TaTsu

2024年7月中旬、サイバーセキュリティ企業CrowdStrikeのアップデートプロセスに存在する脆弱性を悪用した新たなサイバー攻撃が確認された。 攻撃者はこの脆弱性を利用し、Remcos RAT（リモートアクセス型トロ […]

続きを読む

セキュリティ研究者が20万以上の信頼ドメインの電子メールホスティング脆弱性を発見。SPF、DKIM、DMARCを回避する新攻撃パターンをPayPalチームが特定。SMTPスマグリングを利用し、メールセキュリティ対策の強化が推奨される。【用語解説とAIによる専門的コメントつき】

続きを読む

北朝鮮のハッカーがMacOSユーザーを狙う新サイバー攻撃を展開。偽「Microtalk」で「BeaverTail」マルウェアを仕込み、データ盗難や「InvisibleFerret」実行を可能に。社会工学を利用し、セキュリティリスクを高めるこの攻撃は、セキュリティ強化の必要性を浮き彫りにします。【用語解説とAIによる専門的コメントつき】

続きを読む

サイバーセキュリティの専門家不足に直面する連邦政府は、攻撃増加に対抗するため、スキルベース採用と民間セクター協力を強化。71%の組織が職位埋められず、時代遅れのトレーニング、高額な資格取得、業界の入りにくさが原因。政府は、福利厚生改善と技術更新で才能を引き付ける戦略を模索。【用語解説とAIによる専門的コメントつき】

続きを読む

サイバー犯罪グループNullBulgeがディズニー開発者のSlackから1.2TBのデータを盗み、オンラインで公開。未公開プロジェクトや機密情報が含まれ、企業セキュリティの重要性を浮き彫りに。【用語解説とAIによる専門的コメントつき】

続きを読む

イラクで発見されたTelegramボットを中心としたサイバー犯罪ネットワークが、ソーシャルメディア操作や金融盗難ツールを提供する地下市場を含む広範な活動を展開していることが明らかになりました。このネットワークは、ユーザーデータを盗む悪意あるPyPIパッケージを使用し、オープンソースソフトウェアの脆弱性を利用しています。セキュリティコミュニティの協力と情報共有が、これらの攻撃を特定し阻止する上で重要であることが強調されています。【用語解説とAIによる専門的コメントつき】

続きを読む

AT&TとMVNO顧客のデータがサイバー攻撃で不正アクセスされたことが確認されました。攻撃者は2022年5月から10月、2023年1月に顧客の通話とテキスト記録を外部に持ち出しました。この侵害は、顧客のプライバシーに対する深刻な侵害を示し、フィッシングやスミッシングのリスクを高めます。Snowflakeは多要素認証の強制実施を発表し、セキュリティ対策の重要性を強調しています。【用語解説とAIによる専門的コメントつき】

続きを読む

モバイル監視アプリmSpyが大規模なデータ侵害に遭遇。顧客情報が漏洩し、プライバシー侵害の懸念が高まる。このアプリは「ストーカーウェア」とも呼ばれ、個人の監視に使われることが問題視されている。【用語解説とAIによる専門的コメントつき】

続きを読む

サイバーセキュリティの専門家が、Sambaファイル共有を悪用したDarkGateマルウェアキャンペーンを発見。この攻撃は北米、ヨーロッパ、アジアを対象に、2024年3月と4月にかけて行われました。攻撃者はVBSとJavaScriptを使用し、Microsoft Excelファイルを通じてマルウェアを配布。DarkGateはマルウェア・アズ・ア・サービスとして提供され、高度な回避技術を駆使しています。セキュリティ対策の重要性が再確認された事例です。【用語解説とAIによる専門的コメントつき】

続きを読む

オーストラリア防諜機関が、ロシアのスパイ活動に関与した疑いでADFの女性兵士と夫を逮捕。この夫婦は10年以上オーストラリアに住み、最大15年の懲役に直面しています。スパイ行為は国家安全保障に深刻な挑戦をもたらし、国際関係と信頼に影響を与える重大な問題です。【用語解説とAIによる専門的コメントつき】

続きを読む

富士通が昨年3月に遭遇したサイバー攻撃の調査結果を発表。ランサムウェア以外のマルウェアが内部ネットワークを介し、49台のPCに自己複製。データ流出が発生したものの、クラウドサービスへの影響はなし。セキュリティ対策を強化し、未特定マルウェアへの監視ルールを適用、ウイルス検出ソフトウェアを更新。【用語解説とAIによる専門的コメントつき】

