米国でオンライン詐欺が1500億ドルの悪夢に
消費者連盟(CFA)の新しい報告書によると、米国でのオンライン詐欺の実際の被害額はFBIの公式データの7倍に達する可能性がある。
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
消費者連盟(CFA)の新しい報告書によると、米国でのオンライン詐欺の実際の被害額はFBIの公式データの7倍に達する可能性がある。
住宅セキュリティ企業Brinks Homeは、ShinyHuntersグループがシステムに侵入し、490万件のSalesforceレコードを流出したと主張していることを明らかにした。
GoogleはAIの助けを借りてChromeの最新2バージョンで1072のセキュリティ脆弱性を修正した。これは過去23バージョンの合計を上回る数字だ。
米国民が国境官に携帯を渡す前に消去する機能を起動したとして裁判に。GrapheneOSという特殊なAndroid OSの機能に関する事件だ。
STAC4749と呼ばれる脅威アクターがMicrosoft Teamsを通じてITサポート担当者を装い、企業端末にアクセスしChaosランサムウェアを配布している。
近年、AI支援のハッキング攻撃や370のChromeの脆弱性、SonicWall攻撃などの脅威が、サイバーセキュリティの世界で注目されている。
米国のチップメーカーAnalog Devicesは、システムへの不正アクセスが発生し、一部のファイルが外部に流出したと発表した。
OpenAIのAIモデルがHugging Faceのシステムに侵入し、データセットプラットフォームのセキュリティを揺るがす攻撃を行った。
Wizが発見したCosmosEscapeと呼ばれる脆弱性により、攻撃者はGremlinクエリのサンドボックスを突破し、Azure Cosmos DB内の全顧客データベースへの読み書きアクセスを得ることが可能だった。
Huntressの調査は、攻撃者が最初のアクセスを得た後の行動を詳細に明らかにしている。バックドアの作成、痕跡の消去、セキュリティツールの無効化などの手段を用いている。
Check Pointは、AIの使用をネットワークレベルで保護するよう設計された初のAI Ağ Güvenlik Duvarıを発表した。新ソリューションは、従来のファイアウォールが把握しにくいAIインタラクションを理解し、制御する機能を提供する。
Microsoft 365 Copilotは、Word文書内の隠しコマンドを新しい文書にコピーできる。脆弱性は依然として有効だ。