「ミニ・シャイ・フルード」マルウェアが大規模サプライチェーン攻撃で数百のOSSパッケージを感染
主要なOSSレジストリで数百のソフトウェアパッケージがマルウェアに感染し、週に数百万回ダウンロードされる開発ツールに資格情報を盗むコードが埋め込まれた。...
主要なOSSレジストリで数百のソフトウェアパッケージがマルウェアに感染し、週に数百万回ダウンロードされる開発ツールに資格情報を盗むコードが埋め込まれた。...
人気のディスクイメージマウントツール「Daemon Tools」がサプライチェーン攻撃を受け、開発元の公式サーバーから悪意のあるアップデートが4月8日から1か月以上...
Vercelは内部システムへの攻撃がこれまでに公表していた顧客よりも多くに影響を及ぼしていたと発表した。同社は「ごく少数」のアカウントが侵害されたと主張する...
イスラエルの水道施設を標的としたとされる新マルウェア「ZionSiphon」がAIによって作成されたと報告されたが、セキュリティ専門家のDragosは、実際には機能しな...
Vercelは顧客の資格情報や機密データが侵害されたと発表。攻撃は第三者システムを経由し、ロブロックスのチート検索から始まったマルウェア感染が原因。関連企業...
ロシア軍諜報部に関連するハッカー集団が、古いインターネットルーターの既知の脆弱性を悪用し、Microsoft Officeユーザーの認証トークンを大量に収集していたこ...