Microsoft: 最近の Windows アップデートによりリモート デスクトップの問題が発生 Microsoft: Recent Windows updates cause Remote Desktop issues #BleepingComputer (Mar 26) bleepingcomputer.com/news/microsoft…

EncryptHub が Windows システムに対する MMC ゼロデイ攻撃に関係していることが判明 EncryptHub linked to MMC zero-day attacks on Windows systems #BleepingComputer (Mar 25) EncryptHubと呼ばれる脅威アクターが、Microsoft Management

新しい Android マルウェアは Microsoft の .NET MAUI を使用して検出を回避 New Android malware uses Microsoft’s .NET MAUI to evade detection #BleepingComputer (Mar 25) bleepingcomputer.com/news/security/…

Broadcom が VMware Windows ツールの認証バイパスについて警告 Broadcom warns of authentication bypass in VMware Windows Tools #BleepingComputer (Mar 25) bleepingcomputer.com/news/security/…

パスワードローテーションエラーにより Cloudflare R2 サービスの停止が発生 Cloudflare R2 service outage caused by password rotation error #BleepingComputer (Mar 25) bleepingcomputer.com/news/security/…

中国のウィーバーアントハッカーが4年間にわたり通信ネットワークをスパイ Chinese Weaver Ant hackers spied on telco network for 4 years #BleepingComputer (Maar 24) 中国系ハッカーグループ「Weaver

23andMeが破産申請、顧客にDNAデータ削除勧告 23andMe files for bankruptcy, customers advised to delete DNA data #BleepingComputer (Mar 24) 遺伝子検査企業23andMeが破産申請を行い、顧客の遺伝情報の安全性が懸念されています。#ChatGPT記事要約​ #23andMe #遺伝子検査 #破産

週末、世界中のDrayTekルーターが再起動ループに陥る DrayTek routers worldwide go into reboot loops over weekend #BleepingComputer (Mar 24) bleepingcomputer.com/news/security/…

ハッカーが600万件のデータレコードを盗んだと主張した後、オラクルは侵害を否定 Oracle denies breach after hacker claims theft of 6 million data records #BleepingComputer (Mar 21) 攻撃者がOracle Cloudから6百万件のデータを窃取したと主張していますが、Oracleはこれを否定しています。

Microsoft Trusted Signing サービスがマルウェアのコード署名に悪用される Microsoft Trusted Signing service abused to code-sign malware #BleepingComputer (Mar 22) サイバー犯罪者がMicrosoftのTrusted

ハッカーが600万件のデータレコードを盗んだと主張した後、オラクルは侵害を否定 Oracle denies breach after hacker claims theft of 6 million data records #BleepingComputer (Mar 21) bleepingcomputer.com/news/security/…

Coinbaseは最近のGitHub Actions侵害の主な標的だった Coinbase was primary target of recent GitHub Actions breaches #BleepingComputer (Mar 21) 最近のGitHub Actionsのサプライチェーン攻撃で、Coinbaseが主要な標的とされましたが、被害は防がれました。​ #Coinbase #GitHub

FBIの警告は真実だ。偽のファイルコンバーターはマルウェアを拡散する FBI warnings are true—fake file converters do push malware #BleepingComputer (Mar 23)

CloudflareはAPIエンドポイントへの暗号化されていないトラフィックをすべてブロックするようになりました Cloudflare now blocks all unencrypted traffic to its API endpoints #BleepingComputer (Mar 22)

RansomHub ランサムウェアは新しい Betruger の「多機能」バックドアを使用 RansomHub ransomware uses new Betruger ‘multi-function’ backdoor #BleepingComputer (Mar 20)

HellCat ハッカーが世界中で Jira のハッキングを繰り返す HellCat hackers go on a worldwide Jira hacking spree #BleepingComputer (Mar 20) HellCatハッカー集団が、Jiraサーバーへの侵害を通じて、企業の機密データを窃取する攻撃を世界的に展開しています。#ChatGPT記事要約​ #HellCat

マルウェア攻撃「DollyWay」が2万のWordPressサイトに侵入 Malware campaign 'DollyWay' breached 20,000 WordPress sites #BleepingComputer (Mar 19)

英国、重要組織に2035年までに量子暗号の採用を要請 UK urges critical orgs to adopt quantum cryptography by 2035 #BleepingComputer (Mar 20) 英国のNCSCは、2035年までに量子耐性暗号への移行を完了するよう、重要インフラ組織に対して勧告を発表しました。#ChatGPT記事要約​ #量子耐性暗号

Cisco Smart Licensing Utility の重大な欠陥が攻撃に悪用される Critical Cisco Smart Licensing Utility flaws now exploited in attacks #BleepingComputer (Mar 20) Cisco Smart Licensing

