AIがサイバーセキュリティの力のバランスを崩している
AIは、サイバー攻撃者の技術スキルへの依存を減らすことで、より広範な攻撃者グループが効果的な攻撃を実行できるようにしている。
カテゴリー
セキュリティ
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
ニュース
アーカイブ 774 件セキュリティの最新記事
台湾・米国海底ケーブル上を巡航する中国船を発見
台湾海岸警備隊は、中国旗を掲げた研究船が台湾・米国の海底ケーブル上を巡航しているのを発見し、航路を変更するよう警告した。
サムスン、スマートTVアプリの秘密プロキシSDKを禁止
サムスンは、ユーザーのインターネット接続を貸し出す秘密プロキシSDKを含むスマートTVアプリを禁止し、LGの後を追う。
サムスン、ユーザーのインターネット接続を秘密裏にプロキシアクセスに利用するスマートTVアプリを削除
サムスンは、スマートTVアプリがユーザーのインターネット接続をプロキシアクセスとして利用していたことが判明したため、これらのアプリを削除し始めた。
cPanelに重大なセキュリティ脆弱性：ホスティング顧客がデータベース管理者としてSQLを実行可能
cPanelは、ホスティング顧客がデータベース管理者としてSQLコマンドを実行できる重大なセキュリティ脆弱性を修正した。
Claudeの会話がGoogleで検索可能に
AnthropicのClaudeの会話が、ユーザーの共有設定によりGoogleの検索結果に表示されるようになった。
DOUBLECUP LaaS：ClickFixとPNG Cacheを利用したCountLoaderとDeviceManager RATの配布
DOUBLECUPと呼ばれる新しいロシアのLaaSは、ClickFixの罠を利用してブラウザキャッシュに悪意のあるPNG画像を配置し、最終的にCountLoaderとともに、以前に特定されていなかったリモートアクセストロジャンであるDeviceManagerを配布している。
CISA、N-able N-centralの未修正の脆弱性をKEVリストに追加
米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、N-able N-centralソフトウェアに存在する活用可能な脆弱性をKEVカタログに追加した。
Midnight Blizzard、ホテルWi-Fiを標的としたグローバルキャンペーン
Microsoftは、ホテルや会議センターのWi-Fiネットワークを標的にした攻撃キャンペーンを、ロシアの脅威アクターMidnight Blizzardに結びつけた。このキャンペーンでは、DNS設定を変更してMicrosoft 365アカウントを盗むために、CornFlakeとChocoShellという専用のマルウェアが使用されている。
量子暗号化技術が暗号文の複製を阻止
UCサンタバーバラとUCLAの研究者による新しい量子暗号化技術が、量子状態の複製を阻止し、データセキュリティを強化している。
DOUBLECUPのClickFixサービス、ブラウザキャッシュの画像にマルウェアを隠す
ロシア発のDOUBLECUPサービスは、ClickFix攻撃を利用してブラウザキャッシュのPNG画像の中にマルウェアコードを隠し、WindowsおよびmacOSデバイスにCountLoader、Windowsシステムに新しいリモートアクセストロイのDeviceManagerを配布している。
Robloxユーザーを狙うマルウェアキャンペーン：偽Xenoインストーラー
BitdefenderがRobloxユーザーを狙ったマルウェアキャンペーンを発見。偽Xeno Executorインストーラーを使い、ユーザー情報を盗み、リモートアクセスを可能にするマルウェアを配布している。