脆弱性

被害状況

攻撃者

1. Google Payアプリが米国で終了、ユーザーは6月までに資金移動を行う必要がある
2. Insomniac Gamesがランサムウェアデータ侵害で影響を受けた従業員に警告
3. Windows 10以降のWindows PhotosにAIマジックイレーサーが搭載
4. LockBitランサムウェアグループ、1億1,000万ドル以上の未使用ビットコインを保持
5. ホワイトハウスが開発者にメモリセーフなプログラミング言語への切り替えを推奨

1. Google Payアプリが米国で終了、ユーザーは6月まで資金移動が可能
2. Insomniac Gamesがランサムウェアのデータ侵害で被害を受けた社員に警告
3. Windows 10以降でWindows PhotosにAI魔法の消しゴムが追加される
4. LockBitランサムウェアグループ、1億1000万ドル以上の未使用ビットコインを保有
5. ハッカーが政府や教育機関の14年前のCMSエディタを悪用し、SEO汚染を実行

被害状況

攻撃者

被害状況

攻撃者

脆弱性

1. LockBit ransomware secretly building next-gen encryptor before takedown
2. FTC to ban Avast from selling browsing data for advertising purposes
3. New ScreenConnect RCE flaw exploited in ransomware attacks
4. Microsoft expands free logging capabilities after May breach
5. Cybersecurity Training Not Sticking? How to Fix Risky Password Habits

1. ウクライナに拠点を置くフィンランドのエンティティが、IDAT Loaderとして知られるマルウェアローダーを使用して、商用リモートアクセストロイのRemcos RATを配信する悪意のあるキャンペーンのターゲットになった。
2. CERT-UAによって追跡された脅威アクター UAC-0184 に帰属されるこの攻撃については、Morphisec の研究者 Michael Dereviashkinが、「攻撃は IDAT Loader の一部として、ステガノグラフィを技術として使用しました」と述べている。
3. この攻撃は、最初にCERT-UAによって2024年初めに開示されたフィッシングキャンペーンに続くもので、ウクライナの防衛部隊がSignalインスタントメッセージングアプリを介して標的とされたことも伝えられている。
4. ウクライナCERT-UAによると、この活動は、UAC-0149としてラベル付けされたクラスターに帰属されている。
5. また、PIKABOTマルウェアを広めるマルウェアキャンペーンの復活が、2024年2月8日以降に更新されたバリアントを使用して行われていることも報告されている。

脆弱性