es3dev
AIモデルの安全性について考える
モデル・コンテキスト・プロトコル（MCP）とは モデル・コンテキスト・プロトコル（MCP）は、AIアプリケーションの開発と実装において重要な役割を果たします。しかし、このプロトコルには重大な脆弱性が存在し、セキュリティ上のリスクをもたらす可能性があります。したがって、MCPの安全性について理解し、対策を講じることが必要です。 モデル・コンテキスト・プロトコル（MCP）の脆弱性 MCPの脆弱性とは、攻撃者がこのプロトコルを悪用してシステムにアクセスしたり、データを盗んだりする可能性があることを指します。例え ...
米国政府、RedLineマルウェア開発者への情報提供に最大1000万ドルの報奨金を設定
RedLineマルウェアとは RedLineマルウェアは、マルウェア・アズ・サービス（Malware-as-a-Service, MaaS）モデルで配布されるデータ窃盗マルウェアの一種です。2020年から世界中の数百万台のコンピューターに感染し、資格情報、金融情報、暗号通貨トークンなどの機密データを盗み出し、大規模なデータ漏洩事件に関与しています。また、外国政府が後援する可能性のある侵入事件にも関連していることが報告されています。 RedLineマルウェアの特徴 RedLineマルウェアは、暗号通貨トーク ...
Chaos RAT マルウェアの概要
Chaos RAT マルウェアとは Chaos RATマルウェアは、WindowsとLinuxの両方を対象とする高度なリモートアクセストロイアン（RAT）です。偽のネットワークツールダウンロードを利用して、悪意のあるペイロードをインストールします。一旦インストールされると、攻撃者はデータの盗難、システム操作、およびさらなるマルウェアの展開が可能になります。 RAT（リモートアクセストロイアン）とは RATとは、リモートアクセストロイアンの略称で、ハッカーが遠隔操作によってコンピューターシステムにアクセスし ...
セールスフォースを狙うUNC6040グループの脅威
UNC6040グループとは UNC6040グループは、Googleの脅威インテリジェンスチームによって特定された、セールスフォースを標的にする金融的に動機付けられた脅威クラスターです。このグループは、ボイスフィッシング（声によるフィッシング）攻撃を使用して、セールスフォースのデータにアクセスし、さらにはOkta、Microsoft 365、Workplaceなどの接続されたプラットフォームにもアクセスすることができます。 ボイスフィッシングとは ボイスフィッシングは、電話や音声メッセージを使用して、個人情 ...
Crocodilus：Androidトロイの木馬の脅威
Crocodilusの概要 Crocodilusは、8カ国にわたる金融機関や暗号通貨ウォレットを標的にするAndroidトロイの木馬です。高度なサイバー犯罪グループによって開発されたこのマルウェアは、ソーシャルエンジニアリングを利用して正当なアプリケーションに偽装し、銀行口座情報、個人識別情報、および2要素認証コードなどの機密データへのアクセスを取得します。 Crocodilusの特徴 Crocodilusは、高度な技術で作られており、Android 13以上の保護機能を回避することができます。また、金融 ...
Kettering Healthへのサイバー攻撃：データ漏洩が確認された
サイバー攻撃の概要 Kettering Healthは、オハイオ州西部にある医療ネットワークで、5月20日にサイバー攻撃を受けました。この攻撃により、システム全体が停止し、患者情報や財務情報などが漏洩する可能性があります。攻撃を行ったのは、インターロックランサムウェアグループと呼ばれるハッカー集団です。 ランサムウェアの解説 ランサムウェアとは、コンピューターシステムを暗号化し、復元するために金銭的要求を行うタイプのマルウェアです。インターロックランサムウェアグループは、このような攻撃を行い、データを漏洩 ...
Cisco ISEの重大な認証バイパス脆弱性について
概要 Cisco Identity Services Engine (ISE) には、Amazon Web Services (AWS)、Microsoft Azure、および Oracle Cloud Infrastructure (OCI) などの主要クラウドプラットフォームで重大な認証バイパス脆弱性が発見されました。この脆弱性により、未承認のユーザーが機密情報にアクセスでき、データ漏洩やクラウドリソースの未承認の制御につながる可能性があります。 影響を受ける製品 この脆弱性は、AWS、Azure、お ...
UNC6040フィッシンググループ:Salesforceユーザーを標的にする新たな脅威
UNC6040フィッシンググループとは Googleの脅威インテリジェンスチームは、Salesforceユーザーを標的にするフィッシンググループ「UNC6040」を暴露しました。このグループはITサポート担当者に成りすまして電話での社会工学攻撃を行い、英語を話す従業員をだまし、アクセス権限を得たり貴重な情報を共有したりするように仕向けています。UNC6040の活動には、SalesforceのData Loaderアプリの改ざん版が使用されており、被害者はこのアプリを承認してSalesforceポータルに接 ...
Lumma情報窃盗者のインフラストラクチャーが中断された
問題の概要 米国司法省（DOJ）とマイクロソフトは、Lumma情報窃盗者のインフラストラクチャーを中断しました。Lumma Stealerは2022年末に登場し、最も広範囲にわたる情報窃盗者の一つとなりました。このマルウェアは、感染したデバイスから機密情報を収集し、オペレーターに送信します。Lummaは、マルウェア・アズ・ア・サービス（MaaS）モデルで動作し、その創造者が地下市場やテレグラムなどのプラットフォームでマルウェアへのアクセスを販売しています。このモデルにより、世界中の数百人のサイバー犯罪者が ...