セキュリティーニュース | 見積も可能な脆弱性診断を行っている業者は情報発信にも力を入れております

◆今週のセキュリティインシデントの概要 先週はLog4Shellの課題で持ちきりでした-人気のあるLog4jロギングライブラリの脆弱性であり、APTグループとランサムウェアオ...

今週のインシデントの概要 「WordPressに対するサイバー攻撃の波」、「Rustプログラミング言語を使用した最初のサイバーランサムウェアグループの出現」、「Hellmann...

セキュリティの専門家は、Log4jロギングユーティリティ（CVE-2021-44228）の危険度の高い脆弱性が長期間続くと考えており、修正には数年とは言わないまでも数か月かかる...

イングランド北部の約330店舗を運営するSPARスーパーマーケットは、先週のサイバー攻撃により深刻な運用上の問題に直面しています。 インシデントの結果、スーパーマー...

韓国政府は、ハッカーが何百ものスマートホームデバイスにアクセスし、それらを使用して作成された親密なビデオをダークネットで販売し始めたことが判明した後、国のオ...

「パキスタンのハッカーは、アフガニスタンの新しい体制の敵を攻撃するためにAndroidアプリストア全体をセットアップしました」、「Cloudflareはほぼ2Tbpsに達したマル...

Norsk Hydro社に対する攻撃者の逮捕、BlackMatterサイバーランサムウェアの終焉、「イカゲーム」詐欺など、2021年10月28日〜11月3日までに報告されたインシデントについ...

サイバー犯罪者は、Coinbase暗号通貨交換所の口座から暗号通貨を盗みましたが、複合暗号プラットフォームのユーザーは幸運でした-というのは、技術的なミスにより、合計...

Microsoftは、ユーザーがパスワードを削除して、パスワードなしでMicrosoftアカウントにログインできるようにする意向を発表しました。 変更は数週間以内に有効になりま...

アンダーグラウンドRAMPフォーラムでは、約5万件のフォーティネットVPNデバイスのログイン情報を無料で入手できます。 情報公開したのは、「Orange」というハンドルネー...

ダークネットのアンダーグラウンドマーケットプレイスMarketoでは、スポーツウェアメーカーのプーマから盗まれたとされるデータがオークションにかけられています。 広...

8月25日火曜日、ホワイトハウスは米国大統領ジョーバイデンとテクノロジーから保険に至るまでの企業の幹部との間の会議を主催しました。 会議の結果、組織のリーダーは...

8月14日から20日までの期間に、情報セキュリティの世界で多くの興味深いインシデントが発生しました。「悪意のある広告を使用したスマートホームへの世界初の攻撃」、「...

■概要 中国のハッカーによるロシア政府機関に対する攻撃、イタリアへのハッカー攻撃に関するテロの疑いについての調査、Solarmarker情報スティーラーの再来-2021年7月3...

ProxyLogonの脆弱性による新たな攻撃、運送会社へのサイバー攻撃、サイバーランサムウェアグループDoppelPaymerの復活、DarkSideおよびREvilグループの「相続人」の登場...

■概要 イスラエルのスパイウェアベンダーであるNSOグループとそのペガサスプログラムを取り巻くスキャンダル、中国政府に対するハッキングキャンペーンの告発、興味...

Zscalerの専門家は、コロナウイルス（COVID-19）の大流行後、遠隔操作への移行中に企業ネットワークに残されたIoTデバイスの状態の分析結果を公開しました。    ...

■Kaseya VSA(リモートIT管理 (RMM) ソリューション)に対する攻撃 先週発生したMSPプロバイダーのKaseya VSA(リモートIT管理 (RMM) ソリューション)に対するランサ...

研究者が説明した攻撃は、保護されたフォルダ機能をバイパスし、マウスクリックをシミュレートすることで保護を無効にすることを目的としたものです。 ロンドン大学...

ロシア語のダークネットプラットフォームHydraは、主に競合他社の停止と売り手に対する制限的なポリシーの適用のおかげで、2018年以来違法な商品市場をリードしてきまし...