ヘルスケア・金融業界を狙うランサムウェア「RA World」の最新の攻撃手口を解説
初期アクセス
RA Worldの運用者は、はじめに侵害済みのドメインコントローラを介して標的システムに侵入し、端末用グループポリシーオブジェクト（GPO：Group Policy
2024.03.25
トレンドマイクロ セキュリティブログ
生成AIの弱点が相次ぎ発覚 ChatGPTやGeminiがサイバー攻撃の標的に 情報流出や不正操作の恐れも
米OpenAIの「ChatGPT」やGoogleの「Gemini」など、主要生成AIの弱点や脆弱性が次々に発覚している。
2024.03.21
ITmedia NEWS セキュリティ
焼津市、深層水の購入者1万5000人の個人情報漏えいか 原因は「サポート詐欺」
焼津市は、市内にある「焼津市駿河湾深層水脱塩施設」を利用した約1万5000人の個人情報が漏えいしたおそれがあると発表した。
2024.03.21
ITmedia NEWS セキュリティ
セキュリティ企業がオリジナル弁当を開発 意図は
セキュリティソリューション「HENNGE One」などを手掛けるHENNGEがオリジナル弁当を発表した。イノシシのローストや味付け煮卵などが入った弁当という。開発の意図は。
2024.03.21
ITmedia NEWS セキュリティ
他人がGPT-4とやりとりしたテキストを盗む攻撃 成功率50％以上 イスラエルの研究者らが発表
イスラエルのネゲヴ・ベン・グリオン大学に所属する研究者らは、大規模言語モデル（LLM）を活用したAIチャットbotが生成するテキスト回答を復元するサイドチャネル攻撃を提案した研究報
2024.03.20
ITmedia NEWS セキュリティ
豚の屠殺詐欺：大規模な仮想通貨詐欺
本ブログでは、広く知られるようになってきた「豚の屠殺」詐欺について説明します。この手口は収益性が高いため、詐欺師の間で急速に普及しており、被害者の数も増え続けています。
「豚の屠殺
2024.03.20
カスペルスキー公式ブログ
セキュリティー・クリアランス法案が審議入り 恣意的規制や不利益防止が焦点に
経済安全保障上の機密情報へのアクセスを官民の有資格者に限る「セキュリティー・クリアランス（SC、適格性評価）」制度を創設する「重要経済安保情報保護・活用法案」が衆院本会議で審議入り
2024.03.19
ITmedia NEWS セキュリティ
「サードパーティベンダーに説明責任を求める」と米マクドナルド 世界的なシステム障害で
米McDonald'sは、15日に発生した世界的なシステム障害について、「今後数日以内にこの問題を分析し、（社内の）技術チームとサードパーティベンダーに説明責任を求める」と表明した
2024.03.18
ITmedia NEWS セキュリティ
「アニヲタWiki（仮）」に“怪しい広告”で騒動 管理人が詐欺サイトへのスクリプト埋め込み アットウィキが謝罪
「atwiki」を運営するアットウィキは、百科事典サイト「アニヲタWiki（仮）」について、同サイトの広告に問題があったとして謝罪した。アニヲタWiki（仮）の管理者が設置した広告
2024.03.18
ITmedia NEWS セキュリティ
富士通が使う業務用PCにマルウェア 「個人情報や顧客情報が不正に持ち出せる状態に」
富士通は、同社が利用する複数の業務用PCがマルウェアに感染しており、個人情報や顧客情報が不正に持ち出せる状態になっていたと発表した。すでに他の環境から隔離するといった対策は実施済み
2024.03.18
ITmedia NEWS セキュリティ