フィッシングページの回避コードが自滅を招き、認証情報窃取攻撃が破綻
セキュリティツールの検知を回避するために作られたあるフィッシングページが、コーディングミスによって被害者のブラウザを無限のJavaScriptループに陥らせ、皮肉にも自らの認証情報窃取活動を機能不全にしていたことが分かりました。 この不審なメッセージは、当初は一見普通のものに見えました。よくあるフィッシングの誘い文句
タグ: SANS
Black Hat 2026、エージェント型AIのリスクとCVEプログラムへの懸念が話題の中心に
灼熱のラスベガスへの出張を今月終えたばかりの3人のセキュリティ記者――TechTargetのAlissa Irei氏、Cybersecurity DiveのEric Geller氏、そしてDark ReadingのBecky Bracken氏――が、Black Hat USA 2026のハイライトとテーマについて語り合
偵察のみのSSH攻撃、マルウェアは残さずとも第二段階の侵入を示唆
SSH上の偵察のみの活動は、無害なバックグラウンドノイズではありません。最近ハニーポットで観測されたセッションでは、Go言語ベースの自動化ボットがrootとしてログインし、暗号資産マイニングへの適性を判断するためホストのハードウェアを徹底的に評価した後、バイナリを一切投下せずに退出したことが明らかになりました。 リア
AIではサイバーセキュリティの人材難は解決できない
AIや新たな規制要件が採用方針を変えるなか、各組織はワークフォースフレームワークを通じてサイバーセキュリティ職の再定義を進め、検証済みスキルをより重視するようになっています。SANSの「2026 Cybersecurity Workforce Survey」によると、新設された職種の専門人材に対する需