タリーズコーヒージャパン株式会社は2024年10月3日、同社が運営する「タリーズ オンラインストア」で発生した不正アクセスにより、9万2685件の顧客の個人情報が漏えいした可能性があると発表した。 漏…

北朝鮮の国家支援ハッカーグループ「Stonefly」(別名APT45、Silent Chollima)が、2024年8月に米国の3つの組織に対してサイバー攻撃を行った。Symantecの脅威ハンターチ…

2024年10月、マルウェアバイツ社が偽のDisney+アクティベーションページに関する新たなオンラインスキームを報告しました。このスキームでは、ユーザーがGoogle検索結果から偽のDisney+ア…

2024年9月27日、米国司法省は、ドナルド・トランプ大統領候補の選挙運動を標的としたハッキング作戦に関与したとして、イラン人3名を起訴した。起訴されたのは、マスード・ジャリリ、セイエド・アリガミリ、…

オーストラリアで空港Wi-Fi悪用の「イーブルツイン攻撃」容疑者逮捕 オーストラリアで2024年夏、空港の公共Wi-Fiを悪用した「イーブルツイン攻撃」の容疑者が逮捕された。この事件は、パース、メルボ…

米国証券取引委員会（SEC）のサイバーセキュリティリスク管理、戦略、ガバナンス、およびインシデント開示に関する規則が2023年末に施行された。この規則により、企業は重大なサイバーセキュリティインシデン…

2024年9月、サイバーセキュリティ研究者のサム・カリーが、起亜自動車の数百万台の車両に影響を与える重大なセキュリティ脆弱性を発見した。この脆弱性により、攻撃者がリモートで車両のロックを解除し、エンジ…

2024年9月26日、WordPressの共同創設者であり最高経営責任者（CEO）のマット・マレンウェッグ氏は、ホスティングプロバイダーであるWP EngineのサーバーがWordPress.orgの…

中国政府と関連するハッカー集団「Salt Typhoon（ソルト・タイフーン）」が、2024年の数ヶ月間にわたり、複数の米国インターネットサービスプロバイダー（ISP）のネットワークに侵入した。この攻…

2024年9月25日、欧州のデジタルプライバシー権利団体「noyb（None of Your Business）」が、Mozillaに対してGDPR（EU一般データ保護規則）違反の申し立てを行った。 …

Googleは2024年9月26日、Android 15のプレビュー版において、メモリセーフな言語であるRustとC++のサブセットを使用したコードの割合が約25%に達したと発表した。これは、2022…

2024年9月25日、サイバーセキュリティ企業Malwarebytesが実施した調査結果が発表された。この調査によると、ロマンス詐欺の被害が深刻化している。 主な調査結果は以下の通り: この調査結果は…

2024年9月22日朝、アメリカ合衆国カンザス州アーカンサスシティの水処理施設がサイバー攻撃を受けた。この事態を受け、施設は手動操作に切り替えて対応している。 アーカンサスシティのランディ・フレイザー…

人気のソーシャルメッセージングプラットフォームDiscordは、2024年9月14日に音声およびビデオ通話のためのカスタムエンドツーエンド暗号化（E2EE）プロトコルを導入すると発表した。 このプロト…

2024年8月下旬から9月中旬にかけて、Necroトロイの木馬の新バージョンが発見された。このマルウェアは、Google Playストアの公式アプリや、非公式ソースで配布されている人気アプリの改造版に…

2024年9月21日、ウクライナ政府は国家安全保障上の理由から、政府職員、軍人、防衛および重要インフラ関連の従業員に対し、公用デバイスでのTelegramの使用を禁止した。 この決定は、ウクライナのサ…

インドの大手健康保険会社スター・ヘルス・アンド・アライド・インシュアランス（Star Health and Allied Insurance）の顧客データが、Telegramのチャットボットを通じて公…

