1. VMware Workstationの自動アップデートがBroadcom URLのリダイレクト後に壊れる。
2. Gmailビジネスユーザー向けにGoogleが簡単なエンドツーエンド暗号化を展開。
3. Palo Alto Global Protectスキャンの波背後には約24,000のIPがある。
4. 'Lucid'というフィッシングプラットフォームがiOS、AndroidのSMS攻撃の波背後にある。
5. 新しいWindows 11のトリックでMicrosoftアカウントの要件をバイパスする方法が登場。

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. フランスの競争当局は、Appleに€150 millionの罰金を科した。
2. App Tracking Transparency（ATT）は、ユーザーのデータ収集について事前の許可を求める。
3. 競争当局は、ATTがGDPRの基準に適合していないと指摘。
4. Appleは、ATTの実装において小規模な出版社に不利な状況をもたらしていると報告。
5. EU委員会はアップルを€1.8 billionの罰金で処罰していた。

1. Googleは、Enterprise Gmailユーザーに、エンドツーエンドで暗号化されたメールをどんなプラットフォームにも送信できるようにするアップデートを発表
2. この機能は、ベータ版として本日から展開され、まずは組織内のGmailユーザーにE2EEメールを送信できるようにし、数週間後にはどんなGmail受信ボックスにもE2EEメールを送信できるようにする計画で、そして今年中にはどんなメール受信ボックスにもE2EEメールを送信する予定
3. 新しい暗号化モデルは、センダーまたはレシピエントがカスタムソフトウェアを使用する必要がない、Secure/Multipurpose Internet Mail Extensions（S/MIME）プロトコルの代替として際立っている
4. エンドツーエンド暗号化メールに使われている技術は、クライアントサイド暗号化（CSE）で、CSEはGmailやCalendar、Drive、Docs、Slides、Sheets、およびMeetといった他のサービスに既に展開されている
5. このCSE駆動の特性から、データはGoogleのクラウドストレージに送信または保存される前に、クライアント側で暗号化されるため、Googleを含む第三者には解読できなくなる

1. 米国の病院でオラクルヘルスの侵害が発生し、患者データが流出
2. 小売大手サムズクラブがClopランサムウェア侵害の調査を実施
3. MicrosoftのWindows 11でMicrosoftアカウントを回避するために使用されるスクリプトが撤廃
4. 新しいUbuntu Linuxセキュリティ回避策には手動の緩和が必要
5. GoogleがGmailビジネスユーザー向けに簡単なエンドツーエンドの暗号化を展開

脆弱性

脆弱性

1. Oracle Health breach compromises patient data at US hospitals
2. Retail giant Sam’s Club investigates Clop ransomware breach claims
3. Microsoft's killing script used to avoid Microsoft Account in Windows 11
4. New Ubuntu Linux security bypasses require manual mitigations
5. Apple backports zero-day patches to older iPhones and Macs