脆弱性

被害状況

攻撃者

1. Microsoftが90件の新しい脆弱性を修正、中にはアクティブに悪用されているNTLMやTask Schedulerのバグを含む
2. 90件のセキュリティバグの中で、4つが致命的、85つが重要、1つが中程度の深刻さである
3. アクティブに悪用されている脆弱性の一つは、Windows NTLM Hash情報開示の脆弱性で、もう一つはWindows Task Schedulerの特権昇格の脆弱性
4. 特にCVE-2024-49039は、特権アカウントに制限されたRPC関数を実行する可能性があるが、認証された攻撃者が最初に特別に作成されたアプリケーションを実行して権限を昇格させる必要があります
5. 脆弱性の悪用は、Googleの脅威分析グループ（TAG）のVlad StolyarovとBahare Sabouriによって報告され、この脆弱性のゼロデイ悪用は一部の国家に連携するグループまたは高度な永続的脅威（APT）行為者と関連している可能性がある

1. Windows 11のStartメニューやタスクバーに「Share」ボタンが追加される
2. Microsoftは最近のWindows 11の更新でSSH接続が切断される問題が発生
3. GoogleはChromeの「Enhanced Protection」機能でAIを利用するようになった
4. Palo Alto NetworksがPAN-OSのRCE脆弱性の可能性に警告
5. Microsoft Exchangeがスプーフィングの脆弱性を悪用するメールに警告を追加

脆弱性

被害状況

攻撃者

1. Windows 11の開始メニューとタスクバーに「共有」ボタンが追加される
2. Microsoftは、最近のWindows 11アップデートがSSH接続を壊すと発表
3. GoogleはChromeの「強化保護」機能が今やAIを利用していると述べる
4. Palo Alto NetworksがPAN-OSのRCE脆弱性の可能性に警告
5. プリンターのバグを修正するためにリリースされたWindows 10 KB5046613アップデート

脆弱性

脆弱性

1. Windows 11には'Share'ボタンが追加される
2. Microsoftが最近のWindows 11のアップデートでSSH接続が壊れると発表
3. GoogleがChromeの"強化保護"機能にAIを使用すると発表
4. Palo Alto NetworksがPAN-OSの脆弱性の潜在的なリモートコード実行に警告
5. Signalがプライベートグループチャットのための便利な"通話リンク"を導入

1. Signalメッセージアプリがプライベートグループチャット用の便利な「通話リンク」を発表
2. 通話リンクは、ユーザーがグループチャットを作成する必要なく他のSignalユーザーとリンクを共有できる
3. 参加者はリンクを作成してコンタクトと共有可能
4. 新機能にはRaise Hand ButtonやEmoji Reactionsなどが含まれる
5. Signalの最新バージョンで利用可能で、Android、iOS、Windows向けに提供

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

1. 行動分析は過去には脅威検知と関連していたが、現在はインシデント対応プロセスを強化する技術として再評価されている。
2. 行動分析はアラートのトリアージや調査中に行動パターンを活用することで、SOCが作業フローをより正確で効率的かつ効果的に変革するのに役立つ。
3. 行動分析は、インシデント調査の精度を向上させ、偽陽性を排除することで、SOCチームが真の脅威に焦点を合わせるのをサポートする。
4. 行動分析を活用することで、SOCチームはインシデントの対応速度を向上させ、反応時間を数日から数分に短縮することが可能。
5. 行動分析が提供する高度な洞察は、SOCのアナリストがより的確な判断を下し、アラートのトリアージとインシデント対応中により良い意思決定を行えるように支援する。

被害状況

攻撃者

1. AppleがiOS 18.1のアップデートで新しいセキュリティ機能を追加し、長時間アイドル状態の後にiPhoneを自動再起動するようにし、データの再暗号化を行い、抽出をより困難にする。
2. この"不活性再起動"機能は、連続解除（AFU）状態から最初の解除前（BFU）状態にデバイスを切り替え、フォレンジック電話のロック解除ツールを使用しての解読がより困難になる。
3. DFUにより、データの抽出がより難しくなり、メモリに保存されている暗号化キーを使用しても、オペレーティングシステム自体すらそれにアクセスできなくなる。
4. 再起動により、キーがメモリから消去され、ロック解除をバイパスする悪意のある者が、すでにロックされたデバイスにアクセスしたり、法執行機関がデータにアクセスするのを防ぐ。
5. iPhoneがPINまたは生体認証（Face IDなど）を使用してロック解除されると、オペレーティングシステムは暗号化キーをメモリに読み込み、ファイルをアクセスする際にこれらが自動的に復号化される。

1. VMwareがVMware FusionとVMware Workstationを商業利用、教育目的、個人利用すべてのユーザー向けに無料提供
2. Pro版は有料サブスクリプションモデルから無料に移行し、無料版で全ての機能が利用可能
3. 無料版ではサポートは提供されず、Broadcomは新機能や改善を継続して開発予定
4. VMware FusionとVMware WorkstationはBroadcomアカウントからダウンロード可能
5. Broadcomは以前、永久ライセンスの終了や無料のvSphere Hypervisor（ESXi）の提供終了を発表

