5月 20, 2024
サイバーセキュリティ

英国政府は、英国でホストされているすべてのインターネット デバイスをスキャンしています

NCSC は、英国でホストされているすべてのインターネットに公開されたデバイスをスキャンしています 英国のサイバー セキュリティ ミッションを主導する政府機関である英国の National Cyber Security Center (NCSC) は、現在、英国でホストされているすべてのインターネットに公開されているデバイスの脆弱性をスキャンしています。すべてのインターネット デバイスをスキャンする理由は、サイバー攻撃に対する英国の脆弱性を評価し、インターネットに接続されたシステムの所有者がセキュリティ体制を理解できるようにするためです。 「これらの活動は、英国内でホストされているインターネットにアクセス可能なシステムと、影響が大きいために一般的または特に重要な脆弱性を対象としています」と同機関は述べています。 「NCSC は、収集したデータを使用して […] の概要を作成します。

続きを読む
サイバーセキュリティ

ハッカーが T-20 ワールド カップの賭けのために政府関係者にフィッシング メールを送信していると、サイバーセキュリティ会社は主張しています。

T-20 に関連するフィッシング メールが政府関係者に送信されます サイバー攻撃はほぼ毎日のように発生しています。サイバー攻撃のニュースは、今やモーニング ティーのようなものです。今回、ハッカーは、オーストラリアで進行中の T-20 ワールド カップに関連するフィッシング メールで政府高官を標的にしており、トーナメントの優勝者を知っていると主張し、賭けをするように誘惑しています。バンガロールに本拠を置く通信分析会社 Subex のサイバーセキュリティ部門である Sectrio は、木曜日のブログで、過去 2 週間で少なくとも 20 通の電子メールを発見したと述べました。 、および公益事業部門」。 Subex は、サイバーセキュリティ部門の Sectrio を […]

続きを読む
サイバーセキュリティ

研究者は、W4SP Stealer を使用して開発者を標的とした 29 の悪意のある PyPI パッケージを発見しました

Python Package Index で 29 個のパッケージが発見されました。サイバーセキュリティ研究者は、Python プログラミング言語の公式サードパーティ ソフトウェア リポジトリである Python Package Index (PyPI) で 29 個のパッケージを発見しました。研究者は、パッケージが開発者のマシンに W4SP Stealer と呼ばれるマルウェアを感染させることを目的としていることを発見しました。 「主な攻撃は 2022 年 10 月 12 日頃に開始されたようで、10 月 22 日頃に集中的な取り組みに向けてゆっくりと勢いを増しています」と、ソフトウェア サプライ チェーン セキュリティ企業の Phylum は今週公開されたレポートで述べています。問題のあるパッケージのリストは次のとおりです: typesutil、typestring、sutiltype、duonet、fatnoob、strinfer、pydprotect、incrivelsim、twyne、pyptext、installpy、faq、colorwin、requests-httpx、colorsama、shaasigma、[…]

続きを読む
サイバーセキュリティ

Robin Banks フィッシング サービスが復活し、銀行口座を盗む

Robin Banks の phishing-as-a-service (PhaaS) プラットフォームは、銀行口座を盗むために復活しました。 Robin Banks の phishing-as-a-service (PhaaS) プラットフォームは、分散型サービス拒否 (DDoS) 攻撃に対する保護を提供するロシアのインターネット企業がホストするインフラストラクチャを使用して活動を再開しました。 2022 年 7 月、IronNet の研究者は、プラットフォームが、シティバンク、バンク オブ アメリカ、キャピタル ワン、ウェルズ ファーゴ、PNC、US バンク、サンタンデール、ロイズ銀行、およびコモンウェルス銀行を標的とする非常に脅威的なフィッシング サービスであることを明らかにしました。それ以来、Robin Banks は運用上の混乱に陥っていましたが、Cloudflare はすぐにプラットフォームのフロントエンドとバックエンドをブラックリストに登録し、PhaaS プラットフォームを使用するためにサブスクリプションを支払っているサイバー犯罪者による進行中のフィッシング キャンペーンを突然停止しました。 […] からの新しいレポート

続きを読む
サイバーセキュリティ

FinTech Alliance Philippines と CYFIRMA が提携し、デジタル金融企業のサイバーセキュリティ強化を支援

FinTech Alliance Philippines と CYFIRMA がパートナーシップを発表 カレンダーが 03-11-22 の日付を示した日、業界初の外部脅威ランドスケープ管理プラットフォーム企業である CYFIRMA と、同国をリードする最大のデジタル貿易組織である FinTech Alliance Philippines が発表しました。パートナーシップ。発表されたパートナーシップは、サイバーセキュリティの成熟度を高めると同時に、デジタルイノベーションを促進して成長機会を生み出し、金融包摂を加速するのに役立ちます。フィリピンの金融環境は、デジタル バンク、オープン ファイナンス、その他の金融技術の台頭により急速に進化しており、金融商品やサービスの設計、提供、消費に革命をもたらしています。デジタル化の進展に伴い、消費者保護の機能とリソースに対する圧力が高まっています。によると […]