続きを読む

AppleがiPhoneユーザーにスパイウェア攻撃警告を発信。98カ国のユーザーが標的になる可能性あり。特にジャーナリストや政治家が狙われやすい。セキュリティ対策の強化を促す。【用語解説とAIによる専門的コメントつき】

続きを読む

マイクロソフトのゼロデイ脆弱性CVE-2024-38112が18ヶ月以上悪用され、Windows 10/11にも影響。セキュリティアップデートで修正されたが、攻撃者は情報窃取を目的に複数の手法を組み合わせている。CISAが対策を促す。【用語解説とAIによる専門的コメントつき】

続きを読む

GoogleがAdvanced Protection Program（APP）にパスキー導入を発表。物理セキュリティキーに代わり、より安全でフィッシングに強いパスキーが選択可能に。FIDO認証基づくこの技術は、生体認証やPINでアカウント保護を強化。ジャーナリストや人権活動家など高リスクユーザーに特に重要。Googleはセキュリティサポート強化とダークウェブレポート拡大を目指す。【用語解説とAIによる専門的コメントつき】

続きを読む

インターネットのクリアウェブ、ディープウェブ、ダークウェブの構成と、Torを使った匿名性の高い通信、ダークウェブの犯罪活動とその取り締まり、犯罪フォーラムの内部構造、サイバー犯罪対策の必要性と多層的保護策について解説します。【用語解説とAIによる専門的コメントつき】

続きを読む

中東の軍事関係者450人以上がAndroid監視マルウェア「GuardZoo」の標的に。2019年10月開始のこのキャンペーンはHouthi関連と特定。GuardZooは「Dendroid RAT」の改変版で、WhatsAppを通じて配布され、複数の機能を持つ。セキュリティリスクとして、国際的な対応が求められる状況です。【用語解説とAIによる専門的コメントつき】

続きを読む

Evolve Bank & Trustのデータ侵害で764万人の顧客情報が漏洩。LockBitが責任を主張し、不正アクセスにより名前、社会保障番号などが影響。EvolveはTransUnionの監視サービスを提供し、WiseとAffirmも影響を受けたことを確認。セキュリティ対策の強化が求められる。【用語解説とAIによる専門的コメントつき】

続きを読む

サプライチェーン攻撃がnpm、GitHub、jsDelivrで発見され、トロイの木馬化されたjQueryが拡散。攻撃者は「end」関数にマルウェアを隠し、68個の偽パッケージを手動で公開。この攻撃は開発者と企業のセキュリティリスクを高め、将来のソフトウェア開発に影響を与える可能性がある。【用語解説とAIによる専門的コメントつき】

続きを読む

新ランサムウェア「Eldorado」がWindowsとLinuxを狙う。2024年3月にRAMPで発表され、Group-IBがロシア語話者運営を報告。Golang使用、Chacha20とRSA-OAEPで暗号化し、多業界に影響。攻撃は増加傾向、組織は警戒と対策が必要。【用語解説とAIによる専門的コメントつき】

続きを読む

ハッカー「ObamaCare」が約100億個のパスワードをリーク。これらは「RockYou2024」と名付けられ、過去のデータ侵害から収集されたもの。専門家は、パスワードの再利用を避け、ユニークなものを使用し、多要素認証を推奨。セキュリティ対策の徹底が求められる。【用語解説とAIによる専門的コメントつき】

続きを読む

Shopifyデータ侵害: サイバー犯罪者「888」が179,873件のユーザー情報を販売。第三者アプリからの漏洩で、Shopify自体は無関係。漏洩情報には名前、メール、電話番号等含む。自己防衛策としてパスワード変更、2FAの有効化推奨。【用語解説とAIによる専門的コメントつき】

続きを読む

サイバーセキュリティの人材不足は、400万人のギャップと増大する脅威に直面し、産業全体の差し迫った課題です。この問題に対処するため、採用の再考、教育の強化、人材保持の改善が必要。特に女性の活用、AIツールの導入、職場環境の改善が鍵となります。これらの取り組みは、サイバーセキュリティのレベル向上と安全なデジタル社会の実現に貢献します。【用語解説とAIによる専門的コメントつき】

続きを読む

TwilioがAuthy MFAアプリユーザーにサイバー犯罪警告を発し、電話番号流出の可能性を指摘。保護されていないAPIエンドポイント悪用が原因。ShinyHuntersが関与し、3300万の電話番号が流出。フィッシング攻撃への警戒とアプリ更新が推奨されている。【用語解説とAIによる専門的コメントつき】

