Santander 銀行から当局への報告：情報漏えいのインシデントと Snowflake の関係は？ iototsecnews.jp/2024/06/21/san… #authNauthZ #Cloud #CyberAttack #Finance #Santander #Snowflake #SupplyChainAttack

Passkeys によるパスワードレス：未来を確信する理由について説明しよう - Stytch iototsecnews.jp/2024/06/20/fro… #authNauthZ #Literacy #MagicLinks #OAuth #Passkeys #Stytch #WebAuthn #ZeroTrust

Fickle Stealer という新たな情報スティーラー：PowerShell を介した UAC バイパスとデータ流出を達成 iototsecnews.jp/2024/06/20/new… #authNauthZ #AZStealer #Chromium #CyberAttack #DataBreach #DataLeak #Fickle #FortiGuard #Fortinet #Gecko #Gofile #Malware #PowerShell #RAT #Stealer #TTP

AWS 環境を狙うキャンペーン：Secrets Manager／S3 Bucket に加えて Glacier vault も標的に iototsecnews.jp/2024/06/19/aws… #Amazon #API #authNauthZ #AWS #Cloud #CyberAttack #DarkWeb #DataBreach #DataLeak #Datadog #IOC #Python #S3Bucket #S3Glacier #SecretsManager #TTP

ONNX という PhaaS と QR コード：Microsoft 365 アカウントに BEC 攻撃を展開 iototsecnews.jp/2024/06/19/onn… #Tags2FA #2FABypass #Adobe #authNauthZ #Caffeine #EclecticIQ #Finance #JavaScript #Malware #Mandiant #Microsoft365 #ONNX #PHaaS #QRCode #RAT #Scammer #TTP #Tycoon #TypoSquatting

Fortinet／VMware の脆弱性を悪用：中国由来の UNC3886 が実現している永続性とは？ iototsecnews.jp/2024/06/19/unc… #APT #authNauthZ #C2Server #China #Crosswalk #Exploit #Fortinet #Ivanti #LOOKOVER #Mandiant #Medusa #MOPSLED #RAT #Reptile #RIFLESPINE #TACACS #TTP #UNC3886 #Unit42 #VMware

Rancher Kubernetes Engine の脆弱性 CVE-2023-32191 (CVSS 10) が FIX：直ちにアップデートを！ iototsecnews.jp/2024/06/18/cve… #authNauthZ #ConfigMap #Container #Docker #Kubernetes #OpenSource #Rancher #RKE #Vulnerability

Google Chrome の偽エラー・トリックに要注意：巧みな誘導で悪意の PowerShell を実行 iototsecnews.jp/2024/06/17/fak… #authNauthZ #Chrome #ClearFake #ClickFix #CyberAttack #DarkGate #DataBreach #Google #Malware #Matanbuchus #Phishing #PowerShell #Proofpoint #RAT #Scammer #TA571 #TTP

Microsoft が認めたセキュリティ施策の失敗：米政府委員会での Brad Smith 証言 iototsecnews.jp/2024/06/14/mic… #APT #Asia #authNauthZ #BradSmith #CSRB #CyberAttack #CyberSafetyReviewBoard #Exploit #Government #Literacy #Malware #Microsoft #RAT #Regulations #Storm0558 #TTP

JetBrains のトークン漏えいの脆弱性 CVE-2024-37051：PoC エクスプロイトが提供 iototsecnews.jp/2024/06/12/cve… #authNauthZ #CyberAttack #Exploit #GitHub #IDE #IntelliJ #JetBrains #PoCExploit #Repository #Vulnerability

Windows の検索プロトコルを悪用するフィッシング：ローカルとリモートの認識を混乱させる iototsecnews.jp/2024/06/12/phi… #authNauthZ #CyberAttack #Microsoft #Office #Phishing #Scammer #Search #Trustwave #TTP #Windows #WindowsSearch

GitHub のノーティフィケーションを介したフィッシング：悪意の oAuth アプリ・プッシュには要注意 iototsecnews.jp/2024/06/10/git… #authNauthZ #CyberAttack #DataBreach #GitHub #OAuth #OpenSource #Repository #Scammer #TTP

BlackBerry Cylance のデータがダークウェブで販売されている：Snowflake 侵害との関連性は？ iototsecnews.jp/2024/06/10/cyl… #authNauthZ #BlackBerry #CrowdStrike #CyberAttack #Cylance #DarkWeb #DataBreach #DataLeak #Literacy #Mandiant #Privacy #Snowflake #Sp1d3r #SupplyChainAttack #UNC5537

New York Times のソースコードが盗まれた：GitHub トークンの悪用からリポジトリ侵害にいたる iototsecnews.jp/2024/06/08/new… #4Chan #AccessToken #authNauthZ #CyberAttack #DataBreach #DataLeak #GitHub #NewYorkTimes #OpenSource #Repository #Token #TTP #vxunderground

ランサムウェアよりもアカウント乗っ取り攻撃：セキュリティ上の最大の懸念事項に - Abnormal iototsecnews.jp/2024/06/04/acc… #Abnormal #AccountTakeover #AccountTakeoverAttacks #ATO #authNauthZ #CyberAttack #Literacy #Statistics

Windows NTLM 認証プロトコルの廃止に踏み切る Microsoft：Kerberos／Negotiate への移行は簡単か？ iototsecnews.jp/2024/06/04/mic… #authNauthZ #Kerberos #Literacy #Microsoft #Negotiate #NTLM #NTLMRelayAttack #Protection #Protocol #Resilience #Windows #ZeroTrust

Microsoft India の X アカウント乗っ取り：暗号通貨詐欺に悪用される iototsecnews.jp/2024/06/03/mic… #authNauthZ #CryptoCurrency #CyberAttack #GameStop #KeithGill #Literacy #Microsoft #NFT #Phishing #RoaringKitty #Scammer #SocialMedia #TTP #Twitter #X

Snowflake のデータ侵害：Santander／Ticketmaster の侵害と関連している？ iototsecnews.jp/2024/05/31/sno… #authNauthZ #Cloud #CyberAttack #DataBreach #Finance #HudsonRock #InfoStealer #Mandiant #Okta #Santander #ServiceNow #Snowflake #Ticketmaster

Okta 警告：CORS 機能を狙ったクレデンシャル・スタッフィング攻撃が展開されている iototsecnews.jp/2024/05/29/okt… #authNauthZ #BruteForce #CiscoTalos #CORS #CredentialStuffing #CrossOriginResourceSharing #CustomerIdentityCloud #CyberAttack #MFA #Okta #SSO #TTP

Check Point VPN の脆弱性 CVE-2024-24919：企業ネットワークへの不正アクセスで悪用 iototsecnews.jp/2024/05/27/hac… #authNauthZ #Botnet #Brutus #CheckPoint #Cisco #CyberAttack #DataBreach #Exploit #Malware #RAT #SSL #VPN #Vulnerability