UNC6671のビッシング攻撃が個人の電話を標的にできる
UNC6671というサイバー脅威グループが、個人の電話を標的にして企業のSaaSデータを盗もうとしている。
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
UNC6671というサイバー脅威グループが、個人の電話を標的にして企業のSaaSデータを盗もうとしている。
Huntress の研究者は、macOS ユーザーを標的とした ClickFix 攻撃が、暗号通貨ウォレットを空にし、ブラウザのパスワード、Apple iCloud Keychain、キャッシュ認証情報を盗む Go 製マルウェアを配布していることを確認した。
OpenAIは、Astraという新しいAIモデルのセキュリティリスクが増大し、臨界レベルに達したと指摘した。
Microsoftは、AI支援サイバー攻撃の増加を受けSMS認証コードを無効化する方針を示した。
N-ableは、N-central RMM製品の重大な脆弱性に対し第2のホットフィックスを公開し、攻撃者が永続的アクセスを実現するためにCloudflare Tunnelを利用したことを明らかにした。
研究により、メール内のコンテンツがメッセージサイズの制限を超えてWebメールのインターフェースと相互作用できることが示された。
Atlassian の Rovo アシスタントが Jira と Confluence のデータにアクセスし、攻撃者のサーバーへ送信させることができる。
Cloudflareは、5年以内にボットトラフィックが人間トラフィックの1,000倍になる可能性があると予測している。
Head MareハクティビストグループがTrueConfビデオ会議サーバーの脆弱性を利用し、ユーザーがダウンロードしたインストールファイルをPhantomCoreとPhantomGraphのバックドアでトロイの木馬化している。
Cloudflareは、Certificate Transparency Monitoring機能を一般提供し、顧客へのサービスを向上させることを目指している。
FlockのAI搭載ナンバープレート読み取りカメラは、モビリティ向上のためUberとLyftの車両に搭載する計画だったが、プロジェクトは中止された。
Chrome Web Storeで、737件以上の偽VPNおよびプロキシサービスを提供するアプリが見つかった。