AIとディープフェイクが、ITリーダーたちが考える新たな脅威の1位と2位に
企業のIT部門は、最も大きな影響を受ける攻撃を把握していながら、それらの攻撃への対策が重点的に行われていないと感じています。
企業のIT部門は、最も大きな影響を受ける攻撃を把握していながら、それらの攻撃への対策が重点的に行われていないと感じています。
オーストラリア政府は、サイバーセキュリティ専門家の知見を取り入れた今後10年間にわたってサイバーセキュリティ対策を推進する6部構成の新しい戦略を策定しました。
Apple IDのリセットを狙った新たな多要素認証（MFA）攻撃が発生しており、ユーザーのデジタルアイデンティティなどを詐取する攻撃が実行されています。起業家のParth Patel氏のTwitter/Xへの最近の投稿では、Patel氏のスマートフォンに100件を超えるApple IDのパスワードのリセットを求めるリクエストが殺到した経験談が紹介されています。
新しいPhaaS（Phishing as a Service: フィッシングサービス）サービス「Tycoon 2FA」は、世界で最も使用されているメールプラットフォームの多要素認証（MFA）を出し抜く仕組みを提供しています。
新たに公開されたデータによれば、多くの企業では、従業員がサイバーセキュリティの最も大きなリスクの1つであることを認識しているにもかかわらず、そのリスクを軽減するための適切な対策を講じていないようです。
2023年の攻撃を分析して得られた最新のTTP（戦術、技術、およびプロセス）データから、企業や組織にとって最も危険なサイバー攻撃方法とユーザーによる操作が判明しました。
コンピューターセキュリティとサイバー犯罪に関するブログをKrebs On Securityで公開しているジャーナリストのBrian Krebs氏は、ペンシルベニア州のジャーナリストが、メールクライアントから盗んだ正規のメッセージを利用する「スレッドハイジャック」によるフィッシング攻撃の標的にされたことを報告しています。
APT29（別名コージーベア）の活動とロシア対外情報庁（SVR）の関連性に関する新たな分析結果から、政府機関の機密情報を収集しようとしている疑いが浮上しました。
標的型フィッシング攻撃キャンペーン「NaurLegal」では、著名かつ信頼のおける法律事務所を騙って請求書を装ったPDFを使用して、WikiLoaderと呼ばれるマルウェアをインストールさせることを目的としています。
ウクライナの英字新聞「キーウ・ポスト」は、3月27日に戦争研究所（ISW）が発表した驚くべき研究結果をすべての西側諸国の政府、特に米国政府と議会が確認すべきであるという記事を公開しました。[PDF：Denying Russia’s Only Strategy for Success]
|
 |
 |
 |
 |
 |
 |
