Security

Security

新しいArcane情報スティーラーがゲームチートを通じてYouTubeやDiscordユーザーに感染

記事のジャンル: Security記事本文(要約)新たに発見された情報窃取マルウェア「Arcane」は、VPNアカウントの資格情報、ゲームクライアント、メッセージングアプリ、ウェブブラウザに保存された情報などを盗むことが確認されています。こ...
Security

ウクライナ軍が新たなSignalを使ったスピアフィッシング攻撃の標的に

記事のジャンル: Security記事本文(要約)ウクライナのコンピューター緊急対応チーム(CERT-UA)は、防衛産業や軍隊の職員を狙った、Signalアカウントを悪用した高度な攻撃について警告しています。攻撃は2024年6月以来、UAC...
Security

ペンシルベニア州の教育組合のデータ侵害で50万人が影響を受けた

記事のジャンル: Security記事本文(要約)ペンシルベニア州最大の公務員労働組合であるペンシルベニア州教育協会(PSEA)は、2024年7月のセキュリティ侵害で個人情報が盗まれたことを、50万人以上の個人に通知しています。侵害により、...
Security

マルウェアキャンペーン「DollyWay」が20,000のWordPressサイトを侵害

記事のジャンル: Security記事本文(要約)2016年から行われている「DollyWay」というマルウェア作戦が、世界中で20,000以上のWordPressサイトを侵害し、ユーザーを悪意のあるサイトにリダイレクトしています。この作戦...
Security

CVE-2024-54085:重大なAMI MegaRACのバグにより、攻撃者がサーバーを乗っ取ったり、破損させたりする可能性があります。

公開日: Tue, 18 Mar 2025 11:29:35 -0400v記事のジャンル: SecurityOriginal URL:記事本文(要約)American Megatrends InternationalのMegaRAC Bas...
Security

2017年以降、11の国家ハッキンググループによって悪用されている新たなWindowsゼロデイ脆弱性

公開日: Tue, 18 Mar 2025 13:11:24 -0400記事のジャンル: SecurityOriginal URL:記事本文(要約)北朝鮮、イラン、ロシア、中国の少なくとも11の国家支援ハッキンググループが、2017年以来、...
Security

Apache Tomcatの重大なRCE脆弱性が攻撃で積極的に悪用されている

公開日: Mon, 17 Mar 2025 09:29:09 -0400記事のジャンル: SecurityOriginal URL:記事本文(要約)Apache Tomcatにおける重要なリモートコード実行(RCE)の脆弱性CVE-2025...
Security

悪意のあるAdobeやDocuSignのOAuthアプリがMicrosoft 365アカウントを標的にする

公開日: Sun, 16 Mar 2025 10:19:29 -0400記事のジャンル: SecurityOriginal URL:記事本文(要約)サイバー犯罪者が、AdobeやDocuSignを装った悪意のあるMicrosoft OAut...
Security

Red Report2025:認証情報盗難の3倍増加の実態解明とAIの誇大宣伝の打破

公開日: Thu, 13 Mar 2025 10:01:11 -0400記事のジャンル: SecurityOriginal URL:記事本文(要約)2025年のPicus LabsによるRed Reportは、サイバー犯罪がパスワード窃取を...
Security

ClickFix攻撃が偽のBooking.comメールで情報スティーラーやRATを配信

公開日: Thu, 13 Mar 2025 11:00:00 -0400記事のジャンル: SecurityOriginal URL:記事本文(要約)Microsoftは、Booking.comを装ったフィッシングキャンペーンがClickFi...