1. Crypto-stealing apps found in Apple App Store for the first time
2. 7-Zip MotW bypass exploited in zero-day attacks against Ukraine
3. CISA tags Microsoft .NET and Apache OFBiz bugs as exploited in attacks
4. AMD fixes bug that lets hackers load malicious microcode patches
5. Microsoft says attackers use exposed ASP.NET keys to deploy malware

1. AIが進化によって新たな脅威を生み出す
2. 危険な生体認証について
3. リアルな声を通じたライブコール詐欺
4. フィッシングメール
5. 脅威が再構築された場合、対策も再構築が必要

脆弱性

1. インドの中央銀行であるインド準備銀行（RBI）が、デジタル金融詐欺対策として銀行向けの独占的な "bank.in" インターネットドメインを導入すると発表。
2. インド開発銀行技術研究所（IDRBT）が独占的な登記機関として機能し、ドメインの登録は2025年4月から開始予定。
3. RBIは、オンライン支払いの信頼性を高めるために、追加認証要素（AFA）を導入することも計画しており、海外の商人がAFAに対応している場合にセキュリティの追加層を提供する。
4. RBIはAFAに特定の要素を義務付けていないが、インドのデジタル支払いエコシステムは、主にSMSベースのワンタイムパスワード（OTP）をAFAとして採用している。
5. 本取材に関心を持った方はTwitterやLinkedInでフォローし、投稿されているより多くの専門コンテンツを読んでみてください。

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者