2025-06-11から1日間の記事一覧
incidents.hatenablog.com 【図表】 出典: https://www.zdnet.com/article/us-charges-five-hackers-part-of-chinese-state-sponsored-group-apt41/ 【目次】 概要 【別名】 【辞書】 【概要】 【最新情報】 記事 【ニュース】 【ブログ】 【公開情報】 【資…
【要点】 ◎スマートウォッチを使用して、データを盗み出す手法 【ニュース】 ◆SmartAttack uses smartwatches to steal data from air-gapped systems (BleepingComputer, 2025/06/11 18:08) [SmartAttackはスマートウォッチを使用して、エアギャップシステ…
【要約】 BitSightは、全世界で40,000台以上のインターネット接続カメラがライブ映像を外部に漏洩していると警告。日本は公開数で世界2位。多くは設定不備によるもので、脅威アクターが悪用する可能性もある。同社は、アクセス制限やデフォルトパスワードの…
【ニュース】 ◆闇にひそむ中国のハッカー集団「Brass Typhoon」の襲来 (Wired, 2025/06/11) https://wired.jp/article/sz-brass-typhoon-china-cyberspies/ https://news.livedoor.com/article/detail/28936969/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / …
【ニュース】 ◆誰でも「インフォスティーラー」を操れる、悪人向けクラウドサービスの恐るべき実態 (日経XTECH, 2025/06/11) https://xtech.nikkei.com/atcl/nxt/column/18/00676/060400197/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) …
【訳】Microsoft 365 Copilot からデータ漏洩を可能にする、初のゼロクリック AI 脆弱性「EchoLeak」の分析 【図表】 出典: https://www.aim.security/lp/aim-labs-echoleak-blogpost 【要約】 Aim Labsは、Microsoft 365 Copilotに「EchoLeak」と呼ばれるゼ…
【訳】SmartAttackはスマートウォッチを使用して、エアギャップシステムからデータを盗み出します 【図表】 隠蔽チャネルとキーボード入力による干渉 (arxiv.org) 送信機の種類別性能 (出典：arxiv.org) 性能測定（信号対雑音比、ビットエラー率） (arxiv.or…
