Flockの投資家、カメラ映像を改ざん可能な企業にも出資
Flock Safetyの最大投資家であるAndreessen Horowitzは、カメラシステムに侵入して映像を改ざんできるTokaという企業にも出資している。この関係は、警察が使用するカメラネットワークの信頼性を疑問視させている。
記事を読むカテゴリー
セキュリティ
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
ニュース
アーカイブ 631 件セキュリティの最新記事
約800個のマルウェアnpmパッケージがクロスプラットフォームRATとインフォスティーラーを配布
セキュリティ研究者は、JavaScriptパッケージレジストリに約800個のマルウェアパッケージが登録されており、Windows、macOS、Linuxシステムを標的にするRATとインフォスティーラーを配布していることを発見した。
記事を読む
2026年上半期の2つの重要な攻撃シリーズ：バンキングマルウェアとクリプトクリッパー
Gen Threat Labsは、2026年上半期に発生した2つの攻撃シリーズを詳細に分析している。1つは、メールボックスの乗っ取りから始まるバンキングマルウェアによる攻撃、もう1つは、Binance Smart Chainを介してC2を受け取り、クリプトアドレスを変更するクリッパーキャンペーンである。
記事を読む
WordPressに認証不要のXSS脆弱性、PHPコード実行を可能に
WordPressの認証不要の反射型XSS脆弱性が管理者セッションと連動し、PHPコード実行を可能にする。8月6日にパッチが公開された。
記事を読む
Windows Hello for Businessの鍵を悪用しEntra IDにアクセスするマルウェア
Dirk-jan Mollema氏が、Windows Hello for Businessの鍵を悪用してEntra IDにアクセスするマルウェアの仕組みを公開した。
記事を読む
NatJack攻撃：NATテーブルを操作しTCPセッションを奪取、DNS偽装を可能に
Black Hat USA 2026で発表されたNatJack攻撃は、NAT接続状態を操作することでTCPセッションの奪取、DNS応答の偽装、マップされたポートの公開、NATテーブルの消費を可能にする。
記事を読む
macOSで暗号資産を盗む新しいGoベースのマルウェアが検出された
Huntressの調査により、ClickFix攻撃で使用されるGoベースのマルウェアがmacOSユーザーの暗号資産、ブラウザに保存されたパスワード、Appleキーチェーンのデータ、およびキャッシュされた資格情報を盗むことが判明した。
記事を読む
数千台のサーバーマザーボード、ハードウェアレベルの制御を可能にするコントローラの脆弱性にさらされる
新たな研究により、主要サーバー製造元が長年にわたって出荷した数千台のコントローラが、インターネットや企業ネットワーク上で依然として公開されており、簡単に悪用可能な深刻な長期的な脆弱性を抱えていることが明らかになった。
記事を読む