タグ: Netskope

cyberpress.org

XWorm、ログイン済みブラウザセッションを乗っ取りMFAを回避

マルウェア「XWorm」が、情報窃取にとどまらない脅威へと進化しています。攻撃者はログイン済みのブラウザセッションを操作できるほか、マイクやWebカメラ、位置情報にもアクセスできるようになりました。 NetskopeのThreat Labsのレポートによると、同マルウェアの「HBrowser」プラグインを使えば、攻撃

gbhackers.com

ファイアウォール・アズ・ア・サービス(FWaaS)主要プロバイダー比較・料金ガイド(2026年版)

ファイアウォール・アズ・ア・サービスは、もはや実験的な取り組みではなく標準的な選択肢となりました。検査、IPS、ポリシー適用のすべてがクラウドから提供され、料金体系もアプライアンス単位からユーザー単位・拠点単位へと変化しています。 まず結論から述べると、Cloudflareは最も導入しやすい価格設定を提供しており、C

bleepingcomputer.com

ハッキングされた5,400以上のサイトが、ブロックチェーンに保存されたClickFixペイロードを配信

大規模なサイバー犯罪キャンペーンが、数千件に及ぶ侵害済みの中小企業サイトを悪用し、BNBスマートチェーン(BSC)上のスマートコントラクトに保存されたClickFixペイロードを配信していることが分かりました。 ここ数カ月の間に、研究者らは5,400件を超えるハッキングされたウェブサイトを確認しており、その大半はWo

cyberpress.org

偽AI開発者ツールがインフォスティーラーを配布、認証情報とクラウドAPIキーを窃取

サイバー犯罪者たちは、信頼されているGitHubリポジトリを複製し、偽の開発者ツール内にマルウェアを隠す手口で、AI開発者を狙う攻撃を増やしています。 Netskope Threat Labsは、この活動を継続中のMalware-as-a-Service(MaaS)オペレーションと関連付けています。このオペレーション

gbhackers.com

偽のAIツールが開発者を狙い、インフォスティーラーで認証情報とクラウドの機密情報を窃取

開発者およびAI利用者を標的とした大規模なマルウェアキャンペーンが発見され、攻撃者が偽のAIツールとクローンされたGitHubリポジトリを武器化し、インフォスティーラーを配布して機密データを窃取している実態が明らかになりました。Anti-malwaresoftware 今回明らかになった最新の手口は、明確な戦術的転換

helpnetsecurity.com

NetskopeがAIアセット探索機能とAISecOpsエージェントをAIセキュリティポートフォリオに追加

Netskopeは「Netskope One AI Command Center」を発表しました。これは、AIの探索・検出、リスクインテリジェンス、自律的な対応機能を単一のプラットフォームに統合したものです。Netskope One AIセキュリティスイートの最新拡張として、セキュリティチームが自組織

helpnetsecurity.com

NetskopeがNewEdgeのアップデートでデータローカライゼーション機能を拡張

Netskopeは、NewEdge Networkインフラを強化し、他のどのSASEクラウドプロバイダーよりも多くの地域へデータ主権機能を拡大しました。 NewEdge Networkアーキテクチャは、世界の主要地域におけるネットワーク転送、データ処理、メタデータガバナンスの要件に対応する国家レベルの

helpnetsecurity.com

欧州のAI導入率99%に到達、規制対象データがポリシー違反の大半を占める

生成AIツールは欧州のほぼすべての職場で稼働しており、会議の文字起こしサービス、ライティングアシスタント、コーディングコパイロット、検索機能などに組み込まれています。この地域の従業員は、顧客情報、財務データ、独自コードを扱う日常業務にこれらのツールを取り込んでおり、その膨大な活動量によってデータ漏洩が