脆弱性

脆弱性

脆弱性

1. マイクロソフトが、サーバーの自動アップグレードをサードパーティーツールの管理に帰咎
2. KB5044284に関連するプロブレムで、自動アップグレードに不満を持つ管理者が多数
3. 影響を受けた管理者は、システムのバックアップから復元する以外にロールバック方法がない
4. KB5044284はWindows 11 24H2の累積更新プログラムであり、サーバー向けの2025年版のオプショナルなアップデート
5. 2025年版Windows Serverへのアップデートを促すバナーが表示され、ライセンスが必要であることが明示されたが、管理者は誤解を招くと感じた

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. セキュリティ予算が増加する中、CEOや取締役会は、規制遵守以外の価値を提供するサイバーセキュリティのイニシアチブを求めている。
2. セキュリティ検証により、サイバー実践者は製品環境で実際の脆弱性を的確に評価し、重要な公開エリアを特定できるようになっている。
3. セキュリティ検証プラットフォームの投資のROIは、チームの生産性向上、第三者の契約業者のコスト削減、リスク軽減などが挙げられる。
4. 投資に際しては、内部で課題を抱える場合もあり、運用レビューボードからの摩擦や資金配分の問題が現れることがある。
5. 資金配分は、既存の予算内で行われ、内部のリスク評価の改善、コンプライアンス、サイバー保険などが考慮される。

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

1. MicrosoftがmacOSアプリのフリーズを引き起こすOneDriveの問題を調査中
2. 問題はmacOS Sequoiaでのみ発生し、DesktopやDocumentsフォルダ内でのファイルのオープンや保存時にフリーズが発生
3. 問題の解決策としてOpenAndSavePanelServiceプロセスを強制終了する方法が提案されている
4. ファイルを別のフォルダに保存することを勧められている
5. この問題に対する修正が提供されるまで、対処法を提供している

脆弱性

脆弱性

脆弱性

脆弱性

1. Microsoftは、最近のWindows 11のセキュリティ更新が一部のWindows 11 22H2および23H2システムでSSH接続を破損させていることを確認
2. この問題は、企業、IOT、および教育の顧客に影響を与えており、「限られた数」のデバイスが影響を受けている
3. 問題が解決されるまで、影響を受けた顧客は、ACL（アクセス制御リスト）のアクセス許可を更新することで一時的にSSH接続の問題を修正できる
4. Microsoftは、Windowsアップデートを介してロールアウトされる修正を積極的に探しており、解決策が利用可能になると詳細を提供する予定
5. Redmondは、指紋センサーのフリーズ問題を解決した後、Windows 11 24H2デバイスで影響を受けた後、セーフガードホールドを削除し、アップデートが提供されるとしている

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

1. Googleの最新のアップデートで、Googleが提供するモバイルアプリから共有されるリンクが謎の"search.app"ドメインで始まるようになり、Androidユーザーを困惑させている。
2. この挙動は、Googleアプリの最新バージョンであるAndroidバージョン15.44.27.28.arm64が提供された11月6日以降に発生している。
3. "search.app"はURLリダイレクタードメインであり、Googleが提供していて、外部でリンクを共有する際に、Googleアプリユーザーのリンク共有を監視・制御するために使用されている。
4. "search.app"を使用することで、Googleはリンク共有の分析を行い、Phishingサイトなどへのリンク共有を防ぐ機能を持っている。
5. 現時点では"search.app"はGoogleによって安全に管理されているように見えるが、このドメインに関する公開されたドキュメントが不足しており、Googleのオープンソースプロジェクト（AndroidやChromiumなど）での言及もない。

被害状況

攻撃者

被害状況

攻撃者

1. 小規模および中規模企業（SMB）がサイバー攻撃の標的にされていることが示される中で、バーチャルCISO（vCISO）モデルの台頭が進んでいる。
2. サービスプロバイダーの94%がvCISOサービスの需要の増加を認識しており、25%以上が必要なサイバーセキュリティとコンプライアンスの専門知識を欠いている。
3. vCISOアカデミーは、MSPおよびMSSPが業界の専門知識とスキルを備えて進化するために必要な知識とスキルを与えるために作成されました。
4. vCISOアカデミーは自己ペースの学習となっており、業界の専門家による指導や、インタラクティブなプラットフォームによる実践的な学習を提供している。
5. vCISOアカデミーは、MSPおよびMSSPが新たな収益源を開拓し、クライアントとの関係を強化し、クライアントのサイバーセキュリティのレジリエンスを向上させるのに役立っています。

1. ストーリーテリングを活用したサイバーセキュリティトレーニングのウェビナーが開催される
2. サイバーセキュリティトレーニングにおけるストーリーテリングの重要性
3. ウェビナーでは、ストーリーテリングが複雑なサイバーセキュリティコンセプトを理解しやすくする方法が紹介される
4. 業界の専門家による管理解決策のメリットや新しいツールの活用法について学ぶ
5. 参加して、チームが忘れないエンゲージングなセキュリティ教育文化を築く手助けをする

