2022-02

security summary

パレスチナのハッカーが最近の攻撃で新しいNimbleMambaインプラントを使用、noreply @ blogger.com(Ravie Lakshmanan)

パレスチナと一致する可能性が高い動機で活動している高度な持続的脅威(APT)ハッキンググループは、NimbleMambaと呼ばれる以前に文書化されていないインプラントを活用する新しいキャンペーンに着手しました。マルウェアの埋め込みと配信方法...
security summary

BrandPost:インサイダーのリスク管理で企業の変化を乗り切る、Brand Post

インサイダーリスクは悪意のあるものでも不注意なものでもかまいませんが、それらはすべて、組織の最も重要な資産の1つであるデータに影響を与えます。 インサイダーリスクに寄与する要因従業員が関与し、報われ、支援されるという前向きな企業文化は、デー...
security summary

QualysがUnifiedAgent、MichaelVizardに基づくXDRサービスを展開

QualysのXDRの製品管理担当シニアディレクターであるJimWojno氏は、Qualys Context XDRエージェントソフトウェアと脅威インテリジェンス、サードパーティのログデータを組み合わせることで、ITおよびセキュリティの専門...
security summary

テキサスのハッキングがランサムウェアビジネスを永遠に変えた方法、ダイナテンプルラストン

2019年8月16日の早朝の時間は、コンピュータープリンターのうなり音とげっぷ音で始まりました。人口13,000人のボーガーがランサムウェア攻撃に苦しんでおり、プリンターのページは要求でいっぱいでした。 「基本的にそれが言った行の間を読むと...
security summary

米国のハッカーがミサイルテストに続いて北朝鮮をインターネットから爆破した、グラハム・クラリー

P4xは、セキュリティ研究者に対するゼロデイ脆弱性を展開するキャンペーンの一環として、彼自身が1年以上前に北朝鮮のスパイにハッキングされたと主張しています。Wiredによると、P4xによると、昨年の北朝鮮の攻撃は彼に対して成功しなかったが、...
security summary

ミャンマーの民主主義のための戦いは今や電話記録をめぐるスクラップ、モーガン・ミーカー

軍に逮捕されることを恐れて本名を公表しないように求めた活動家は、ノルウェーに本社を置く多国籍企業であるTelenorが作成したSIMカードを使用していたため、個人データは安全だと信じていました。しかし、Telenorが撤退を急いでいる他の国...
security summary

暗号通貨はウクライナの防衛に資金を提供しています—そしてそのハクティビスト、アンディ・グリーンバーグ

暗号通貨追跡およびブロックチェーン分析会社Ellipticによると、ウクライナの軍事およびハクティビストグループへの暗号通貨の支払いは、国に対するロシアの攻撃に対抗することを目的として、2021年の後半に急増しました。しかし、これらのグロー...
security summary

スミッシングキャンペーンを介してヨーロッパ人を標的とするローミングマンティスのAndroidマルウェア、noreply @ blogger.com(Ravie Lakshmanan)

少なくとも2018年以来、Androidデバイスを標的とし、SMSフィッシング技術を介してモバイルマルウェアを拡散させる金銭的動機のあるキャンペーンは、フランスとドイツにいる被害者を初めて攻撃するためにその触手を広げました。また、MoqHa...
security summary

Cyber​​attackは、Vodafoneポルトガルのモバイル、音声、およびTVサービス、CatalinCimpanuをダウンさせます

ボーダフォンポルトガルは本日、「被害と混乱を引き起こすことを目的とした意図的で悪意のあるサイバー攻撃」を受けて、顧客データサービスの大部分が一晩でオフラインになったと述べました。「私たちはすでにモバイル音声サービスを回復しており、モバイルデ...
security summary

有料でプレイするPrivateLoaderは、Smokeloader、Redline、Vidarマルウェアを拡散します

Pay-Per-Installローダーの調査により、SmokeloaderやVidarなどの人気のあるマルウェア株の展開におけるその位置が明らかになりました。ローダーは、ターゲットマシンに追加のペイロードをデプロイするために使用されます。ロ...