VSCode 拡張機能が初期段階のランサムウェアをダウンロードしていることが判明 VSCode extensions found downloading early-stage ransomware #BleepingComputer (Mar 20) VSCode

Microsoft Exchange Online の停止が Outlook Web ユーザーに影響 Microsoft Exchange Online outage affects Outlook web users #BleepingComputer (Mar 19) bleepingcomputer.com/news/microsoft…

ウクライナ軍が新たなシグナルスピアフィッシング攻撃の標的に Ukrainian military targeted in new Signal spear-phishing attacks #BleepingComputer (Mar 19) bleepingcomputer.com/news/security/…

GitHub Action のサプライチェーン攻撃により 218 個のリポジトリの秘密が漏洩 GitHub Action supply chain attack exposed secrets in 218 repos #BleepingComputer (Mar 20) bleepingcomputer.com/news/security/…

WordPress セキュリティ プラグイン WP Ghost にリモート コード実行バグの脆弱性 WordPress security plugin WP Ghost vulnerable to remote code execution bug #BleepingComputer (Mar 20) bleepingcomputer.com/news/security/…

重大なAMI MegaRACのバグにより、攻撃者がサーバーを乗っ取り、破壊する可能性がある Critical AMI MegaRAC bug can let attackers hijack, brick servers #BleepingComputer (Mar 18) American Megatrends InternationalのMegaRAC Baseboard Management

2017年以降、11の国家ハッカー集団がWindowsの新たなゼロデイ脆弱性を悪用 New Windows zero-day exploited by 11 state hacking groups since 2017 #BleepingComputer (Mar 18)

Google Play 上の悪質な Android「Vapor」アプリが 6,000 万回インストールされる Malicious Android 'Vapor' apps on Google Play installed 60 million times #BleepingComputer (Mar 18) Google…

ChatGPT SSRFバグは急速に攻撃の標的に ChatGPT SSRF bug quickly becomes a favorite attack vector #BleepingComputer (Mar 18) ChatGPTのSSRF脆弱性（CVE-2024-27564）が、金融機関や米国政府機関への攻撃に利用されているとの報告があります。#ChatGPT記事要約​ #SSRF #ChatGPT脆弱性…

GitHub Action のハッキングは連鎖的なサプライチェーン攻撃の新たな一因となる可能性が高い GitHub Action hack likely led to another in cascading supply chain attack #BleepingComputer (Mar 18) GitHub…

OKX、ラザラスのハッカーが資金洗浄を試みた後、DEXアグリゲーターを停止 OKX suspends DEX aggregator after Lazarus hackers try to launder funds #BleepingComputer (Mar 17)…

テレグラムCEO、刑事捜査継続のため一時フランスを離れる Telegram CEO leaves France temporarily as criminal probe continues #BleepingComputer (Mar 17)…

人気の GitHub Action へのサプライチェーン攻撃により CI/CD の秘密が暴露される Supply chain attack on popular GitHub Action exposes CI/CD secrets #BleepingComputer (Mar 17) bleepingcomputer.com/news/security/…

マイクロソフト：3月のWindowsアップデートで誤ってCopilotがアンインストールされる Microsoft: March Windows updates mistakenly uninstall Copilot #BleepingComputer (Mar 17) bleepingcomputer.com/news/microsoft…

Apache Tomcat の重大な RCE 脆弱性が攻撃で積極的に悪用される Critical RCE flaw in Apache Tomcat actively exploited in attacks #BleepingComputer (Mar 17) bleepingcomputer.com/news/security/…

GitHub の偽の「セキュリティ警告」問題で OAuth アプリが使用されアカウントが乗っ取られる Fake "Security Alert" issues on GitHub use OAuth app to hijack accounts #BleepingComputer (Mar 16)…

悪意のある Adob​​e、DocuSign OAuth アプリが Microsoft 365 アカウントを標的に Malicious Adobe, DocuSign OAuth apps target Microsoft 365 accounts #BleepingComputer (Mar 16) サイバー犯罪者がAdobeやDocuSignを装った悪意のあるOAuthアプリを使用し、Microsoft…

新しい Akira ランサムウェア復号ツールは GPU を使用して暗号化キーを解読します New Akira ransomware decryptor cracks encryptions keys using GPUs #BleepingComputer (Mar 15) セキュリティ研究者のYohanes…

Coinbase のフィッシングメールが偽のウォレット移行でユーザーを騙す Coinbase phishing email tricks users with fake wallet migration #BleepingComputer (Mar 14)…

ランサムウェア集団がVPNブルートフォース攻撃を自動化するツールを作成 Ransomware gang creates tool to automate VPN brute-force attacks #BleepingComputer (Mar 14) Black…