2023-04

security summary

Permiso が AWS 認証情報を盗むスミッシング攻撃を発見 from securityboulevard.com

IT イベントを ID に関連付けるプラットフォームのプロバイダーである Permiso は本日、サイバー犯罪者がテキスト メッセージを使用して認証情報を盗み、Amazon Web Services (AWS) インフラストラクチャにアクセ...
security summary

Western Digital Redux: My Cloud Alive Again、身代金は 1,000 万ドル以上 from securityboulevard.com

最後に、約 10 日後、Western Digital の顧客の My Cloud ドライブが再び機能するようになりました。Lorenzo Franceschi-Bicchierai は、「ハッカーは、Western Digital システ...
security summary

カナダの病院でサイバー攻撃により治療が遅れる from threcord.media(cybercrime)

カナダの病院でサイバー攻撃により治療が遅れるコーンウォールおよび他のいくつかの郡の住民にサービスを提供する医療施設であるコーンウォール コミュニティ病院は、火曜日に「ネットワークの問題」を発見したと述べ、後にサイバー攻撃であることが明らか...
security summary

Tax Day が近づくにつれ、Microsoft は会計事務所に標的型攻撃について警告します from grahamcluley.com

サイバー犯罪者は、米国の納税日の締め切り前にクライアントの納税申告書を作成するラッシュを利用しているためです。Microsoft のセキュリティ専門家が警告しているように、顧客からの電子メールに偽装するマルウェア キャンペーンの標的にされた...
security summary

ナイジェリア人男性、600 万ドルの BEC 詐欺容疑で米国に引き渡される from threcord.media(cybercrime)

ナイジェリア人男性、600 万ドルの BEC 詐欺容疑で米国に引き渡されるナイジェリア人の男性が金曜日にメリーランド州連邦裁判所に出廷し、彼と他の 2 人のビジネス メール詐欺 (BEC) 詐欺を実行し、被害者から 600 万ドル以上を奪...
security summary

新たな被害者をおびき寄せる暗号通貨フィッシングの脅威 from securityboulevard.com

「ハッカーや詐欺師は、仮想通貨に関する人々の知識不足を利用し、フィッシング攻撃を利用して貴重なデジタル資産を盗んでいます」と彼は言いました。彼は、暗号通貨関連のフィッシング攻撃の主な標的は、暗号通貨を所有および取引する個人であると指摘しまし...
security summary

タスマニア: 150,000 の個人と企業が Clop ランサムウェア グループの影響を受けました from threcord.media(cybercrime)

オーストラリアのタスマニア州政府は金曜日、この島の「約 150,000 の個人と企業」が、Fortra の GoAnywhere ファイル転送製品のハッキングによって直接影響を受けたことを確認しました。タスマニア州の科学技術大臣であるマドレ...
security summary

ペンタゴンのリーク容疑者、ジャック・テシェイラが銃を突きつけて逮捕 from grahamcluley.com

米国司法省は、国防総省の機密文書の注目を集めた漏洩に関連して、米国空軍州兵のメンバーを逮捕しました。この記事は興味深いものでしたTwitterまたはMastodonでGraham Cluleyをフォローして、私たちが投稿する限定コンテンツを...
security summary

オラクルが無料のConfidential Computingオプションをクラウド・サービスに追加 from securityboulevard.com

Confidential Computing は、保存中や転送中だけでなく、メモリにロードされている間もデータを保護することで、暗号化を次のレベルに引き上げることを約束します。しかし、クラウド サービス アライアンス (CSA) が 452...
security summary

シスコは、セキュリティ、防衛作業のために Webex エアギャップ クラウド システムを提供します from networkworld.com

シスコは、自社の WebEx 製品ラインに基づいて、米国の国家安全保障および防衛業務に携わる企業向けにエアギャップ型のクラウドベースのコラボレーション システムを提供することを計画しており、同社がすでに提供している安全な製品を、強力なセキュ...