Cybersecurity

サイバーセキュリティの研究者が160億件以上のログイン情報を暴露したことが発覚し、これまで報告されていなかった大規模なデータ漏洩が世界のハイテク業界に衝撃を与えている。

ショッピングシーズンのピーク時だけでなく、小売業がサイバー犯罪者に狙われる機会が増えています。時代遅れのアクセス制御や脆弱なネットワークにより、この業界の多くは、巧妙な攻撃の波にさらされています。

BitMEXの研究者は、北朝鮮のハッカーグループであるLazarus Groupのセキュリティオペレーションに深刻なギャップがあることを発見した。

サイバーセキュリティの専門家は、AIによって詐欺師が声や動画をコピーすることが容易になり、人々を騙してお金を渡すようになると警告している。同氏は、家族が秘密のパスワードを使って電話やメッセージが本物かどうかを確認し、こうした詐欺に引っかからないようにすることを勧めている。

韓国とEUは、北朝鮮のハッカーに関連する脅威に対処するため、サイバーセキュリティに関する協力を強化することで合意した。協議では、暗号の窃盗、共同捜査、防衛力向上のための世界的組織との協力に焦点が当てられた。

ロシアのハッキング・グループ、コールド・リバーは、欧米の著名な標的から機密データを盗むために、「LOSTKEYS」と呼ばれる新しいマルウェアを展開した。このマルウェアは、欺瞞的な手口でシステムに侵入し、情報を収集するもので、コールドリバーのサイバースパイ活動がエスカレートしていることを示すものである。

タブナビング（tabnabbing）」と呼ばれるステルスフィッシングの手口が、サイバーセキュリティの専門家を警戒させている。これは、非アクティブなブラウザのタブを変更してログインページを模倣し、用心深いユーザーをも騙して、日常的なブラウジングを通じて認証情報を漏えいさせるものである。

ロシア当局は、スマートホームデバイスを標的としたサイバーセキュリティの脅威の拡大について厳しい警告を発した。

CertiKは、人身売買や違法行為に関連するプラットフォームであるHuioneが使用するステーブルコインの背後にあるコードを監査した。CertiKは、プロジェクトのリスクを十分に調査できなかったことを謝罪し、審査プロセスを改善することを約束した。

OpenAIは、2,000万人のユーザーアカウントを含むデータ侵害の主張を調査している。情報漏洩は確認されていないが、専門家はユーザーにパスワードを更新し、セキュリティを強化するために多要素認証を有効にするようアドバイスしている。