FBI、ソーシャルメディアのアカウントをハッキングした犯人がユーザーのヌード写真を盗んで売買
FBIは、ハッカーがソーシャルメディアや個人のアカウントに不正アクセスし、ユーザーのヌード写真を盗んでサイバー犯罪の場で売買していることを警告
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
FBIは、ハッカーがソーシャルメディアや個人のアカウントに不正アクセスし、ユーザーのヌード写真を盗んでサイバー犯罪の場で売買していることを警告
Zoomのメモ機能に存在した脆弱性を悪用し、攻撃者はユーザーのデバイスを遠隔操作できた。
Tracebitの研究者は、Amazon Web Servicesに保存されているパスワードや暗号化キーなどの機密データの隣に配置されたプロンプトインジェクションが、AI攻撃エージェントの攻撃を阻止するのに十分である可能性を発見した。
Broadcom VMware vCenterに新たな脆弱性(CVE-2026-59310)が発見され、攻撃者がディレクトリトラバーサル手法でコード実行し永続的アクセスを得ている。
Subco社CEOのBevan Slattery氏は、オーストラリア西岸の2本の海底ケーブル(Indigo-WestとIndigo-Central)が短期間に損傷し、その時期が疑わしい船の活動と一致したと発表した。
3月のPyPIで40分間公開された2つの悪意あるLiteLLMリリースは、クラウドキー、SSHキー、Kubernetesトークン、データベースパスワードなどの機密情報を漏洩させた可能性がある。
ラスベガスからアトランタへのデルタ591便で、DEF CONセキュリティカンファレンスから帰る参加者が機内Wi-Fiを偽装した偽のネットワークを作成した。
Crytica Securityは、デバイス内の処理を監視する100KB未満のソフトウェアプローブを開発した。この技術は、不正な変更を検知し、セキュリティチームにより信頼性の高い信号を提供できる。
Google Chromeは、2段階認証などの対策が広まる中で増加するアカウント乗っ取り攻撃に対抗するため、新機能「デバイスバインドセッション資格情報(DBSC)」を有効化した。
MicrosoftはWindows 11の最新更新で画像パスワードを無効化し、ユーザーにバイオメトリック認証方法への移行を促している。
DeadLockランサムウェアはブロックチェーン技術を利用した分散型インフラを使い、企業を標的にした攻撃を展開している。
MicrosoftはWindowsオペレーティングシステムとサポートされているソフトウェアの398の脆弱性を修正する更新プログラムをリリースした。このうち1つは現在も悪用されている。