ShinyHuntersが新しいInstructure Canvas Hackで大学を恐喝
eSecurity Planetのコンテンツと製品の推奨事項は編集的に独立しています。パートナーへのリンクをクリックすると、当社が報酬を得ることがあります。詳細を読む米国全域の学生は、ShinyHuntersに関連した恐喝キャンペーンの一環として、数百のCanvasログインポータルを改ざんした脅威行為者により、最終試
タグ: SaaS攻撃
2つの新しい恐喝犯グループがScattered Spiderのプレイブックを急速に展開中
The Comに関連した2つの執拗で厄介な脅威グループが、複数の重要インフラセクター全体の組織を対象に、迅速なデータ窃盗と恐喝攻撃を積極的に実行しているとCrowdStrikeは述べています。 CrowdStrikeが追跡している金銭目的の攻撃者グループ「Cordial Spider」と「Snarky Spider
ShinyHuntersの脅迫「支払え、さもなくば流出」でロックスター・ゲームスがグランド・セフト・オートのデータ盗難被害に
ShinyHuntersが再び現れました。今回は、ロックスター・ゲームスをリークサイトに記載し、ハッキングで侵入したのではなく、他の誰かが開けたままにしたドアを歩いて通ったと主張しています。 The Registerが確認したこのクループの投稿は、窓を通してレンガを投げるほど露骨です：「ロックスター・ゲームス。あなた
「EvilTokens」の急増：デバイスコードフィッシングが2026年に37倍に急増した理由
アカウント悪用のアーキテクチャは深刻な変貌を遂げており、攻撃者は従来の転覆手段を避け、正当な認可フレームワークを悪用する方へシフトしている。一見すると、その手続きは無害に見えるが、そこにこそ危機の本質がある。被害者は無自覚のうちに自分の領域への扉を開け、その根底にある詐欺に気づかないままアクセスを許可している。 専門
TeamPCPが盗まれた認証情報でクラウドおよびSaaSインスタンスに侵入
3分読む出典: Rancz Andrei via Alamy stock photoTeamPCPは、広範なサプライチェーン攻撃の成果を武器化し、盗まれた認証情報を使用してクラウドおよびソフトウェア・アズ・ア・サービス（SaaS）環境にアクセスしています。同脅威グループは今月、複数のオープンソースソフトウェアプロジェク
SaaS フィッシング詐欺で悪用される LiveChat サポートツール
新たに特定されたキャンペーンは、LiveChat などの Software-as...
「クラウド脅威環境は急速に変化している」：Google研究はハッカーが第三者を標的にしていると警告…
Googleレポート：攻撃者が弱い認証情報よりもソフトウェアの欠陥にシフト 脆弱...
AIはハッカーがより速くより複雑な新しいマルウェアを作成するのを支援している—サイバーセキュリティコミュニティはさらに厳しい状況に直面する可能性がある
Palo Altoが警告：GenAIがマルウェア作成と複雑性を加速 AIはデータ...
脅威グループがAIを使用してサイバー攻撃を加速・拡大
パロアルトネットワークスのレポートは、ハッカーが盗まれた身元情報を使用し、開示直...