実在するセキュリティ担当者を装った電話がかかってくる攻撃についてまとめてみた - piyolog

2026年8月23日、セキュリティ運用の監視や脅威検知を手掛ける米ReliaQuestは、自社従業員を標的にしたソーシャルエンジニアリング攻撃を受けたことを公表しました。攻撃者は同社を装う偽のログインページと電話による誘導で従業員1名の認証情報を取得しましたが、業務システムへの到達は防がれたとしています。同日、Shi...

実在するセキュリティ担当者を装った電話がかかってくる攻撃についてまとめてみた - piyolog

この記事のキーワード

同じキーワードの記事

AIペネトレーションテスト基盤「Cairn」の作業ディレクトリから見えた攻撃活動についてまとめてみた - piyolog

OpenAIの中で何が起きているのかをセキュリティ担当者が説明、AIラボには「合理的なパラノイアの文化」が必要

10時間足らずで侵入されたAIエージェントによるランサムウェア攻撃についてまとめてみた - piyolog

GitHubの公開IssueだけでAIに非公開リポジトリの情報を吐き出させる脆弱性「GitLost」が報告される

「ハッカーに身代金を支払うことなく暗号化されたファイルを復元できる」というセキュリティ企業が実際は被害者から得た高額な手数料の中から身代金を支払っていたとしてCEOが起訴される

推定1兆円相当のBinanceの不正出金事案についてまとめてみた - piyolog

PHPの「緊急」レベルの脆弱性、開発元が修正バージョン公開 「直ちにアップデートを」

修正予告されたPHPの2件の深刻な脆弱性についてまとめてみた - piyolog

ChatGPTなど、不正ソフトウェアをユーザーに「推薦」--開発履歴や人気を偽装

AIペネトレーションテスト基盤「Cairn」の公開パネルから見えた攻撃活動についてまとめてみた - piyolog

NECの委託先にサイバー攻撃 正規アカウント悪用し顧客のサーバ暗号化、個人情報の漏えいも

攻撃者はWebアプリのどこを狙う？ 初心者でも今すぐできるセキュリティチェックリスト - Qiita

爆増する不正侵入と個人情報流出の恐るべき全自動手口、自律型AIエージェントが1件あたり激安4000円台で数百のオンラインサイトを延々と攻撃し続けている戦慄の実態が白日の下に

AIペネトレーションテストツール「ARTEX」についてまとめてみた - piyolog

GitHubにうっかり公開された認証情報54万件以上が有効なまま放置されていることが判明

ChatGPTの「カスタムGPT」を悪用してマルウェア感染へ誘導する攻撃、正規のChatGPTページを入口に利用

AIエージェントが「画像を貼れない」問題を勝手に解決、343組織の機密スクショ1万3000枚超をGitHubの公開リポジトリに保存していたことが判明

Power AutomateとPower Appsを活用し、セキュリティ担当者の月次確認業務を50％削減！ - Qiita

中国アリババでは1.4億人が体験､｢商品検討→勝手に買うAI｣進化の衝撃《攻撃者がAIを騙し､悪質サイトで支払う懸念も》 | ビジネス | 東洋経済オンライン

ビルド時に不正コードが実行されるRustパッケージの改ざんについてまとめてみた - piyolog

PHPの「緊急」レベルの脆弱性、開発元が修正バージョン公開「直ちにアップデートを」

NECの委託先にサイバー攻撃正規アカウント悪用し顧客のサーバ暗号化、個人情報の漏えいも

攻撃者はWebアプリのどこを狙う？初心者でも今すぐできるセキュリティチェックリスト - Qiita