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

1. カナダ政府がTikTok Technology Canadaの解散を命じ、国家のリスクを懸念
2. TikTokのカナダでのオフィスは閉鎖されるが、カナダ人は引き続きTikTokを利用可能
3. カナダは外国投資を歓迎するが、国家安全保障が脅かされる場合は行動する
4. カナダ政府が提供したユーザーデータの安全性ガイドを参照し、プライバシーに留意するよう推奨
5. カナダの発表は、ユーザーが個人の選択としてソーシャルメディアアプリケーションを利用できることを保証

脆弱性

被害状況

攻撃者

1. 弱い、よく使われるパスワードはハッカーの攻撃の簡単な標的
2. パスワードをクラックするのにかかる時間はパスワードの長さと強度、クラック方法、ツールに依存
3. ユーザーの行動が組織の最大のパスワードセキュリティリスク
4. パスフレーズの導入とアイデンティティプルーフィングの重要性
5. ハッカーのように考えて、適切なセキュリティポリシーを実施

1. Disabling of Windows Event Logging (T1562.002)
   - 攻撃者がWindowsイベントログを無効化して、システムが悪意のある行動に関する重要な情報を記録しないようにする技術。
2. PowerShell Exploitation (T1059.001)
   - PowerShellを悪用して、システム設定の操作やデータの外部移動、侵害されたシステムへの持続的なアクセスなどを行う攻撃手法。
3. Abuse of Windows Command Shell (T1059.003)
   - Windowsコマンドシェル（cmd.exe）を悪用して、悪意のある行動を隠蔽するために悪用される攻撃手法。
4. Modification of Registry Run Keys (T1547.001)
   - 特定のレジストリキーにエントリを追加して、悪意のあるソフトウェアがシステム起動時に自動的に実行されるようにする技術。
5. Time Based Evasion (T1497.003)
   - サンドボックスに依存するセキュリティソリューションによる検出を回避するために、マルウェアが時間ベースの回避手法を利用する技術。

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

1. ドイツが、セキュリティの脆弱性を発見し、責任を持って報告するセキュリティ研究者を法的に保護する法案を作成
2. セキュリティ研究が規定の範囲内で行われた場合、関係者は刑事責任から免除され、告訴リスクが除外される
3. セキュリティ研究に適用される基準：
1. ITシステムの脆弱性や他のセキュリティリスクを特定する目的で行動される必要がある
2. 特定されたセキュリティ脆弱性を報告する意図がある必要がある
3. システムへのアクセスが必要であること、セキュリティテストに必要な範囲でのみ適用されること
4. 同様の免責は、データの傍受（§ 202b StGB）およびデータの改ざん（§ 303a StGB）に関する犯罪行為にも適用される
5. 重大なデータスパイおよびデータの傍受の場合、刑罰が導入される（§ 202a StGB）

被害状況

攻撃者

1. CTEMプログラムはサイバーセキュリティの新しいアプローチであり、組織が脅威に対応するだけでなく、常に脅威の前のめりになるのを支援する。
2. CTEMは組織が独自のリスクプロファイルを理解するため、カスタマイズされたアプローチをサポートし、特定の脅威に焦点を当てることができる。
3. CTEMは組織の攻撃面に継続的な可視性を提供し、新しい脆弱性や露出をリアルタイムで特定することができる。
4. CTEMはセキュリティとITチームが協力し、シームレスにリスク管理へ取り組むことを可能にし、最新の脅威傾向や戦術を理解するのに役立つ。
5. CTEMを採用する組織は、セキュリティ違反に関連するコストを抑えることができる。

被害状況

攻撃者

被害状況

攻撃者

1. Googleのクラウド部門が2025年までにすべてのユーザーに対してマルチファクタ認証を強制することを発表。
2. Googleは2025年までに、段階的にすべてのユーザーにMFAを導入予定。
3. 具体的な段階は、2024年11月から開始され、2025年初めに新規および既存のGoogle Cloudユーザーに対しMFAが必須となり、最終的に2025年末までにフェデレーテッドユーザーにもMFA保護が拡張される。
4. MFAの有効化は、主たるIDプロバイダーを介して行うことも、Googleアカウントを介して追加のMFA層を設定することも可能。
5. Googleの決定は、他のクラウドプロバイダーであるAmazonおよびMicrosoftの同様の取り組みに続くもの。

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

1. アメリカ、イラン、ロシアによるアメリカ大統領選挙における最終期の影響操作が警告される
2. 影響操作により、事実と異なる情報が拡散されている
3. ロシアはスイングステートに焦点を当て、アメリカの選挙の信頼性を傷つけようとしている
4. イランも影響操作を行っており、投票率を低下させるか暴力を扇動している
5. CISAやFBIは偽の情報が相次ぐ中で、選挙過程の安全を確保するため対応している

