 米国土安全保障省サイバーセキュリティ・インフラセキュリティ庁(CISA)は2026年5月28日、ICSアドバ
すべての記事を読み込みました