タグ: LastPass

helpnetsecurity.com

製品紹介:Webroot Mobile Security、SMS詐欺を判別し、危険なサイトをブロックし、データ漏えいもチェック

Webroot Mobile Securityは、デバイスのセキュリティチェック、Safari保護、SMS詐欺のフィルタリング、データ漏えい監視を1つにまとめたアプリです。iPhone、iPad、Androidデバイスで利用できます。このアプリの利用にはWebrootの有効なサブスクリプションが必要で

securityweek.com

偽のLastPassインストーラーがカーネルレベルのEDRキラーと「Rapuncel」インフォスティーラーを拡散

GitHub経由で配布された偽のLastPass Authenticatorをきっかけに、広範ななりすましキャンペーンが発覚しました。このキャンペーンは情報窃取マルウェアを配布するものだと、LastPassが報告しています。 このキャンペーンでは、攻撃者は少なくとも40の組織になりすまし、145種類のセキュリティツー

gbhackers.com

新型Rapuncel情報窃取マルウェア、Microsoft署名済みドライバを悪用して145種類のセキュリティツールを無効化

Rapuncelと呼ばれる新たに特定された情報窃取キャンペーンが、Microsoftの認証を受けたカーネルドライバを悪用し、最大145種類のアンチウイルス(AV)およびエンドポイント検知・対応(EDR)プロセスを終了させていることが判明しました。これにより攻撃者は、ブラウザの認証情報、暗号資産ウォレットのデータ、チャ

cyberpress.org

Rapuncelインフォスティーラー、署名済みカーネルドライバーで145種類のセキュリティツールを無効化し認証情報を窃取

Rapuncelという名称で追跡されているマルウェアキャンペーンが、Microsoftの認証を受けたカーネルドライバーを悪用し、感染したWindowsデバイスからエンドポイント保護機能を無効化した上で、認証情報、暗号資産ウォレットデータ、メッセージングアプリのトークン、機密ファイルを窃取していることがわかりました。

bleepingcomputer.com

偽のLastPass Authenticator GitHubリポジトリ、新型情報窃取マルウェア「Rapuncel」を拡散

 SEO最適化されたGitHubリポジトリを悪用し、有名ソフトウェア企業になりすまして、これまで確認されていなかった情報窃取マルウェア「Rapuncel」を拡散する新たなマルウェアキャンペーンが確認されました。 このキャンペーンを発見したLastPassとDelphos Labsによると、パスワード管理ソフ

bleepingcomputer.com

36,000台以上の公開Plexサーバーが未修正の脆弱性に晒される

インターネット上に公開されている36,000台を超えるPlex Media Serverが、複数のセキュリティ脆弱性に対して未修正のままとなっており、攻撃を受ける危険にさらされています。 Plexは1週間前、追跡用のCVE IDがまだ割り当てられていないセキュリティ問題について、メディアサーバーを直ちに保護するようユ

helpnetsecurity.com

LastPassの機能強化、可視性・ガバナンス・制御を向上

LastPassは、一連の戦略的な製品イノベーション、顧客体験の向上、そして業界における節目となる成果を発表しました。これらの取り組みは、AI主導の脅威が拡大する時代において、アクセスとIDを保護する実用的なツールを提供し続けるという同社の姿勢を反映したものです。 今回の発表には、アクセス管理を簡素化

helpnetsecurity.com

製品紹介: LastPass AuthenticatorがFace ID、Apple Watch、クラウドバックアップを2FAにもたらす

LastPass Authenticatorは、アカウントや時間ベースのワンタイムパスワード(TOTP)に対応する各種サービスに二要素認証(2FA)を提供する無料アプリです。ワンタップ承認のためのプッシュ通知に対応しているほか、オンラインアカウント向けに6桁の確認コードを生成します。このアプリはiPh

techradar.com

LastPass、Bitwardenを狙う新たなフィッシングキャンペーンが発生 ― パスワード管理サービス利用者は詐欺に注意

攻撃者は偽のニュースレタードメインからのフィッシングメールでLastPassとBitwardenになりすまし、ユーザーを騙して偽のDocuSign文書に署名させようとしています被害者はMicrosoft DefenderとCloudflareによって既に危険と判定され、オフラインにされた悪意ある「コンプライアンス」