1. トップページ
  2. クラウドサービスを狙うサイバー犯罪者集団「TeamTNT」が認証情報窃取対象を拡大

クラウドサービスを狙うサイバー犯罪者集団「TeamTNT」が認証情報窃取対象を拡大

登録日 : 2021.06.30 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム 流出
自組織で利用するクラウドサービスの悪用やソフトウェアサプライチェーン攻撃を防ぐには、組織内で管理する認証情報を適切に保護することが重要です。攻撃者はストレージメカニズム内の認証情報を狙う、あるいは侵害されたシステム内で見つかった認証情報を詐取することがよくあります。また、ユーザによるやり取り無しにアクセス可能な平文形式で保存された認証情報はDevOpsソフトウェアでは珍しくなく、暗号化されていない...
記事を読む

関連キーワード

暗号化 脅威 コンプライアンス 認証 ハッキング ワーム 脆弱性 Secure Shell アプリケーション サービス パッチ サプライチェーン攻撃 icat SMB 攻撃 修正プログラム 侵入 リスク 露出 Trend Micro トレンドマイクロ Linux アプリ パスワード Bash

関連記事

IIJ、400万アカウント超のメール情報漏えいか　設備に不正アクセス
ITmedia NEWS セキュリティ
日大、「ac.jp」ドメインのメアド流出か　パスワードも　容疑者のPCから870件
ITmedia NEWS セキュリティ
脆弱性「CVE-2025-26633」：攻撃グループ「Water Gamayun」がWindowsの多言語機能「MUIPath」を悪用した手口「MSC EvilTwin」を導入
トレンドマイクロ セキュリティブログ
サポートスタッフに成りすまして遠隔操作を確立：「Black Basta」と「Cactus」の詐欺的初期侵入によるランサムウェア攻撃手法
トレンドマイクロ セキュリティブログ
メタバースの現在地：最新「Apple Vision Pro」の機能やセキュリティを予測と比較
トレンドマイクロ セキュリティブログ