セキュリティ

雑記
Samsung Knoxが企業ネットワークのセキュリティ侵害を防ぐ仕組み ― モバイルデバイス時代の新たな防御戦略

モバイルデバイスが業務の中核を担う現代において、従来のファイアウォールやアクセス制御だけでは企業ネットワークを守りきれなくなっています。Samsung Knoxは、モバイルデバイスに特化したセキュリティプラットフォームと …

雑記
ターミナルの偽装攻撃を防ぐ新ツール「Tirith」─ 見た目そっくりの偽コマンドを即座にブロック

コマンドラインは開発者にとって日常的なツールだが、見た目では判別できない巧妙な攻撃が存在する。ホモグリフ(同形異字)攻撃と呼ばれる手法は、ブラウザでは対策が進んでいるものの、ターミナル環境では依然として脅威となっている。 …

雑記
OpenClawがVirusTotalと連携、ClawHubスキルの悪意あるコード検出を強化

AIエージェント向けスキルマーケットプレイス「ClawHub」を運営するOpenClaw(旧Moltbot/Clawdbot)が、Google傘下のVirusTotalと提携し、アップロードされるスキルのセキュリティスキ …

雑記
米決済プラットフォームBridgePayがランサムウェア攻撃を確認——全米規模のサービス障害が発生

米国の大手決済ゲートウェイ・ソリューションプロバイダーであるBridgePayが、ランサムウェア攻撃により主要システムがオフラインに陥り、全米規模でサービス障害が発生していることを確認しました。この事件は金曜日に始まり、 …

雑記
155カ国の政府インフラを狙う国家支援型サイバースパイ作戦「Shadow Campaigns」の全貌

国家支援型サイバースパイグループ「TGR-STA-1030/UNC6619」が、155カ国の政府インフラを標的とした大規模なサイバースパイ作戦「Shadow Campaigns」を展開していたことが明らかになった。37カ …

雑記
ドイツ政府機関がSignalフィッシング攻撃を警告 ― 政治家・軍・ジャーナリストが標的に

ドイツの連邦憲法擁護庁(BfV)と連邦情報セキュリティ庁(BSI)が、メッセージングアプリ「Signal」を悪用したフィッシング攻撃について共同で警告を発しました。国家支援の疑いがある脅威アクターが、政治家、軍関係者、外 …

雑記
CISA、連邦機関にサポート切れネットワーク機器の撤去を命令 ── BOD 26-02が示すエッジデバイス管理の新基準

米国サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)が、連邦文民行政機関(FCEB)に対し、メーカーからのセキュリティアップデートが終了したエッジネットワーク機器を12〜18か月以内に撤去するよう命じ …

雑記
中国系ハッカー集団の新フレームワーク「DKnife」― ルーターを乗っ取り通信を傍受・マルウェア配信する巧妙な手口

サイバーセキュリティ研究者らが、中国系脅威アクターによって少なくとも2019年から運用されている高度なAitM(Adversary-in-the-Middle:中間者攻撃)フレームワーク「DKnife」の全容を明らかにし …

7 / 14 ページ