es3dev
Ryuk ランサムウェア事件：主な関係者が米国に引き渡される
事件の概要 Ryuk ランサムウェア事件は、2018年から2020年にかけて発生した大規模なサイバー攻撃で、多くの企業や組織が被害を受けました。この事件では、ランサムウェアを使用してデータを暗号化し、復元のために身代金を要求する手口が用いられました。最近、ウクライナから米国に引き渡された33歳の男性は、この事件に関与していた疑いで捜査されています。 ランサムウェアとは ランサムウェアとは、マルウェアの一種で、コンピューターのデータを暗号化し、復元のために身代金を要求するものです。被害を受けた場合、重要なデ ...
ネットワークセキュリティポリシーの重要性
ネットワークセキュリティポリシーとは ネットワークセキュリティポリシーは、組織のネットワークをサイバー攻撃から守るために不可欠です。ネットワークアクセス、データ保護、インシデントレスポンスに関するルールを作成、実施、および更新することを含みます。 ネットワークセキュリティポリシーの重要なコンポーネント アクセス制御、データ暗号化、モニタリングが重要なコンポーネントです。また、定期的なポリシーレビュー、リスク管理、自動化、および従業員のトレーニングもベストプラクティスとして強調されています。 ネットワークセ ...
サイバーセキュリティの脅威：VexTrioネットワークについて
はじめに VexTrioネットワークとは、WordPressサイトを悪用し、ユーザーを詐欺やマルウェアに誘導する大規模なサイバーセキュリティの脅威です。このネットワークは、複数の企業や組織と提携して、広告配信システム（TDS）を利用し、マルウェアを拡散しています。VexTrioネットワークの活動は、世界中で数百万のサイトが影響を受けており、サイバーセキュリティの脅威として注目されています。 サイバーセキュリティとは サイバーセキュリティとは、コンピューターやネットワークを悪意のある攻撃から守るための技術や ...
北朝鮮のサイバー犯罪：アメリカ司法省が770万ドル相当の暗号資産を差し押さえる
北朝鮮のIT労働者による暗号資産の洗浄 アメリカ司法省は、北朝鮮のIT労働者によって洗浄されたとされる770万ドル相当の暗号資産を差し押さえました。これらの労働者は、遠隔で仕事をする従業員として働き、盗まれた身分証明書とAIツール（例えばChatGPT）を使用して仕事をしました。これらの労働者への報酬はStablecoinで支払われました。 資金は、その後、NFTの購入や小額の送金など、さまざまな暗号技術を通じて洗浄され、制裁対象の団体とのつながりが見られました。 専門用語：Stablecoin Stab ...
Silver Fox APTによる台湾へのサイバー攻撃
攻撃の概要 Silver Fox APTは、台湾を標的とし、高度なマルウェア「Gh0stCringe」と「HoldingHands RAT」を使用していることが判明しました。この攻撃グループは、台湾へのサイバー攻撃を継続的に行っている模様です。詳細については、関連ニュース記事を参照ください。 マルウェアの解説 マルウェアとは、コンピューターシステムに意図的に被害を与えるソフトウェアのことです。「Gh0stCringe」と「HoldingHands RAT」は、高度な機能を持つマルウェアで、データの盗難、リ ...
Anubis Ransomware：新たな脅威
Anubis Ransomwareとは Anubis Ransomwareは、ファイルを暗号化するだけでなく、ファイルを完全に消去する機能も持っています。これにより、被害者が身代金を支払ったとしても、データの復旧は不可能になります。Anubis Ransomwareは2024年後半に初めて発見され、医療や建設などの業界を標的にしています。また、Anubis Ransomwareは、Ransomware-as-a-Service（RaaS）として運営されており、収益の分配が柔軟に行われています。 Ranso ...
Asanaの新しいAI機能にバグが見つかり、ユーザーデータが漏洩した
問題の概要 Asanaはタスク管理ツールであり、チームや個人でプロジェクトを計画・追跡するために使用されます。最近、Asanaは新しいModel Context Protocol（MCP）AI機能にバグが存在することを発見しました。このバグにより、約1ヶ月間にわたってユーザーデータが他の組織に漏洩する可能性がありました。影響を受けたのは約1000の顧客で、プロジェクトメタデータ、チーム詳細、およびアップロードされたファイルが含まれる可能性があります。Asanaは影響を受けた組織に通知を送り、ユーザーにログ ...
サイバーセキュリティ分野における女性の活躍を支援する組織「WiCyS」
WiCySの概要と目的 WiCyS（Women in CyberSecurity）は、非営利団体として2014年に設立されました。サイバーセキュリティ分野における多様性ある強力な労働力を構築することを目指しています。現在、世界中で11,000人以上のメンバーをサポートしており、学生からCISO（Chief Information Security Officer）まで、すべてのキャリアステージに対応したプログラムを提供しています。また、特に女性が直面するキャリア上限に対処するために、指導と留任に焦点を当て ...
LangChainのLangSmithプラットフォームにおける脆弱性について
脆弱性の概要 LangChainのLangSmithプラットフォームには、攻撃者がAPIキーやユーザーデータを盗むことができる脆弱性（「AgentSmith」、CVSS 8.8）がありました。この脆弱性により、攻撃者はLangChain Hubにアップロードされた悪意のあるエージェントを使用して、プロキシサーバーを介して通信を傍受し、OpenAI APIキーやプロンプトなどの機密情報を盗むことができました。 CVSSとは CVSS（Common Vulnerability Scoring System）と ...