ハッキング: 5,4 万の Twitter アカウントから連絡先の詳細を提供

B2B サイバー セキュリティ ショート ニュース

投稿を共有する

Web サイト 9to5mac.com によると、Twitter でハッキングがあったと言われています。 このようにして、5,4万件のTwitterアカウントの連絡先が失われたとされています。 ハッカー フォーラムでは、データがわずか 30.000 ドルで提供されました。 ただし、データの信憑性は完全には確認されていません。

Twitter のデータ侵害により、攻撃者は 5,4 万件のハッカー アカウントの連絡先の詳細にアクセスできました。 9to5mac.com によると、Twitter はおそらくデータが抽出される脆弱性を確認したとのことです。

Twitterのハンドルを電話番号と電子メールアドレスにリンクするデータは、現在、ハッキングフォーラムで30.000ドルで売りに出されています. ハッキングの背景: 5,4 月に確認された Twitter の脆弱性が攻撃者によって悪用され、XNUMX 万人のユーザーからアカウント情報が取得されたとされています。 その後、Twitter は脆弱性にパッチを適用しましたが、このエクスプロイトによって取得されたとされるデータベースは、現在、人気のあるハッキング フォーラムで販売されています。

XNUMX月から既知の脆弱性

ユーザーがプライバシー設定でこれらのフィールドを非表示にしている場合でも、攻撃者が Twitter アカウントに関連付けられた電話番号や電子メール アドレスを取得できる脆弱性が 5,4 月に HackerOne で報告されました。 攻撃者は現在、この脆弱性から得られたとされるデータを販売しています。 この投稿は現在も公開されており、Twitter データベースは XNUMX 万人のユーザーで構成されていると言われていますが、これは売りに出されています。 ハッキング フォーラムの売り手は、ユーザー名を「devil」とし、データセットには「有名人、企業、無作為、OG など」が含まれていると主張しています。 ハッキング フォーラムの所有者のみが攻撃の真正性を確認しており、おそらく データベースの XNUMX つのサンプルがチェックされました。

詳細は 9to5mac.com をご覧ください

 

トピックに関連する記事

レポート: 世界中でフィッシングが 40% 増加

カスペルスキーの 2023 年のスパムとフィッシングに関する現在のレポートがすべてを物語っています。ドイツのユーザーは次のようなことを求めています。 ➡続きを読む

BSI が Web ブラウザの最低基準を設定

BSI は管理用 Web ブラウザの最低標準を改訂し、バージョン 3.0 を公開しました。それを思い出すことができます ➡続きを読む

欧州企業を狙うステルスマルウェア

ハッカーはステルスマルウェアを使ってヨーロッパ中の多くの企業を攻撃しています。 ESETの研究者は、いわゆるAceCryptor攻撃が劇的に増加していることを報告しました。 ➡続きを読む

IT セキュリティ: LockBit 4.0 の基礎の解除

トレンドマイクロは英国国家犯罪庁(NCA)と協力し、開発中の未公開バージョンを分析した。 ➡続きを読む

Google Workspace 経由の MDR と XDR

カフェ、空港ターミナル、ホームオフィスなど、従業員はさまざまな場所で働いています。ただし、この開発には課題も伴います ➡続きを読む

テスト: エンドポイントおよび個々の PC 用のセキュリティ ソフトウェア

AV-TEST ラボからの最新のテスト結果は、Windows 向けの 16 の確立された保護ソリューションの非常に優れたパフォーマンスを示しています。 ➡続きを読む

FBI:インターネット犯罪報告書、被害額は12,5億ドルと集計 

FBI のインターネット犯罪苦情センター (IC3) は、2023 万人以上からの情報を含む 880.000 年のインターネット犯罪報告書を発表しました。 ➡続きを読む

HeadCrab 2.0 を発見

Redis サーバーに対する HeadCrab キャンペーンは 2021 年から活動を続けており、引き続き新しいバージョンのターゲットへの感染に成功しています。犯罪者のミニブログ ➡続きを読む