1. 一時的な停止についてお詫び申し上げます。
2. 管理者に通知が行っており、問題はすぐに解決されるはずです。
3. しばらくしてから再度このページを更新してください。

脆弱性

被害状況

攻撃者

1. Zero Trustセキュリティは、組織がアクセス要求を継続的に分析および検証することにより、暗黙の信頼を廃止し、セキュリティを処理する方法を変更します。
2. Zero Trustセキュリティは、従来の周辺ベースのセキュリティモデルの制限に対処し、複雑なサイバー脅威から保護するために企業が採用します。
3. Zero Trustセキュリティの適用では、連続監視、インシデント対応、初期アクセス防止、最小権限、デバイスアクセス制御、マイクロセグメンテーション、多要素認証などの要因を考慮する必要があります。
4. Wazuhは、Zero Trustセキュリティの適用時に優れたセキュリティプラットフォーム性能を提供し、不正行為に対する検出と対応を可能にします。
5. Wazuhを使用して、悪用された合法的なツールや初期アクセスなど、さまざまなセキュリティ脅威を検出することができます。

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. 北朝鮮のハッカーがPlayランサムウェアを展開
2. 中国の脅威アクターがQuad7ボットネットを使用してパスワードスプレー攻撃を行う
3. Operaが機密データに影響を与える可能性があるバグを修正
4. 中国に関連する脅威アクターが新しいツールを使用してクラウドデータを流出
5. 多数の脆弱性がOpenText NetIQ iManagerで開示される

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

1. OpenAIが新しい"ChatGPT Search" Chrome拡張機能をリリース
2. この拡張機能はChromeの設定を変更して、検索をChatGPT Search経由にしてしまう
3. 既存の検索設定をChatGPT Searchに上書きしてしまう問題がある
4. Chrome拡張機能はリソースを多く消費し、衝突を引き起こす可能性がある
5. 拡張機能を使わずにChrome内でChatGPT Searchを使用する方法も提示されている

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

1. #1 Misconfiguration: HelpDesk Admins Have Excessive Privileges
   • Risk: ヘルプデスクチームは機密のアカウント管理機能にアクセスできるため、攻撃対象となる可能性があります。
   • Impact: 攻撃者はヘルプデスク職員を説得して特権ユーザーのMFAをリセットさせ、重要システムへの不正アクセスを獲得する可能性があります。
   • Action: ヘルプデスクの権限を基本的なユーザー管理タスクに制限し、管理レベルの設定の変更を制限します。
2. #2 Misconfiguration: MFA Not Enabled for All Super Admins
   • Risk: MFAのないスーパー管理者アカウントは攻撃者にとって高価な標的です。
   • Impact: スーパー管理者アカウントの侵害が成功すると、攻撃者は組織全体のSaaS環境の完全な制御を得る可能性があります。
   • Action: すべてのアクティブなスーパー管理者にMFAを強制し、これらの高権限アカウントを保護します。
3. #3 Misconfiguration: Legacy Authentication Not Blocked by Conditional Access
   • Risk: POP、IMAP、SMTPなどのレガシープロトコルは依然としてよく使用されています。
   • Impact: これらの旧式のプロトコルは、アカウントをブルートフォース攻撃やフィッシング攻撃などの認証ベースの攻撃に容易にさらします。
   • Action: レガシー認証をブロックし、より安全な認証方法を強制するために条件付きアクセスを有効にします。
4. #4 Misconfiguration: Super Admin Count Not Within Recommended Limits
   • Risk: スーパー管理者は重要なシステム設定を管理し、さまざまなワークスペースへの無制限のアクセス権を持っています。
   • Impact: 劇的な変更やセキュリティ設定の失効につながり、セキュリティ侵害をもたらす可能性があります。
   • Action: "緊急時用"アカウントを除いて、2〜4つのスーパー管理者を維持します。
5. #5 Misconfiguration: Google Groups (Join / View / Post) View Settings
   • Risk: 誤構成されたGoogleグループ設定により、Google Workspaceを介して共有された機密データが権限のないユーザーにさらされる可能性があります。
   • Impact: 法的文書などの機密情報に誰でもがアクセスできるようになる可能性があります。
   • Action: 認可されたユーザーだけがグループコンテンツにアクセスできるようにし、誤って情報が漏洩しないようにします。

被害状況

攻撃者

1. マイクロソフトがWindows Copilot+のコントロバーシャルな「Recall」機能のリリースをプライバシーの懸念から延期
2. Recallはユーザーが画面の「ビジュアルタイムライン」を探索し、アプリ、ウェブサイト、画像、書類を見つける手段として設計された
3. 初期のプレビューから、Recallはプライバシーとセキュリティ上の懸念に直面し、会社は機能をデフォルトで無効にし、未承認のアクセスを防止するために改良されたコントロールで再設計し、オプトインにした
4. Recallのコンテンツに提供される追加のセキュリティ保護として、Windows Hello Enhanced Sign-in Security (ESS)によって保護された「just in time」復号化が提供されている
5. 開発は安全な未来イニシアチブ（SFI）によって引き続きCopilot+ PCs、RecallおよびWindowsが導かれるという

