2022-12

security summary

おっと!研究者は、DDoS およびクリプトマイニング キャンペーンを開始するために使用されるボットネットを誤ってクラッシュさせました from grahamcluley.com

新たに発見されたボットネットを調査している研究者は、「偶然に」ボットネットを壊したことを認めています。「興味深いことに、不適切な形式のコマンドを 1 回送信しただけで、ボットはコマンドの送信を停止しました。当然のことながら、私たちは調査を開...
security summary

CISA はオンライン ホリデー ショッピング詐欺に対して警告します from securityboulevard.com

「システムを最新の状態に保ち、適切なセキュリティ制御を使用することは解決策の一部ですが、最も効果的な保護の 1 つは、インターネットを探索するときに常識を適用することです」と彼は言いました。彼は、多くの Web サイトで同じパスワードを使用...
security summary

侵害の痕跡 (IOC): 収集方法と使用方法 from securelist.com

前述のとおり、IOC はサイバー脅威インテリジェンス活動の結果の 1 つです。アナリストは、そのような独自のデータで既知の IOC (ファイル ハッシュや IP アドレスなど) を検索することで、関連する悪意のある戦術、動作、ファイル、およ...
security summary

最適なコード署名証明書プロバイダーを選択するために考慮すべき 7 つの要素 from securityboulevard.com

ただし、ディストリビューターやコード署名証明書プロバイダーから同じ証明書を購入することもできます。最良のコード署名証明書プロバイダーは、コード署名証明書とは別にいくつかの機能と利点を提供するプロバイダーです。販売後の顧客サービスとサポートも...
security summary

CISA: キューバのランサムウェア グループが、少なくとも 100 の組織から 6,000 万ドルを盗みました from threcord.media(cybercrime)

CISA: キューバのランサムウェア グループが、少なくとも 100 の組織から 6,000 万ドルを盗みましたキューバのランサムウェア グループは、世界中の 100 の組織に対して攻撃を開始し、2021 年 12 月から 2022 年 ...
security summary

ナイジェリアを拠点とするグループ「Lilac Wolverine」は、BEC 詐欺で COVID-19、感情的なルアーを使用しています from threcord.media(cybercrime)

ナイジェリアを拠点とするグループ「Lilac Wolverine」は、BEC 詐欺で COVID-19、感情的なルアーを使用していますナイジェリアを拠点とするサイバー犯罪グループは、ビジネス メール詐欺 (BEC) 攻撃の大規模なキャンペ...
security summary

ハッカーは、8 月のハッキングで盗まれた情報を使用して LastPass の顧客の詳細にアクセスしました from threcord.media(cybercrime)

ハッカーは、8 月のハッキングで盗まれた情報を使用して LastPass の顧客の詳細にアクセスしましたハッカーは、8 月の前回のハッキングで盗まれた情報を使用したとされる攻撃中に、LastPass の顧客情報にアクセスしたことを同社が確...
security summary

Google および Apple のアプリ ストアで見つかった何百もの詐欺的な略奪的ローン プラットフォーム from threcord.media(cybercrime)

Google および Apple のアプリ ストアで見つかった何百もの詐欺的な略奪的ローン プラットフォームサイバーセキュリティ会社 Lookout の研究者によって発見されたアプリには、地域のアプリ ストアの金融プラットフォームのトップ...
security summary

英国の警察は、デジタル フォレンジックに「圧倒され、効果がなかった」と、検査官の報告書が明らかにしました。 from threcord.media(cybercrime)

英国の警察は、デジタル フォレンジックに「圧倒され、効果がなかった」と検査官の報告書が発見イングランドとウェールズの警察は、デジタル フォレンジックに関して技術に追いついていないと、国王陛下の警察および消防および救助サービス (HMICF...
security summary

ランサムウェア グループは、英国の水道会社から顧客の銀行口座の詳細を盗んだ可能性があります from threcord.media(cybercrime)

ランサムウェア グループが英国の水道会社から顧客の銀行口座情報を盗んだ可能性があるイングランドで 170 万人以上に水を供給している South Staffordshire Water は、8 月に試みられたランサムウェア攻撃により、サイ...