2024-02-07から1日間の記事一覧
【訳】中国のハッカーが「少なくとも5年間」、米国のインフラシステムに潜んでいた 【要約】 中国の支援を受けたハッカー集団は、少なくとも5年間にわたり米国の重要インフラに侵入し、電力や水道システムに関する機密情報を収集していました。これらのハッ…
【訳】中国が支援するハッカー集団「Volt Typhoon」は、「少なくとも5年間」、米国の重要インフラに潜んでいた 【要約】 中国の支援を受けたハッカー集団「Volt Typhoon」は、少なくとも5年間にわたり、米国の重要インフラに潜伏していました。彼らは通信、…
PRC State-Sponsored Actors Compromise and Maintain Persistent Access to U.S. Critical Infrastructure
【訳】中国による国家支援を受けた行為者による米国の重要インフラへの持続的なアクセスを維持するための妥協 【図表】 図1：典型的なVolt Typhoonの活動 図2：Volt Typhoonの水平移動経路 ファイルサーバー、DC、OT隣接資産 図3：ファイルサーバーからのデ…
【訳】FBIによるテイクダウン後、KV-Botnetの運営者たちは立ち直るために戦術を変える 【図表】 出典: https://thehackernews.com/2024/02/after-fbi-takedown-kv-botnet-operators.html 【要約】 KV-Botnetは、中国のサイバー攻撃グループによるスモールオ…
【訳】Google、危険なパーミッションを持つサイドロードAndroidアプリのブロックをテスト 【ニュース】 ◆Google tests blocking side-loaded Android apps with risky permissions (BleepingComputer, 2024/02/07 13:57) [Google、危険なパーミッションを持…
【訳】シスコの重大なバグによりExpresswayゲートウェイがCSRF攻撃にさらされる 【ニュース】 ◆Critical Cisco bug exposes Expressway gateways to CSRF attacks (BleepingComputer, 2024/02/07 13:22) [シスコの重大なバグによりExpresswayゲートウェイがC…
【訳】300万台の電動歯ブラシがDDoS攻撃に使われたわけではない 【図表】出典: https://www.bleepingcomputer.com/news/security/no-3-million-electric-toothbrushes-were-not-used-in-a-ddos-attack/ 【ニュース】 ◆No, 3 million electric toothbrushes w…
【訳】中国のハッカー、FBIの摘発後もボットネットの再構築に失敗 【図表】 月間KVボットネット活動（Black Lotus Labs） 出典: https://www.bleepingcomputer.com/news/security/chinese-hackers-fail-to-rebuild-botnet-after-fbi-takedown/ 【要約】 中国…
【訳】ランサムウェアの支払額は2023年に過去最高の11億ドルに達する 【図表】出典: https://www.bleepingcomputer.com/news/security/ransomware-payments-reached-record-11-billion-in-2023/ 【ニュース】 ◆Ransomware payments reached record $1.1 bill…
【訳】中国のハッカー、米国のインフラ・ネットワークに5年間潜伏 【図表】 出典: https://www.bleepingcomputer.com/news/security/chinese-hackers-hid-in-us-infrastructure-network-for-5-years/ 【ニュース】 ◆Chinese hackers hid in US infrastructur…
【訳】Facebook広告がパスワード詐取マルウェア「Ov3r_Stealer」を後押し 【図表】出典: https://www.bleepingcomputer.com/news/security/facebook-ads-push-new-ov3r-stealer-password-stealing-malware/ 【ニュース】 ◆Facebook ads push new Ov3r_Steale…
【ニュース】 ◆GoogleのTAG、商用スパイウェア企業の急成長を警告 (ITmedia, 2024/02/07 14:56) https://www.itmedia.co.jp/news/articles/2402/07/news131.html