1. 高度な脅威アクターが組織のアイデンティティシステムに浸透し、数日で機密データを抽出できることについてのWebinar
2. これらの攻撃者は、SaaSやクラウド環境の脆弱性を悪用し、侵害されたアイデンティティを使用してネットワーク内で横断移動し、広範囲な被害を引き起こす
3. このWebinarでは、組織をこれらの進化する脅威から保護するための重要な洞察と実行可能な戦略を提供
4. 参加者：セキュリティ専門家、IT管理者、および組織のアイデンティティインフラを保護する責任がある人
5. Key Takeaways: LUCR-3の分解、アイデンティティセキュリティの強化、検出と対応の向上、積極的な防御の実装

被害状況

攻撃者

脆弱性

被害状況

攻撃者

1. 北朝鮮政府のハッカーが「Play ransomware」攻撃に関与
2. 2万2000のCyberPanelインスタンスを標的とした大規模なPSAUX ransomware攻撃
3. 新しいWindows Themesゼロデイ、無料の非公式パッチを入手
4. Androidマルウェア「FakeCall」が銀行の通話を攻撃者にリダイレクト
5. ハッカーがPTZカメラの重要なゼロデイ脆弱性を標的に

脆弱性

1. 北朝鮮政府のハッカーがPlayランサムウェア攻撃に関与
2. 22,000 CyberPanelインスタンスを狙った大規模なPSAUXランサムウェア攻撃
3. 新しいWindows Themesのゼロデイ脆弱性に無償の非公式パッチ
4. Androidマルウェア「FakeCall」が銀行の電話を攻撃者に転送
5. Windows 11のタスクマネージャーが、プレビューアップデート後にアプリが非アクティブであると表示

1. Microsoftが新しいWindows 11の問題を調査中で、Task Managerが実行中のアプリとバックグラウンドプロセスのないと表示する問題がある。
2. 問題は、月例のプレビューアップデートであるKB5044384によって引き起こされており、アプリはその他には問題なく機能し、実行中のアプリとプロセスのリストが表示される。
3. 問題の影響を受けたデバイスでは、Task Managerは常にシステム上で実行中のプロセスとアプリケーションがゼロと表示される。
4. 問題は「グループ別ビュー」がオンになっているWindowsシステムにのみ影響を与えることがわかっており、Microsoftのエンジニアが修正作業に取り組んでいる。
5. Microsoftは、現在、一部のアプリが起動に失敗して非管理アカウントから起動された場合に全く機能しなくなる大きな既知の問題を修正している。

1. News
   1. 北朝鮮政府ハッカーがPlayランサムウェア攻撃にリンク
   2. 2万2000のCyberPanelインスタンスを対象とした大規模なPSAUXランサムウェア攻撃
   3. 新しいWindowsテーマのゼロデイが無料の非公式パッチを受け取る
   4. Androidマルウェア「FakeCall」が銀行の電話を攻撃者に転送する
   5. この$30のコースバンドルでCISSP認定のトレーニングを受けられる

脆弱性

脆弱性

被害状況

攻撃者

1. 北朝鮮政府のハッカーがPlayランサムウェア攻撃に関連している。
2. PSAUXランサムウェア攻撃が22,000 CyberPanelインスタンスを標的にする。
3. 新しいWindows Themesのゼロデイバグに無料で非公式パッチが提供される。
4. Androidマルウェア「FakeCall」が銀行への通話を攻撃者にリダイレクトする。
5. Microsoftがアプリの動作停止を引き起こすWindows 10バグを修正。

脆弱性

脆弱性

脆弱性

1. 企業のアイデンティティ脅威レポート2024年の主なリスク
2. 企業内のリスクの多くは2%のユーザーから発生
3. 企業の資格情報管理における盲点
4. 企業のパスワードも個人用と同じくらい脆弱
5. ブラウザ拡張機能：見過ごされがちだが、増大しているリスク

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

1. Redline, Meta infostealer malware operations seized by police
2. New tool bypasses Google Chrome’s new cookie encryption system
3. US says Chinese hackers breached multiple telecom providers
4. Windows 11 24H2: The hardware and software blocking the new update
5. Microsoft Entra "security defaults" to make MFA setup mandatory

1. QNAPがPwn2Ownで発見された2つ目のゼロデイ脆弱性を修正しました。
2. 脆弱性（CVE-2024-50387）はQNAPのSMBサービスで見つかり、バージョン4.15.002以降で修正されました。
3. 先週のPwn2Ownでセキュリティリサーチャーによって利用され、YingMuoによってQNAP TS-464 NASデバイスを乗っ取られました。
4. 会社は、災害復旧およびデータバックアップソリューションのHBS 3ハイブリッドバックアップシンクでもゼロデイを修正しました。
5. QNAPは一週間以内に両方の脆弱性を修正し、90日後に詳細が公開される前にセキュリティパッチをリリースすることが通常です。

