blog-slider.jpg

KnowBe4 ブログ

LPG貯蔵タンク自動管理システムに、リモート操作されてしまう深刻な脆弱性を発見

LPG貯蔵タンク自動管理システムに、リモート操作されてしまう深刻な脆弱性を発見

LPGタンク自動監視システム(ATG)のセキュリティに関する新たな懸念が浮上しています。ATGは、石油精製所や化学工場などの施設で貯蔵タンク内の液面を監視・管理する重要なシステムです。

意外にもサイバー攻撃者もSEO対策をしている。SEOポイズニング攻撃とは?

意外にもサイバー攻撃者もSEO対策をしている。SEOポイズニング攻撃とは?

コンピューターの黎明期から、ソーシャルエンジニアリングはコンピューターやネットワークに対する重大な脅威であり続けています。実際、成功したデータ侵害の70%90%にソーシャルエンジニアリングが関与しています。

多要素認証を出し抜く「OTP Agency」は単純な仕組みにも関わらず5年も続けられた

多要素認証を出し抜く「OTP Agency」は単純な仕組みにも関わらず5年も続けられた

「OTP Agency」の運営者が刑事訴追され、攻撃者が多要素認証(MFAを回避するために使用している巧妙な手口が明らかになっています。

米上院議員、ディープフェイクでウクライナの外相になりすましたサイバー攻撃者とZoom会議を行う

米上院議員、ディープフェイクでウクライナの外相になりすましたサイバー攻撃者とZoom会議を行う

現在では、テクノロジーが進化し、本物と偽物が区別しにくくなっています。ベン・カーディン上院議員が最近被害に遭ったことによって、ディープフェイク詐欺の脅威がいかに深刻であるかが浮き彫りになっています。

ビジネスメール詐欺による被害は過去10年間で550億ドル(約7兆7,000億円)に

ビジネスメール詐欺による被害は過去10年間で550億ドル(約7兆7,000億円)に

米国連邦捜査局(FBI)の勧告によると、ビジネスメール詐欺(BEC)攻撃は2013年から2023年の間に550億ドル以上の損失をもたらしています。

金融機関、政府機関を狙うフィッシング攻撃手法の進化の意味

金融機関、政府機関を狙うフィッシング攻撃手法の進化の意味

Palo Alto Networksのセキュリティ研究チーム「Unit 42」のリサーチャーは、サイバー攻撃者がHTTPレスポンスヘッダー内の自動リダイレクトを使用して、ユーザーが操作しなくても自動的にフィッシングページへ誘導する攻撃について警告しています。

企業の40%は従業員にセキュリティ教育を行っていない

企業の40%は従業員にセキュリティ教育を行っていない

スウェーデンのサイバーセキュリティ企業であるYubicoが、世界10か国の2万人の従業員を対象に調査を実施し、回答者の40%が自社のサイバーセキュリティトレーニングを受けた経験がないことが明らかになりました。

AI革命:インテリジェントテクノロジーの時代にイノベーションと倫理を両立させる方法とは?

AI革命:インテリジェントテクノロジーの時代にイノベーションと倫理を両立させる方法とは?

人工知能(AI)は、世界中のほぼすべての産業に革命を起こしています。AIシステムは、複雑なアルゴリズムと大規模なデータセットを使用して情報を分析および予測します。また、機械学習によって新しいシナリオに適応でき、すべてのタスクを明示的にプログラミングしなくても時間の経過と共に進化することが可能です。

注意! 2021年以降、投資詐欺(ピッグブッチャリング)による被害が6倍に!

注意! 2021年以降、投資詐欺(ピッグブッチャリング)による被害が6倍に!

米国の商業改善協会(BBB)は、過去3年間で投資詐欺による被害が6倍に増加したと報告しました。

メール中のリンクを辿るメールセキュリティを回避するためフィッシングサイトに誘導する前に正規サイトへ誘導

メール中のリンクを辿るメールセキュリティを回避するためフィッシングサイトに誘導する前に正規サイトへ誘導

フィッシング攻撃に関する最新の分析によると、サイバー攻撃者はセキュリティ製品の監視を逃れ、目的を達成するために、一つ工程を加え、遠回りして攻撃しています。