WhatsAppのパスキー、10億人以上のユーザーをアカウント乗っ取り攻撃から保護
WhatsAppは、10億人以上のユーザーが現在パスキーを使ってメッセージングプラットフォームにアクセスしていることを確認しました。これは、コンシューマー向けテクノロジーにおけるパスワードレス認証の導入としては最大級の規模となります。 この節目は、より広範なアカウントセキュリティの改善とも重なっています。具体的には、
タグ: SIMスワップ
2026年、英国の詐欺被害件数が過去最高を記録
Cifasによると、1月から6月の間に英国の全国詐欺データベース(NFD)に登録された件数は22万件を超え、上半期としては過去最多を記録しました。 NFDおよびインサイダー脅威データベースを運営する同非営利団体は、2026年上半期の本人確認詐欺(identity fraud)件数が前年比9%増の約13万件に達し
本人確認が突破された時――実際に起きたSIMスワップとアカウント乗っ取り未遂事件から得られた教訓
長年、企業はユーザーに対して多要素認証(MFA)の有効化、ワンタイムパスワード(OTP)の利用、パスコードによるアカウント保護を推奨してきました。これらの対策は今なお重要です。しかし、筆者自身のワイヤレスサービスアカウントに対して先日発生した攻撃は、執拗な攻撃者による本人確認突破の試みに対して、その場限りの認証はもは
「散り散りの蜘蛛」の中心メンバーに英国で禁錮66カ月の判決
2024年にロンドン交通局(Transport for London)のネットワーク運用を停止に追い込んだサイバー攻撃に関与したとして、若い男2人に禁錮66カ月の判決が言い渡されました。英国家犯罪対策庁(National Crime Agency)が木曜日に明らかにしました。 Thalha Jubair容疑者とOwe
スキャッタード・スパイダーの実態は単一の組織ではなくサイバー犯罪コレクティブに近い構造
スキャッタード・スパイダー(Scattered Spider)は、単一の統率された脅威グループではなく、独立した複数のクラスターで構成される分散型のサイバー犯罪コレクティブとして再分類されました。 Group-IBが6月7日に公表した分析は、この活動を単一の協調的な作戦とみなす従来の見方に異議を唱えています。同社によれ
「The Com」によるサイバー攻撃が暴力と性的搾取を支援
出典：John Williams RF / Alamy Stock Photoクラウド環境やSaaS（Software as a Service）プラットフォームを適切に保護していない組織は、図らずも暴力犯罪や未成年者への性的搾取に資金を提供していることになる。「The Com」として知られる不穏なサイバー犯罪グループ
Microsoftがついにアカウント登録時のSMSコード使用を終了—パスキーが正式に導入
Microsoftは詐欺リスクの上昇により、SMS認証とリカバリーの廃止を段階的に進めると述べています同社はパスキーと検証済みメールなどのパスワードレス方式によるアカウントセキュリティへのシフトを進めています研究者はパスキーワークフローのブラウザベースの欠陥について警告していますが、SMSは2FAとして安
Scattered Spiderのメンバー、Tyler Buchananが800万ドルの仮想通貨窃盗を認める
スコットランド出身の24歳のTyler Buchananは、Scattered Spiderグループに関連しており、米国法廷で数十社をハッキングし、詐欺を犯し、数百万ドルの仮想通貨を盗んだことを認めました。スペイン警察は、サイバー犯罪グループScattered Spider（UNC3944、0ktapusと
イギリス人スキャッターレッド・スパイダーハッカー、暗号資産盗難容疑で有罪認否
スキャッターレッド・スパイダーサイバー犯罪集団の指導者と考えられているイギリス人男性が、アメリカで詐欺罪および加重身元詐欺罪の容疑について有罪認否を行いました。 2024年11月、U.S.検察官は24歳のタイラー・ロバート・ブキャナンと4人の容疑者を、2021年9月から2023年4月の間にテキストメッセージのフィッ
イギリス国籍者、企業へのハッキングと仮想通貨数百万ドルの盗難を認める
24歳のイギリス国籍者は、米国の大手企業を対象とした大規模なサイバー攻撃キャンペーンを実行し、少なくとも800万ドルの暗号資産窃盗をもたらしたことで有罪を認めています。 攻撃は2021年9月から2023年4月の間に行われ、通信、クラウド通信、インタラクティブエンターテインメント業界全体の組織に影響を与えました。 脅迫
すべての記事を読み込みました