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. IntruderはISO 27001、SOC 2、GDPRなどのコンプライアンスフレームワーク要件を満たすためのキーウルネラビリティ管理基準に対応している。
2. Intruderは常時実行される複数の強力なスキャンエンジンを統合し、アプリケーション、クラウド、インフラ、ネットワークの各層を継続的に監視してセキュリティを保護することができる。
3. Intruderは、SOC 2、ISO 27001、HIPAA、Cyber Essentials、GDPRなど、主要なフレームワークすべてに対応するように設計されている。
4. Intruderは、セキュリティ要件を満たしていることを証明するための定期的かつ詳細なレポートを自動化し、ユーザーに提供している。
5. Intruderは、HIPAAやSOC 2など、監視の重要性を強調する多くのフレームワークに対応し、新たな脅威のスキャンを数時間以内に行い、攻撃者より一歩先を行く手助けをしている。

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

1. Sherlock Holmesは不可能なものを排除して、暴露検証により不可能なものを排除できるサイバーセキュリティアプローチを提案
2. 暴露検証はリスクを削減し、リソースを最適化し、セキュリティ姿勢を改善し、コンプライアンス要件を満たすため
3. 暴露は脆弱性やミス構成、セキュリティのギャップであり、攻撃者によって利用可能
4. 暴露検証により、脆弱性が実際に悪用可能かどうかをテストし、セキュリティチームが最も重大なリスクに優先順位を付けられる
5. 暴露検証は自動化され、スケーラビリティ、一貫性、スピードを向上させ、主に実際のサイバー脅威に集中できる

被害状況

攻撃者

1. アメリカ政府がクロスセクターの脅威インテリジェンス情報のための新しいTLPガイダンスを発行
2. US政府は個人の研究者や民間部門、連邦機関間で共有されるサイバーセキュリティ情報にTLPマーキングを従う
3. TLPは機密情報を分類・共有するための標準フレームワークであり、Red、Amber、Green、Whiteの4つの色で構成されている
4. TLPのマーキングには、Red、Amber+Strict、Amber、Green、Clearの5つがあり、それぞれ情報の共有範囲を示している
5. 新しいTLPガイダンスは、サイバーセキュリティコミュニティにおける信頼と協力を促進することを目的としている

脆弱性

脆弱性

1. New Windows Driver Signature bypass allows kernel rootkit installs
2. New Cisco ASA and FTD features block VPN brute-force password attacks
3. Over 70 zero-day flaws get hackers $1 million at Pwn2Own Ireland
4. Black Basta ransomware poses as IT support on Microsoft Teams to breach networks
5. Russia targets Ukrainian conscripts with Windows, Android malware

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

1. 運営技術（OT）セキュリティは、海上船舶と港のオペレーターに影響を与えており、新しいセキュリティ課題をもたらしている。
2. SSH Communications Security（SSH）のPrivX OT Editionを利用することで、セキュアなリモートアクセスを実現。
3. 船舶オペレーターがグローバルに船舶にアクセスし、メンテナンスを行えるようになり、インフラを最小限に影響させた。
4. 産業用クレーンの場合も同様に、SSHのPrivX OT Editionにより中央集権化されたリモートアクセスが提供され、セキュリティが向上。
5. PrivX OT Editionを導入することで、ITとOTのすべての重要なターゲットへのアクセスを一元化し、産業規模でのセキュリティニーズに応えている。

脆弱性

1. 新しいWindowsドライバーシグネチャバイパスにより、カーネルルートキットをインストール可能に
2. 新しいCisco ASAおよびFTD機能がVPNのブルートフォースパスワード攻撃を阻止
3. Pwn2Own Irelandで70以上のゼロデイ脆弱性がハッカーに100万ドルをもたらす
4. Black BastaランサムウェアがMicrosoft TeamsのITサポートを装い、ネットワークに侵入
5. FogランサムウェアがSonicWall VPNを標的に企業ネットワークに侵入

被害状況

攻撃者

1. 2024年10月26日，CiscoがCisco ASAとFirepower Threat Defense（FTD）に新しいセキュリティ機能を追加し、VPNの総当たり攻撃やパスワードスプレー攻撃を大幅に軽減する。
2. パスワードスプレー攻撃と総当たり攻撃は、オンラインアカウントへの不正アクセスを試みる点で類似しているが、パスワードスプレー攻撃は同時に複数のアカウントに同じパスワードを使用し、総当たり攻撃は異なるパスワードの試行を繰り返し行う。
3. 4月に、Ciscoが、脅威行為者がCisco、Checkpoint、Fortinet、SonicWall、RD Web Services、Miktrotik、Draytek、UbiquitiなどのさまざまなネットワークデバイスのVPNアカウントに対して大規模な総当たり攻撃を行っていることを明らかにした。
4. 脅威検出機能の一環として、Cisco ASAとFTDの新しい機能は、VPNサービスへの総当たりユーザー名/パスワードスキャン攻撃、クライアントの接続試行攻撃、無効なVPNサービスへの接続試行など、攻撃をブロックする。
5. サポートされているソフトウェアバージョンを実行している場合は、特定のコマンドを使用してこれらの新機能を有効にできる。

