Alexander Culafi

1 week ago | darkreading.com | Alexander Culafi

An AI-powered presentation tool named Gamma is being used in phishing attacks to trick targets into thinking an email is legitimate. That's according to researchers at security vendor Abnormal Security, which published research today dedicated to Gamma and how threat actors are misusing it to reach targets in a new campaign.

1 week ago | darkreading.com | Alexander Culafi

A state-backed Chinese threat actor known as "UNC5174" is using stealthy techniques and open source software to attack its victims. Cloud security vendor Sysdig published research today regarding UNC5174, which was observed using a new open source tool and command-and-control (C2) infrastructure in its most recent campaign in late January.

1 week ago | techtarget.itmedia.co.jp | Alexander Culafi

脆弱性62件のうち、44件は米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）のKEV（既知の悪用された脆弱性）リストに、53件はVulnCheckの脆弱性リストに掲載されているものだった。Black Bastaのメンバーがチャットログで言及していた脆弱性の例を以下に挙げる。 CVE-2020-1472（別名Zerologon） MicrosoftのID・アクセス管理システム「Active Directory」のドメインコントローラーとクライアント間の通信プロトコル「Netlogon」に存在する脆弱性。認証なしでドメイン管理権限を取得できる。 CVE-2023-36884 「Windows」の検索機能「Windows Search」で遠隔でのプログラム実行を可能にする脆弱性。 修正プログラムの配布前に悪用されていた。 CVE-2024-23109とCVE-2024-23108 FortinetのSIEM（Security Information and Event Management）「FortiSIEM」に存在する脆弱性。...

2 weeks ago | darkreading.com | Alexander Culafi

Threat actors are using a technique known as "spam bombing" to overload victims' email inboxes and provide cover for more harmful activity. In research published today by security vendor Darktrace, analysts Maria Geronikolou and Cameron Boyd detailed an example of the technique where the threat actor used a legitimate email campaign product to swarm a victim with spam emails and then attempted to phish them under the guise of a "helpful" IT staffer.

3 weeks ago | techtarget.itmedia.co.jp | Alexander Culafi

2024年5月、Microsoftは人工知能（AI）関連の処理に特化したPCブランド「Copilot+ PC」の「Recall」機能を発表した。これはPCの画面を定期的にキャプチャーし、エンドユーザーが自然言語で指示を出した際に「思い出して」（recall）調べる機能だ。 Recallに対して、プライバシーとセキュリティの点でキーロギングソフトウェアと同様の懸念があるとの指摘が上がった。2024年4月、米国土安全保障省（DHS）のサイバー安全審査委員会（CSRB）がMicrosoftのセキュリティ不備を非難する報告書を出したことを受け、同社はセキュリティ強化の取り組み「セキュアフューチャーイニシアティブ」（SFI）の見直しを進めている。「そうした出来事があった後に、同社はなぜこのような機能を開発したのか」と首をかしげる情報セキュリティ専門家もいた。 こうした指摘を受け、同社はRecallを発表してから数カ月の間に提供延期を重ね、最終的に2024年12月にセキュリティを強化したプレビュー版Recallを公開した。...