#social-engineering
23 posts-
newsLinkedIn 偽求人が送る「バックドア入り GitHub リポジトリ」 — npm install で詰む現実
LinkedIn の偽求人で送られた GitHub「コード課題」が、乗っ取られた正規リポジトリだった事例。pnpm install で任意コードが走...
-
news警視庁が警告した「二段階式フィッシング」── 1通目を見破った成功体験を踏み台にする心理戦
警視庁が新手口「二段階式フィッシングメール」を警告。1通目で警戒心を発動させ、見破った直後の油断を踏み台に2通目で確認連絡...
-
newsAI エージェントもフィッシングに引っかかる：上司なりすましメール 1 通で AWS 認証情報が流出
Varonis Threat Labs が、メール常駐型 AI エージェントが古典的フィッシング手口で AWS IAM キーや顧客データを平文で漏らすこ...
-
news法人口座を狙う「ボイスフィッシング」が巧妙化 — JC3 警告、OTP を声で読み上げさせる中継型手口
JC3 が法人口座狙いのボイスフィッシング被害の巧妙化を警告。SMS で偽サイトに誘導し、ワンタイムパスワードを電話で読み上げさ...
-
newsAIエージェントは偽の許可ボタンに従ってしまう — Varonis が OpenClaw 検証で示した新しい攻撃面
米Varonis が AI エージェント検査ツール OpenClaw で実証。ローカル PC を操るエージェントは偽サイトの許可ダイアログや HTML...
-
news政府・著名人の Instagram が連続乗っ取り — Meta の「AI サポートアシスタント」が突破口に
米宇宙軍幹部やホワイトハウス系の Instagram が相次ぎ陥落。Meta の AI サポートアシスタントの脆弱性を突き、パスワードリセッ...
-
news81歳の配信者宅に SWAT 突入 — スワッティングが消えない構造的理由
米国で81歳のマインクラフト配信者がスワッティング被害に。CallerID 偽装による偽の緊急通報で SWAT が突入する嫌がらせが止ま...
-
newsReddit投稿でAI検索を操る「AEO」が広がる — 間接プロンプトインジェクションとしての回答エンジン最適化
企業がRedditにスポンサー投稿を大量に流し込み、ChatGPTやGoogle AI検索の回答結果を意図的に操る「AEO（回答エンジン最適化）...
-
news藤田医科大学病院で患者1365人分が漏洩、私物PCがサポート詐欺被害
藤田医科大学病院で看護師の私物PCがサポート詐欺の被害に遭い、規定違反で持ち出された患者1365人分の氏名・病歴・手術情報など...
-
newsLinkedIn・Indeed で中国スパイ募集、ファイブアイズが異例の合同公開警告
米英豪加ニュージーランドのファイブアイズが、中国軍が Indeed・LinkedIn など公開求人サイト経由でスパイを募集していると名指...
-
newsMeta AIサポートチャットボットを騙して有名人Instagramを乗っ取り、オバマ氏アカウントも被害
Meta AIのサポートチャットボットに「メアドを変えて」と頼むだけでInstagramアカウントが奪われる事件。オバマ元大統領らを含む...