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

1. RussiaがREvil ransomwareのメンバー4人を4年以上の懲役刑に処した。
2. REvil ransomware (SodinおよびSodinokibiとしても知られる)は2019年4月に開始され、GandCrab作戦の直接の後継者だった。
3. REvil ransomwareグループは短期間で最も多産なランサムウェアグループの1つとなり、当時最も高い身代金を要求し、年間1億ドル以上を稼いだ。
4. 2021年7月、REvilがKaseya供給チェーン攻撃で世界中の1,500社以上の企業に打撃を与えたことで、事態は悪化した。
5. 2022年1月、米国の要請を受けてロシアのFederal Security Service（FSB）がREvil ransomwareグループを崩壊させ、14人のメンバーを逮捕し、数々の家宅捜索を行った。

脆弱性

脆弱性

1. AppleがPCC（Private Cloud Compute）のソースコードを一般公開
2. PCCは最も大規模なクラウドAI計算用に展開された最も先進的なセキュリティアーキテクチャ
3. AppleはセキュリティバウンティプログラムをPCCに拡大(最大100万ドルの報酬)
4. PCCのための組み込みツールを提供し、macOSの機能を活用
5. PCC関連の一部のソースコードをGitHubで公開して深い分析を支援

1. AIが悪意ある行為者の手に渡り、AIベースの攻撃は業界全体で進行中。
2. 従来の防衛メカニズムを上回る形でAIベースの攻撃が進行。
3. 適切に設計されたアイデンティティセキュリティプラットフォームがAIディープフェイク詐欺に対抗し、サイバーディフェンスの新時代における重要な要素となる。
4. AIインパーソネーション詐欺の脅威が増大。エンドユーザーに過度の負担をかける従来の解決策は限界。
5. Beyond IdentityのRealityCheckはAIディープフェイク詐欺に対する防御を展開し、ビジュアルなアイデンティティとデバイスセキュリティを提供する。

被害状況

攻撃者

被害状況

攻撃者

脆弱性

1. アイルランドの監視機関がリンクトインにGDPR違反で3.1億ユーロ（約335億ドル）の罰金を科す
2. アイルランドのデータ保護監督機関は、リンクトインがユーザーのプライバシーを侵害したため、個人データの行動分析を行いターゲット広告を配信したとして、リンクトインに3.1億ユーロの罰金を科した。
3. 判断は欧州連合（EU）の一般データ保護規則（GDPR）に基づいて行われ、GDPR原則に違反していると認定された。
4. リンクトインはEUのすべての運用を3か月以内にGDPRに準拠するようにする必要があるとしている。
5. GDPRに準拠したリンクトインの広告実践を確認するための期限に向けて作業を進めている。

被害状況

攻撃者

被害状況

攻撃者

脆弱性

1. AppleがPrivate Cloud Computeシステムのセキュリティテストを可能にするため、Virtual Research Environmentを作成。
2. Appleは、PCCのセキュリティを向上させ、研究者に最大100万ドルの報酬を提供。
3. PCCは、プライバシーを損なうことなくユーザー端末からのデータを処理するクラウドインテリジェンスシステム。
4. Appleは、PCCのコンポーネントのソースコードを一部公開し、セキュリティ要件を実装。
5. Appleは、研究者によるPCCの脆弱性の発見やシステム向上を促進するための報酬を提供。

被害状況

攻撃者

1. Fortinetが新たな重大なFortiManager脆弱性について警告
2. AWS、Azureの認証キーが数百万人の利用者が使うAndroidおよびiOSアプリ内で発見される
3. ハッカーがPwn2Own Irelandの初日に52件のゼロデイを悪用
4. VMware、重大なvCenter Server RCE脆弱性の悪質なパッチを修正
5. Windows 11 24H2 KB5044384アップデートがsfc /scannowにおける破損ファイルエラーを修正

被害状況

攻撃者

脆弱性

脆弱性

1. Qilin.Bという新しいRansomwareのバリアントが登場
2. Qilin.BはAES-256-CTR暗号化をサポート
3. Qilin.Bの特徴には、RSA-4096とChacha20暗号化が含まれる
4. Qilin.Bはバックアップと仮想化サービスに関連するプロセスを停止
5. ランサムウェア攻撃の犠牲になった米国の医療機関は389件であり、1日あたりの損失は最大で$900,000