続きを読む

OpenSSHの新たな脆弱性がLinuxシステムを脅かす。この重大なセキュリティリスクは、未認証のリモートからroot権限でコード実行を可能にし、システム乗っ取りやデータ漏洩を引き起こす恐れがある。対策として、セキュリティパッチの適用が急務。【用語解説とAIによる専門的コメントつき】

続きを読む

2024年前半のランサムウェア攻撃は平均身代金要求額が520万ドルを超え、最高額はインドのRCCに対する1億ドル。件数は421件で、民間企業、政府機関、医療機関が大きな影響を受けています。セキュリティ対策の強化が急務です。【用語解説とAIによる専門的コメントつき】

続きを読む

OpenSSHの重大なセキュリティ脆弱性「CVE-2024-6387」がLinuxシステムを脅かす。数百万台がリモートコード実行の危険にさらされ、システム乗っ取りが可能に。この問題は、信号ハンドラの競合により発生し、以前修正された脆弱性が再発。攻撃者はシステム制御やマルウェアのインストールが可能。対策にはセキュリティの層を重ねる必要があり、管理者はSSHアクセス制限やネットワークセグメンテーションでリスクを最小化すべき。【用語解説とAIによる専門的コメントつき】

続きを読む

OpenSSHの重大なセキュリティ脆弱性、CVE-2024-6387が発見され、Linuxシステムのroot権限を未認証でリモートから乗っ取る可能性があることが明らかになりました。この問題は、glibcベースのシステムに影響し、OpenSSHのバージョン8.5p1から9.7p1まで及び一部の古いバージョンが対象です。Qualysの研究により、約1400万の潜在的に脆弱なサーバーが特定されました。ユーザーには最新のセキュリティパッチの適用とSSHアクセスの制限が強く推奨されます。【用語解説とAIによる専門的コメントつき】

続きを読む

Chromeセキュリティチームが、Entrustのルート証明書に関する懸念から、2024年10月31日以降に発行された証明書をChrome 127以降で信頼しない措置を発表。ウェブサイトオペレーターは新しいCAへの移行が必要に。この変更はインターネットのセキュリティとプライバシー保護を目的としています。【用語解説とAIによる専門的コメントつき】

続きを読む

Googleが2024年11月1日からChromeでEntrust証明書をブロックすると発表。セキュリティ問題とコンプライアンス違反が理由。影響はWindows、macOS、ChromeOS、Android、LinuxのChromeに及ぶが、iOSとiPadOSは例外。ウェブサイト運営者は他の信頼できるCAへの移行が必要。【用語解説とAIによる専門的コメントつき】

続きを読む

CDK Global社がサイバー攻撃を受け、約15,000の自動車ディーラーが影響を受けました。東欧のランサムウェアグループ「BlackSuit」が関与し、数百万ドルの身代金を要求。この事件はSaaS依存の組織にサイバーセキュリティの重要性を再認識させ、ソフトウェアサプライチェーンの脆弱性と集団防御の強化の必要性を浮き彫りにしました。【用語解説とAIによる専門的コメントつき】

続きを読む

BlackSuitランサムウェアグループが2023年5月から53の米国組織を攻撃し、データをリーク。このグループは教育と産業財産セクターを標的にし、ダブルエクスターションやKerberoastingなどの高度な手法を使用。ReliaQuestはVPN設定ミスの回避や強力なパスワード設定などの対策を提案している。【用語解説とAIによる専門的コメントつき】

続きを読む

アメリカ軍がサイバー攻撃リスク増加に対応し、商業宇宙産業と連携を強化。新たな取り組み「CASR」で軍用衛星のサイバーセキュリティを強化し、国家安全保障と宇宙競争力を高める目指す。【用語解説とAIによる専門的コメントつき】

続きを読む

アーカンソー州のティム・グリフィン司法長官が、中国のオンラインショッピング大手Temuを訴え、アプリがユーザーのデータに密かにアクセスする「マルウェア」と主張。Temuはこれを否定し、誤情報に基づくと反論。Temuは2023年に最もダウンロードされたショッピングアプリで、その人気は低価格にあるが、プライバシー侵害の懸念が提起されている。【用語解説とAIによる専門的コメントつき】

続きを読む

北朝鮮のサイバー攻撃グループ「Kimsuky」が、Google Chrome拡張機能「TRANSLATEXT」を使用し機密情報を盗む新たなキャンペーンを展開。Zscaler ThreatLabzが2024年3月に発見。この拡張機能はメール、パスワード、クッキー等を収集。特に韓国の学術界が標的。サイバーセキュリティの強化が急務。【用語解説とAIによる専門的コメントつき】

続きを読む