被害状況

攻撃者

1. 顧客アカウントの乗っ取り（Customer Account Takeovers）は、顧客アカウントに対する攻撃の例で、特にストリーミングアカウントが影響を受けている。
2. Flareの報告書によると、特に電子商取引、ゲーム、生産性向上SaaS、ストリーミングなどの産業が影響を受けており、毎月10万以上の新たに露出したアカウントがある。
3. アカウント乗っ取り（ATO）の実際のコストは、労働力、詐欺、顧客離れなどの3つの主要カテゴリに分けられる。
4. ATOの予防策として、情報窃取ツール生態系のモニタリング、露出したアカウントの検出と解決、セキュリティを優先する姿勢の伝達を行うべきである。
5. 最悪の場合、ATOに関連する財務リスクの計量のために粗い算術が提供され、ATOが持つリスクを理解し、予測するための出発点を示す。

被害状況

攻撃者

1. シンガポールのサイバーセキュリティ企業Group-IBによると、2025年4月1日以降、RansomHubのオンラインインフラが突然オフラインになり、Ransomware-as-a-Service（RaaS）オペレーションのアフィリエイトに懸念を引き起こしている。
2. RansomHubは2024年2月に初めて登場し、LockBitやBlackCatなどのほかのRaaSグループを代替し、Scattered SpiderやEvil Corpなどのアフィリエイトを誘引した。
3. RansomHubのランサムウェアは、Windows、Linux、FreeBSD、ESXi、x86、x64、ARMアーキテクチャで動作するよう設計されており、CIS、キューバ、北朝鮮、中国にある企業を攻撃しないようになっている。
4. Affiliatesは、2024年6月以降、セキュリティソフトウェアをバイパス・終了させるために使用される「Killer」モジュールを提供されていたが、検出率が高いために後に廃止された。
5. GuidePoint Securityによると、RansomHubのダウンタイムの観測が不安を引き起こし、ライバルのRaaSグループDragonForceがRansomHubが「我々のインフラに移行することを決意した」と主張している。

1. Metaが、AIシステムを新興のサイバーリスクから保護するオープンソースフレームワーク「LlamaFirewall」を発表
2. LlamaFirewallには、PromptGuard 2、Agent Alignment Checks、CodeShieldの3つの保護柵が組み込まれている
3. CyberSecEval 4には、AIによるパッチングを実装した新しいベンチマーク「AutoPatchBench」が含まれている
4. Metaは、「Llama for Defenders」というプログラムも立ち上げ、セキュリティチャレンジに対処するAI開発者向けにソリューションを提供する予定
5. WhatsAppも、プライバシーを守りながらAI機能を活用する技術「プライベートプロセッシング」を導入すると発表

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性