Hacked Ukrainian Military Emails Used in Attacks on European Governments
2022/03/03 SecurityWeek — ヨーロッパ各政府機関の職員が、ウクライナ軍の関係者のメール・アカウントを装った、悪質な偽メールを受け取っていることが判明した。ロシアとウクライナの戦争は、現実世界とサイバー空間の双方で行われており、国家が支援するハッカーとハクティビストの間でも戦いが発生している。また、ネットワークを介した戦いでは、分散型サービス妨害 (DDoS) 攻撃／マルウェア／データ侵害／フェイク情報などの、さまざまな戦術やツールが用いられている。
Continue reading “欧州各政府へ向けた偽メール：ハッキングされたウクライナ軍人のアカウントが使われている”Companies’ Code Leaking More Passwords and Secrets
2022/03/03 DarkReading — 今日の GitGuardian の新しいレポートによると、2021年に組織全般から流出したパスワード／AP Iキーなどの機密データは 600万件を超え、前年の２倍に増加したとのことです。このレポートでは、より多くのコードがリポジトリにプッシュされ、より優れた検出機能が利用できるようになったことが主要因である。
Continue reading “GitHub 調査：不適切なソースコード管理によりパスワードなどの機密情報が漏洩”NY OAG warns T-Mobile data breach victims of identity theft risks
2022/03/03 BleepingComputer — New York State Office of the Attorney General (NY OAG) は、2021年8月に発生した T-Mobile のデータ流出事件の被害者に対し、盗まれた情報の一部がダークウェブで販売されたことで、個人情報の盗難リスクに直面していると警告を発した。この警告は、T-Mobile インシデントで影響を受けた個人が、個人情報盗難防止サービスから、自分の情報がオンラインで見つかったと通知されたことを受けて発せられた。つまり、影響を受けた消費者にとって、個人情報盗難のリスクが高まっている状況にあることが示唆されている。
Continue reading “T-Mobile のデータ侵害事件：ダークウェブでの個人情報の販売を NY OAG が警告”Russia asks Google to end “misinformation” on “special op” in Ukraine
2022/03/03 BleepingComputer — ロシアの通信監視機関である Roskomnadzor は、ロシアのウクライナ侵攻に関する誤った情報を伝える、YouTube 動画の広告キャンペーン停止を Google に要請した。ロシアの通信監視団が主張するように、不正確な内容もあり、年齢指定のないオンライン広告が、ウクライナでのロシア軍の特別作戦に関する誤った情報を押し付け、抗議ムードを植え付けるために利用されている。
Continue reading “ロシア当局から Google への要請：ウクライナ侵攻に関するフェイクの停止”Cisco fixed two critical flaws in Expressway, TelePresence VCS solutions
2022/03/03 SecurityAffairs — Cisco の Unified Communications 製品である、Expressway Series および TelePresence Video Communication Server (VCS) における、深刻な脆弱性 CVE-2022-20754／CVE-2022-20755 (CVSS 9.0) 対する、セキュリティ・パッチが発表された。
Continue reading “Cisco の Expressway Series／TelePresence VCS の深刻な脆弱性が FIX”Infusion Pumps Impacted by Years-Old Critical Vulnerabilities: Report
2022/03/03 SecurityWeek — Palo Alto Networks の Unit 42 の研究者たちによると、約10万台以上の医療用輸液ポンプが、３年ほど前に公開された深刻な脆弱性の影響を受けていることが判明した。医療機関や病院のネットワーク上に存在する、20万台以上の輸液ポンプをスキャンした結果、これらのネットワーク接続機器の 75％ が既知の脆弱性の影響を受け、サイバー攻撃の可能性にさらされていることが判明した。
Continue reading “医療用輸液ポンプのセキュリティ：古いデバイスの古い脆弱性が危険な状況に”
IoT OT Security News 