「たよれーる Microsoft 365」一部の管理者アカウントが侵害 データ削除など被害のおそれ
大塚商会の「たよれーる Microsoft 365」の一部のユーザーで、複数の海外アドレスから不正アクセスを受けて管理者アカウントが侵害される事象が発生しているとし、ユーザーに注意
2024.11.19
ITmedia NEWS セキュリティ
ボットネット「Prometei」の攻撃手口をMXDRチームが解明
攻撃グループの特定
Prometeiボットネットの背後にいる攻撃グループについては、未知の点が多く残されていますが、ロシア語話者の存在を示す証跡が得られています。「Prometei
2024.11.19
トレンドマイクロ セキュリティブログ
新ログイン認証「kCAPTCHA」KDDIが開発 AIで画像生成「人間に解きやすく、攻撃検知精度も高い」
KDDIは、新たなログイン認証技術「kCAPTCHA」（ケイキャプチャ）を開発したと発表した。
2024.11.19
ITmedia NEWS セキュリティ
未成年を狙う暴力犯罪集団「764」 自傷行為や性的虐待、ペットの殺害などネットで強要 その実態とは
子供を脅して自傷行為やわいせつ行為を強要していた男が、米国で禁錮30年の判決を言い渡された。男が属していたのは「764」という暴力犯罪集団。未成年をおびき寄せて脅迫し、残虐行為を強
2024.11.18
ITmedia NEWS セキュリティ
Salesforceの障害は「誤ったコマンド」含むDBメンテが原因か 同社が報告
Salesforceは、11月15日午後から夜にかけて発生したグローバルな障害の原因と対策について中間報告を発表した。
2024.11.18
ITmedia NEWS セキュリティ
公開状態のDocker Remote APIサーバからマルウェア「perfctl」を送り込む攻撃活動について分析
ペイロードの内容は、2段階に分けられます。第1段階では、ルート権限でコマンド 「nsenter」を実行し、PIDが「1」となるプロセス（init）の名前空間に入り込みます。
2024.11.18
トレンドマイクロ セキュリティブログ
2024年11月 セキュリティアップデート解説：Microsoft社は92件、Adobe社は48件の脆弱性に対応
その他の脆弱性
今月修正された重要度「緊急」の脆弱性はさらに2件あり、いずれも特権昇格に関するものです。VMSwitchの脆弱性では、ゲストOS上の低権限ユーザが、ホストOS上にお
2024.11.15
トレンドマイクロ セキュリティブログ
カシオ、決算発表は11月27日に ランサムウェアの影響で期中レビュー手続きなどに遅延
カシオ計算機は14日、2025年3月期第2四半期決算を同月27日に発表すると明らかにした。
2024.11.14
ITmedia NEWS セキュリティ
2024年、最も使われたパスワードは？ “人気パスワードランキング” 海外のセキュリティ企業が公開
2024年、最も人気だったパスワードは何か──リトアニアのセキュリティ企業Nord Securityはそんな調査結果を発表した。
2024.11.14
ITmedia NEWS セキュリティ
透明性の向上に向けて : 機械で読み取りが可能な CSAF ファイルの公開
本ブログは Toward greater transparency: Publishing machine-readable CSAF files の抄訳版です。最新の情報は原文を
2024.11.13
マイクロソフト セキュリティチーム