2024-04

国連機関、ランサムウェア攻撃でデータが盗まれたと発表 from threcord.media(cybercrime) security summary

国連機関、ランサムウェア攻撃でデータが盗まれたと発表 from threcord.media(cybercrime)

UNDPは水曜日、コペンハーゲンの本部でランサムウェア攻撃が発生したことを確認した。同庁によると、データは過去および現在の職員の「個人識別情報」と、サプライヤーやその他の請負業者に関連する調達情報から盗まれたという。同庁は、脅威アクターとは...
ミシガン州の医療機関、ランサムウェアにより185,000件のデータが侵害されたと発表 from threcord.media(cybercrime) security summary

ミシガン州の医療機関、ランサムウェアにより185,000件のデータが侵害されたと発表 from threcord.media(cybercrime)

ミシガン州の非営利医療団体は、2023年末に「ランサムウェア」攻撃の潜在的な被害者18万4372人を特定した。データ侵害は12月21日に発生し、クリスマスイブに発見されたと同団体は発表した。特に、ホリデーシーズンには、医療機関に対するいくつ...
4 つのバグ報奨金の間違いとその回避方法 from blog.intigriti.com security summary

4 つのバグ報奨金の間違いとその回避方法 from blog.intigriti.com

nuclei や SQLmap などの一般的なツールを使用してバグを探すのは、非常に難しい場合があります。ただし、ツールに慣れていない場合は、役に立たないバグに遭遇する可能性があります。これにより、発見されるバグも少なくなります。幸いなこと...
CEO アラン・シメルより: Futurum Group が Techstrong Group を買収 from securityboulevard.com security summary

CEO アラン・シメルより: Futurum Group が Techstrong Group を買収 from securityboulevard.com

Futurum Group は、「次世代の結果とコンテンツ」の構築を支援するメディア企業である Techstrong Group の買収を発表しました。この買収により、14,000 億の収益が生まれ、12 億以上の新規顧客を獲得すると伝えら...
ハッカーがアプリケーションの脆弱性を悪用するため、SAP ユーザーは高いリスクにさらされています from csoonline.com security summary

ハッカーがアプリケーションの脆弱性を悪用するため、SAP ユーザーは高いリスクにさらされています from csoonline.com

ミシガン大学の調査によると、SAP システムを標的としたランサムウェア攻撃は 2021 年以降 400% 増加しました。この攻撃は、Conti、Quantum、LockBit、Blackcat、HIVE、REvil、Netwalker のデ...
SoumniBot: 新しい Android バンカーのユニークなテクニック from securelist.com security summary

SoumniBot: 新しい Android バンカーのユニークなテクニック from securelist.com

Android マルウェアは、詐欺や詐欺の被害者に発行される Android マニフェストから暗号化されたデータを抽出できることを発見しました。このマルウェアは圧縮方法を使用して圧縮データを抽出し、それを 15 秒ごとにメインサイトにアップ...
米国の水道事業を妨害したロシアの軍事請求権にハッカーが関与 from wired.com security summary

米国の水道事業を妨害したロシアの軍事請求権にハッカーが関与 from wired.com

ロシア・リボーンのサイバー軍は、フランスとポーランドの水道事業のソフトウェアインターフェースを操作するハッカーを映した動画をソーシャルメディアに投稿した。同団体は、水位を下げ、水道事業が発電する電力の流れを止めたと主張している。しかし当局者...
シスコ、VPN および SSH サービスを標的としたブルートフォース攻撃が世界的に急増していると警告 from thehackernews.com security summary

シスコ、VPN および SSH サービスを標的としたブルートフォース攻撃が世界的に急増していると警告 from thehackernews.com

シスコは、仮想プライベート ネットワーク サービス、Web アプリケーション認証インターフェイス、SSH サービスなど、さまざまなデバイスを標的としたブルート フォース攻撃が世界的に急増していることについて警告しています。この攻撃は、TOR...
あなたのAIは一体どこにあるのでしょうか?ハイブリッド環境全体で AI を識別して保護する from csoonline.com security summary

あなたのAIは一体どこにあるのでしょうか?ハイブリッド環境全体で AI を識別して保護する from csoonline.com

元コカ・コーラCISOのレニー・グットマン氏は、AIチャットボットは適切なセキュリティチェックを行わずにIT部門のパスワードをリセットする可能性があると述べた。 Guttiermann 氏はさらに、AI リスクに対処するためにセキュリティ ...
大西洋漁業団体、8Base ランサムウェア集団による侵害主張後のサイバー事件を確認 from threcord.media(cybercrime) security summary

大西洋漁業団体、8Base ランサムウェア集団による侵害主張後のサイバー事件を確認 from threcord.media(cybercrime)

大西洋州海洋漁業委員会(ASMFC)は、データを盗んだというギャングの主張を受けてサイバー事件に対処している。この組織は、「一時的な電子メール アドレス」を作成し、人々が情報に連絡するために使用できる電話番号を提供することを余儀なくされまし...