続きを読む
サイバーセキュリティ

Black Basta Ransomware と FIN7 Hackers の間のリンクが研究者によって発見されました

ツールの新しい分析により、Black Basta ランサムウェアと FIN7 (別名 Carbanak) グループとの関係が特定されました。 「このリンクは、Black Basta と FIN7 が特別な関係を維持していること、または 1 人以上の個人が両方のグループに属していることを示唆している可能性があります」と、サイバーセキュリティ会社 SentinelOne は The Hacker News と共有した技術記事で述べています。今年初めに出現した Black Basta は、2022 年 9 月の時点で 90 を超える組織を攻撃したランサムウェア攻撃に起因しているとされています。グループをユニークにする注目すべき側面の1つは、そのオペレーターが試みた兆候がなかったという事実です[…]

続きを読む
サイバーセキュリティ

インドの公務員は、新しいマルウェアの次のターゲット キャンペーンです

新しいマルウェア キャンペーンの次のターゲットはインド政府職員です The Transparent Tribe 脅威アクターは、Kavach と呼ばれる 2 要素認証ソリューションのトロイの木馬バージョンを使用して、インド政府組織を狙った新しいキャンペーンにリンクされています。 Zscaler ThreatLabz の研究者である Sudeep Singh 氏は木曜日の分析で、このグループは Google の広告を悪用して、Kavach の複数認証 (MFA) アプリケーションのバックドア バージョンを配布するマルバタイジングを行っていると述べました。脅威グループ。インド政府の公式 Web サイトを装った不正な Web サイトは、知らないうちにユーザーにパスワードを入力させるように仕向けられていました。 APT36 という名前でも知られるトランスペアレント トライブ、オペレーション […]

続きを読む
サイバーセキュリティ

RomCom RAT は、不正なバージョンの KeePass および SolarWinds ソフトウェアを使用してハッカーによって配布されています

RomCom RAT のオペレーターは、SolarWinds Network Performance Monitor、KeePass パスワード マネージャー、PDF Reader Pro などの不正なバージョンのソフトウェアを使用して、キャンペーンを進化させ続けています。作戦の標的は、ウクライナの犠牲者と、英国のような英語圏の国で構成されています。 Research and Intelligence Team は、新しい分析で次のように述べています。カナダのサイバーセキュリティ会社は、RomCom RAT と呼ばれるリモート アクセス トロイの木馬を展開するためにウクライナのエンティティを目的としたスピア フィッシング キャンペーンを公開し、[…]

続きを読む
サイバーセキュリティ

ファーウェイ・マレーシアが5Gサイバーセキュリティ開発への貢献により受賞

この賞は、同国のデジタルトランスフォーメーションと5Gサイバーセキュリティの開発に対するファーウェイの果てしない貢献を称えるために贈られます。 Huawei Technologies (Malaysia) Sdn Bhd (Huawei Malaysia) は、CyberSecurity Malaysia が主催する第 13 回 Cyber Security Malaysia Awards, Conference & Exhibition (CSM-ACE) 2022 で、マレーシアの 5G サイバーセキュリティ開発に対する同社の果てしない貢献が認められ、特別賞を受賞しました。過去 21 年間、ファーウェイは多数の電気通信事業者と協力して、情報通信技術の新たな機会を模索してきました。この賞は、国のデジタルトランスフォーメーションと5Gサイバーセキュリティの開発に対するファーウェイの貢献の証です。 2021 年 3 月、東南アジア初の 5G サイバー セキュリティ テスト ラボである My5G が設置されました […]

続きを読む
サイバーセキュリティ

米国FCC委員が台湾を訪問し、サイバーセキュリティ、テレコムについて話し合う

カー氏は、米国から台湾を訪問した最新の高官であり、FCC コミッショナーが訪問した最初の人物です。米国連邦通信委員会のブレンダン カー氏は今週、5G、サイバーセキュリティ、テレコムに関する会議に出席し、米国の台湾への支持を表明しました。カーは、島を訪問する米国からの最新の高官であり、訪問する最初のFCCコミッショナーです。カー氏はロイター通信の電話インタビューで、「支持を示すために米国人としてできること、そして台湾と同盟関係にあることは、大きなことであろうと、私の場合は非常に小さなことであろうと、すべてが中国の計算にとって重要である」と語った。 […]

続きを読む
ja日本語