コカ・コーラ、Fairlifeのランサムウェア攻撃でデータ窃盗を確認
コカ・コーラは、Fairlifeという牛乳ブランドのランサムウェア攻撃でハッカーがデータを盗んだことを正式に認めた。
カテゴリー
セキュリティ
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
ニュース
アーカイブ 774 件セキュリティの最新記事
ShinyHuntersグループがErnst & Youngのデータ流出を主張
Ernst & Youngのサードパーティサポートチケットシステム攻撃の背後にShinyHunters勒索グループがいると主張されている。
世界中の電話位置情報を購入した男
ジョセフは、マイク・イェーグリーとのポッドキャストで、商業的な位置情報データの可能性を探った。
Claudeユーザーのプライバシー問題：Google検索で公開された会話と生成コンテンツ
AnthropicのClaudeチャットボットにより、ユーザーが秘密にしたい会話や生成コンテンツがGoogle検索結果に表示される問題が発生した。
Operation BlueDash：Microsoft Teamsの更新を装ったRMMツール配布のフィッシングキャンペーン
ZeroBECは、Microsoft Teamsの更新を装って実際のRMMツールを配布するフィッシングキャンペーン「Operation BlueDash」を検知した。
n8nにサンドボックス脱出の脆弱性：ワークフロー編集者がOSコマンドを実行
n8nは、認証されたワークフロー編集者がn8nを実行するサーバー上でOSコマンドを実行できる高度なサンドボックス脱出の脆弱性を修正した。
Cloudflare、プライバシープロトコルをテストするためのオープンソースCLIツールを公開
Cloudflareは、Oblivious HTTPなどのプライバシープロトコルをテストするためのCLIツール「pvcli」を公開した。
Cruciferra Crypter：BYOVDとProcess GhostingでWindowsマルウェアを隠蔽する新たな脅威
Proofpointの分析により、Cruciferraと呼ばれる高度なcrypterサービスが、さまざまなサイバー犯罪グループによって利用されていることが明らかになった。このツールは、Windows上でマルウェアを隠蔽するためにBYOVDとProcess Ghostingの技術を使用している。
Cognyte、移動型セルラー監視装置「FalcoNet」の販売を開始
イスラエルの監視企業Cognyteが、移動型セルラー監視装置「FalcoNet」の販売を開始した。この装置は携帯電話の基地局を模倣し、近くのすべての携帯電話の接続を強制的に行い、警察による監視を可能にする。
Apple、スマートグラスでプライバシー強化へ
Appleは2027年末までに初のスマートグラスを発売予定で、WWDC 2024で発表を目指す。Metaのグラスのように秘密裏に写真や動画を撮影する問題を避けるため、プライバシー機能に注力。デバイス上で処理を行い、顔認証や常時録画などの論争的な機能を排除し、AIモデルの訓練にユーザーデータを使用しない方針。
米国民、空港でスマホ消去の罪に問われる
サム・トゥニック氏がハーツフィールド・ジャクソン空港の入国審査で連邦捜査官に「緊急時」パスワードを提供し、スマホを消去したとして起訴された。弁護側はStop Cop City運動との関連を否定し、逮捕の合法性を争う。
GitHubとPyPI、サプライチェーン攻撃対策としてタイムベースの防御メカニズムを導入
GitHubとPyPIは、サプライチェーン攻撃対策として防御メカニズムを導入し、DependabotとPyPIでタイムベースの保護対策を実施した。GitHubは、Dependabotのデフォルトで72時間の待機時間を設けて更新処理を遅延させている。PyPIは、14日間後に公開されたファイルを拒否することで、古いバージョンの汚染を防止しようとしている。