Googleが打ち出した「ハッカー名称の混乱」対策とは? またしても新たな命名システム
もしあなたがCISOなら、また一つ悩みの種が増えることになります。Sandworm Relicと Strawberry Tempest、どちらをより警戒すべきなのでしょうか。Google Threat Intelligence Groupは先週、競合他社に続く形でハッカーの命名方法を変更し、長年分裂していた命名システ
タグ: Unit 42
LLM支援のTuxBotボットネット、17種類のプロセッサアーキテクチャにわたりIoTデバイスを標的に
TuxBot v3 Evolutionは、ARMやMIPSからx86_64、PowerPC、RISC-Vまで幅広いアーキテクチャで動作するデバイスに感染できる、モジュール式のIoTボットネットフレームワークです。 このプラットフォームは大規模な侵害・永続化・分散型のサービス拒否攻撃を目的として設計されているとみられ、
ヴィダー・インフォスティーラー、マルバタイジングキャンペーンで中小企業を狙い撃ち
脅威アクターが、世界中の消費者や中小企業(SMB)を標的に、金銭目的のマルバタイジングキャンペーンを展開していることがわかりました。このキャンペーンは、複数の配布・回避戦略を組み合わせて、Vidarインフォスティーラーと暗号資産マイニングマルウェアを送り込みます。Palo Alto Networks傘下のUnit 42
新たなマルウェアキャンペーン、Vidarインフォスティーラーとモネロ暗号資産マイナーを配布
新たなサイバー攻撃キャンペーンが世界中の一般消費者や中小企業を標的とし、機密性の高い暗号資産関連データを窃取すると同時に、プライバシー保護と追跡不能な取引に特化した分散型暗号資産であるモネロ（Monero）のマイニングも行っていることが分かりました。 こ
偽IT担当者がMicrosoft Teamsで従業員を騙し、マルウェアをインストールさせる
サイバー犯罪 Unit 42によると、攻撃者はヘルプデスク担当者になりすまして従業員にリモートコントロールの権限を渡すよう仕向け、その後EtherRATトロイの
「ファントム・スクワッティング」:AIが引き起こす新たなサプライチェーン脅威
サイバー犯罪者たちは、「ファントム・スクワッティング」と呼ばれる大規模言語モデル(LLM)発の新たな攻撃手法を悪用し、ソフトウェアサプライチェーンを脅かしています。この手口では、正規ブランドに関連付けられているように見えるものの実際には存在しないドメインを登録し、AIシステムが生成するトラフィックを横取りします。実際に
中国関連グループ、東南アジアの重要インフラを標的に
中国と関連するサイバー脅威グループ「CL-STA-1062」が、過去1年間で台湾のWebホスティングインフラへの攻撃から東南アジアの重要インフラプロバイダーへの攻撃へとシフトし、実際に侵害に成功していることが、サイバーセキュリティ研究者らの調査で明らかになりました。同グループは複数の国で電力・水道事業者のほか、地域各地
Google Vertex AI Python SDKで発覚した脆弱性
クラウド機械学習プラットフォームは、わずか数行のコードの背後に複雑なインフラを隠していることがよくあります。しかし、この便利な自動化機能が、Google Vertex AI Python SDKに深刻な脆弱性を生み出してしまいました。Palo Alto NetworksのUnit 42の専門家がこ
脅威アクターがクラウドログを悪用し、防御側の可視性を無効化
AWS CloudTrailやGoogle Cloud Loggingといったクラウドロギングサービスは、企業のセキュリティ監視基盤として欠かせない存在となっています。しかしその重要性ゆえに、攻撃者にとっても格好の標的となっています。 Palo Alto NetworksのUnit 42チームによる調査では、高度な脅
GoogleのVertex AI SDK、バケットスクワッティングによるRCEを可能にする脆弱性
GoogleはPython向けVertex AI SDKの欠陥にパッチを適用したと報告されています。この脆弱性を悪用されると、モデルのアップロードが乗っ取られ、テナントをまたいだリモートコード実行（RCE）が引き起こされる可能性がありました。
すべての記事を読み込みました