情報収集
-
仲介プラットフォームのロビンフッド、700万人の顧客に影響を与えるデータ侵害を明らかに
株式取引プラットフォームのロビンフッドは、システムがハッキングされ、攻撃者が約 700 万人の顧客の個人情報にアクセスしたことによるデータ侵害を明らかにしました。攻撃は 11 月 3 日に発生し、攻撃者はカスタマー サポートに電話しました。
-
ウクライナ、ガマレドンサイバースパイ集団がロシアFSBと関係があると非難
ウクライナを代表する法執行・防諜機関は木曜日、「ガマレドン」として知られるサイバースパイ組織のハッキングに関与したとされる5人の身元を明らかにし、そのメンバーとロシア連邦保安庁(FSB)を結びつけた。 ウクライナの治安 ...
-
米国がペガサスメーカーNSOグループと他のスパイウェア企業3社を制裁
米商務省は水曜日、イスラエルのスパイウェア企業NSOグループやカンディルを含む4社を「悪意のあるサイバー活動」に関与する団体のリストに追加した。同庁は、2社が「これらの実体...」に基づいてリストに掲載されたと述べた。
-
GitLab の認証されていない野外でのリモート コード実行 (RCE) の脆弱性
最近、研究者らは、GitLab の Web ページにパッチが適用されたクリティカルなリモート コード実行 (RCE) の脆弱性が検出され、0day in the wild として悪用され、インターネットに接続された多数の GitLab インスタンスが攻撃に対して非常に脆弱になっていることを発見しました。リスク…
-
天府杯ハッキングコンテストでホワイトハッカーがiPhone 13の最高の制御権を獲得
概要: 「Tianfu Cup」国際ネットワーク セキュリティ コンペティションは、世界 No.1 のクラッキング コンペティションを目指し、すべてのセキュリティ実務者を対象に出場者とプロジェクトを公募します。競技者は対象イベントの設定に基づいてイベントに登録し、競技会は優勝、準優勝、および三位の賞を設定します。競争…
-
新たに発見されたトミリスのバックドアはソーラーウィンズのサイバー攻撃の背後にあるハッカーと関連がある
サイバーセキュリティ研究者らは水曜日、昨年のSolarWindsサプライチェーン攻撃を支援したNobelium Advanced Persistent Threat(APT)によって設計および開発された可能性がある、これまで文書化されていなかったバックドアを明らかにしたと付け加えた。
-
AT&T 顧客 7,000 万人の機密個人情報が闇市場で販売される
先週、ShinyHunters は人気のダークネット市場 RaidForums に「AT&T Database + 70M (SSN/DOB)」のプロモーションを投稿しました。脅威アクターは 200,000 人をターゲットにしています…
-
Cosmos データベースの重大な脆弱性が数千の顧客に影響
クラウド インフラストラクチャ セキュリティ会社 Wiz は木曜日、現在修正されている Azure Cosmos データベースの脆弱性の詳細を明らかにしました。この脆弱性が悪用されると、Azure ユーザーに他の顧客データベース インスタンスへの完全な管理者アクセス権が付与される可能性があります。
-
米国への報復としてハッカーが1億T-Mobileユーザーデータを盗む
最新ニュース Tモバイルはデータ漏洩が発生したことを確認した。しかし同時にT-モバイルは、影響を受けた顧客の正確な数は特定できていないと付け加えた。同社は、あらゆるシステム状況を特定するため、徹底的な技術的レビューを開始したと述べている。
-
英国の教育大手ピアソン、データ侵害を隠蔽したとして100万ドルの罰金
8月16日、米国証券取引委員会(SEC)は、英国の多国籍教育出版サービス会社であるピアソンが、2018年のデータ侵害における開示プロセスの不適切な処理の申し立てについて和解に達したと発表した。教育用巨大列車…