パスワードスプレー攻撃が155倍に急増、ハッカーがMFAの隙を突く
Huntressは2026年上半期にパスワードスプレー攻撃が155倍に増加したことを観測しました。ブルートフォース自体は目新しい手口ではありませんが、今回の急増を後押ししている工夫は新しいものです。 この急増の大きな要因となったのが、Microsoftの Azure CLI(管理者がAzureおよびEntraのリソー
タグ: IPv6
Microsoft Defender XDRの盲点、公開C2トラフィックが検知クエリを回避
研究者Alex Teixeira氏によると、Microsoft Defender XDRで新たに発覚した検知の隙間により、セキュリティチームがコマンド・アンド・コントロール(C2)トラフィックをはじめとする悪意ある外部通信を、気づかないまま見逃している可能性があるといいます。 この欠陥は、DefenderのDevic
Microsoft 365ユーザーが百万分の一の確率のパスワードスプレー攻撃の被害に
この攻撃では、過去に流出した認証情報と、企業側の多要素認証設定の不備が悪用されました。 Microsoftのユーザーが、大規模かつ自動化されたパスワードスプレー攻撃の被害に遭いました。 この攻撃の標的となった企業の中には、セキ
Comodo Internet Securityのゼロデイ脆弱性、Windowsシステムをクラッシュさせる可能性
Comodo Internet Securityのファイアウォールドライバ「Inspect.sys」に、重大なゼロデイ脆弱性が発見されました。この脆弱性を悪用すると、リモートの攻撃者はたった1つのIPv6パケットを送信するだけで、ファイアウォールのルールを完全に回避しながら標的のWindowsシステムをクラッシュさせ
Comodo Internet Securityにゼロデイ脆弱性——Windowsシステムをクラッシュさせる深刻な欠陥
リモートから悪用可能な Comodoのゼロデイ脆弱性 が発見されました。Comodo Internet Securityのカーネルレベルのファイアウォールドライバーに存在するこの脆弱性を利用すると、攻撃者は1つのIPv6パケットを送信するだけでWindowsシステムをクラッシュさせることができます。ベンダーはいまだに
フィッシャーは「無料歯ブラシ」メールでIPv6のトリックを使い詐欺リンクを隠す
ユナイテッド・ヘルスケアを装ったフィッシングメールで繰り返し使われる手口は、無料...
オープンソースファイアウォール OPNsense 25.7.11、ホスト検出機能を導入
OPNsenseチームはバージョン25.7.11のリリースを発表し、大きな新機能...
デジタル・ブラックアウト：記録的な経済反乱のさなか、イランが世界インターネットを遮断
ここ数日、イランは、対立が物理的な通りだけでなくデジタル領域にも浸透する国家の姿...
ルーターのリスク：新たなFreeBSDの欠陥がIPv6を悪用し、リモートコード実行を可能に
IPv6設定を担うFreeBSDコンポーネントで新たに発見された脆弱性により、同...