ロシアを標的とするハクティビストグループ「Twelve」の活動が、カスペルスキー社の研究者によって分析された。Twelveは2023年4月に出現し、ロシアの政府機関や企業を攻撃している。 主な特徴: …

Verizonの2024年データ漏洩/侵害調査報告書（DBIR）の発表に先立ち、Dark Readingの記事では生成AIのサイバーセキュリティへの影響について、DBIRの見解を超えた洞察を提供してい…

Marko Poloというサイバー犯罪グループが、暗号通貨ユーザーやオンラインゲームのインフルエンサーを標的にした詐欺を展開している。 このグループは、世界中で「数万台のデバイス」を暗号通貨やゲーム関…

現在のサイバーセキュリティの状況についての記事では、新たな脅威が出現する中で、長年繰り返されているセキュリティ上の過ちが指摘されている。 特に、AI技術の進化に伴い、コンプライアンスの重要性が増してい…

2024年9月、Microsoftの製品において新たなゼロデイ脆弱性が発見された。 この脆弱性は「Void Banshee」と名付けられ、サイバー攻撃者によって悪用されている。具体的には、攻撃者がこの…

TrickMoは、Androidデバイスを狙った新たなバンキングトロイの木馬であり、アクセシビリティサービスを悪用して金融詐欺を行う。 特にドイツのユーザーを対象に、ワンタイムパスワード（OTP）や二…

2024年9月1日、ロンドン交通局（Transport for London, TfL）がサイバー攻撃を受け、約5,000人の顧客の銀行口座番号やソートコードが不正にアクセスされる事件が発生した。 こ…

WordPress.orgは、プラグインやテーマの開発者に対して、アカウントのセキュリティ強化策として、2024年10月1日から二要素認証（2FA）の導入を義務付けると発表した。 この措置は、数百万の…

MicrosoftのVisual Studio Code（VS Code）が、アジア地域でのスパイ攻撃に悪用される事件が発生した。攻撃者はVS Codeをリバースシェルとして利用し、遠隔からシステムに…

北朝鮮関連の脅威アクターが、LinkedInを利用して開発者を標的とした偽求人活動を展開している。この攻撃は、Googleが所有するMandiantの最新レポートによって明らかになった。 攻撃者は、初…

2024年9月、米国連邦捜査局(FBI)が、ダークウェブマーケットプレイス「WWH Club」の運営に関与したとして、2名の男性を起訴した。起訴されたのは、35歳のカザフスタン国籍アレックス・ホディレ…

中国を拠点とするAPTグループ「Tropic Trooper（別名：KeyBoy、Pirate Panda）」が、2023年6月から中東の政府機関を標的とした新たなサイバースパイ活動を展開していること…

中国語を使用するハッカーグループ「Tropic Trooper」（別名APT23、Earth Centaur、KeyBoy、Pirate Panda）が、2023年6月から中東とマレーシアの政府機関を…

2024年8月、イランの国家支援を受けたサイバー犯罪グループが、WhatsAppユーザーを標的としたスピアフィッシング攻撃を行った。このグループは、イラン革命防衛隊（IRGC）と関連があるとされ、AP…

サイバーセキュリティ研究者が、「Voldemort（ヴォルデモート）」と呼ばれる新たなマルウェアキャンペーンを発見した。このキャンペーンは、世界中の組織を標的とし、税務当局を装って攻撃を行っている。 …

2024年前半、韓国の高度持続的脅威（APT）グループであるAPT-C-60が、中国のオフィスソフトウェアWPS Officeの重大な脆弱性を悪用し、中国の高官を標的にしたサイバースパイ活動を行った。…

米国のサイバーセキュリティおよび情報機関は、イランのハッキンググループ「Pioneer Kitten」による継続的なランサムウェア攻撃について警告を発した。このグループは、Fox Kitten、Lem…

2023年11月から2024年7月にかけて、ロシアの国家支援を受けたハッカー集団「APT29」（別名：Midnight Blizzard）が、Apple SafariとGoogle Chromeのブラ…