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

1. 2024年に公開されたAA24-242Aと呼ばれるアドバイザリでは、サイバーセキュリティの専門家がランサムウェア攻撃を防ぐために、フィッシングに耐えうるMFA（多要素認証）の導入とSMSベースのOTP MFAの廃止を勧告していた。
2. 2024年にはランサムウェアの支払額が大幅に増加しており、サイバーセキュリティのリーダーであるSophosの報告によると、平均支払額が前年比で500%増加した。
3. フィッシングに強いMFAへの移行が不可欠であり、過去20年以上にわたってセキュリティの基盤となってきたMFAは、今日の洗練された攻撃に対しては効果が限定されている。
4. 次世代のMFA（多要素認証）は、FIDO2に準拠し、顔認証や指紋認証などの生体認証を組み込んでおり、攻撃者が侵害するのを困難にしている。
5. サイバー犯罪者は戦略を洗練させ続けており、フィッシング対策やランサムウェア対策を強化することが絶対に必要とされている。

被害状況

攻撃者

脆弱性

脆弱性

1. Fortinetが、ゼロデイ攻撃で使用される新しい重大なFortiManager脆弱性を警告
2. AWS、Azureの認証キーが数百万人が使用するAndroidおよびiOSアプリで発見される
3. ハッカーたちが、Pwn2Own Irelandの最初の日に52個のゼロデイを悪用
4. VMwareが、重大なvCenter Server RCE脆弱性のための悪いパッチを修正
5. WhatsAppが今後、プライバシー保護のために連絡先データベースを暗号化

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. Googleは企業がChromeとChromeOS向けのブラウザ拡張機能を収集した「Enterprise Web Store」を作成できるようにする予定。
2. 新しいストアは、組織内で一般的に使用されるブラウザ拡張機能に専用で収集された環境をビジネスに提供することを目指している。
3. Enterprise Web Storeには、ビジネスが特定のニーズに合わせて推奨される拡張機能を収集でき、組織全体でツールを標準化し、セキュリティリスクを最小限に抑えることができる。
4. 同時に、統合された拡張機能のテレメトリーはIT管理者にリアルタイムの洞察を提供し、セキュリティ脅威に関する詳細な情報を提供する。
5. その他に、Chrome EnterpriseのAI機能や新機能が導入され、Googleはビジネス向けのChromebookデバイスと新しい機能の一部を発表した。

被害状況

攻撃者

被害状況

攻撃者

1. Identity securityがセキュリティ領域で注目を浴びており、Microsoft、Okta、Cloudflare、Snowflakeなどの最近のデータ侵害を含む事件を受けて、組織はアイデンティティセキュリティについて戦略的かつ技術的にアプローチする必要性を理解し始めている。
2. SaaSは最もリスクが高い環境と見なされており、45%の組織が現在のツールがアイデンティティセキュリティ攻撃を検出して防御する能力について「懸念している」または「極めて懸念している」と回答している。
3. 人間のアイデンティティは最もリスクが高いと見なされており、社員がリストのトップに位置している。市場のハイプとは逆に、人間以外のアイデンティティ（APIキー、OAuthトークン、サービスアカウント）は、彼らの人間の対応者よりもリスクが低いと見なされている。
4. 組織がハイブリッドおよびマルチクラウド環境におけるアイデンティティセキュリティ責任をどのように理解しているのかは明確ではない。ほとんどの組織は平均2.5つのパブリッククラウドを使用しているが、組織全体のアイデンティティセキュリティの責任を主に担当しているのはITチーム（56%）であるとされている。
5. アイデンティティセキュリティをアプリケーションやサービスへのアクセスの提供または削除にすぎないものと見なすのではなく、戦略的なビジネスを促進するためのものとして再構築する必要がある。Permiso Securityがこの課題に対処するために生まれた。

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. 米国CISAは、アドバーサリー国がアメリカ人の個人データや政府関連情報にアクセスするのを防ぐための新しいセキュリティ要件を提案
2. 提案は、エグゼクティブオーダー14117の実施に関連しており、AI開発者やクラウドサービスプロバイダーなどのテクノロジー企業に影響を及ぼす可能性
3. 提案されたセキュリティ要件には、組織/システムレベルの要件とデータレベルの要件が含まれる
4. セキュリティ要件の一部として、組織は1か月ごとに資産インベントリを更新し、14日以内に既知の脆弱性を修正する必要がある
5. CISAは、proposalを最終形に進化させるための公共の意見を求めている

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

1. サービスアカウントは、サーバー上で実行されるアプリケーションやスクリプトのための必要なセキュリティコンテキストを提供する特化したアクティブディレクトリアカウント。
2. アクティブディレクトリにおけるサービスアカウントを見つける際には、既存の在庫リストや文書の確認から始め、アクセス権を持つアカウントを検索する。
3. サービスアカウントは"PASSWORD_NOT_REQUIRED"などの特別なアカウントフラグを持つことがあり、これらのフラグを持つアカウントを検索するためにPowerShellコマンドやLDAPクエリを使用する。
4. サービスアカウントは、特定のセキュリティグループのメンバーであることが多く、それらのグループのメンバーシップを確認することで、適切な権限を付与する。
5. サービスアカウントの権限を適切にレビューおよび更新し、強力なパスワードポリシーを適用し、アクティビティを監視することで、セキュリティを確保できる。

被害状況

攻撃者

脆弱性

1. VMwareがvCenter Serverの重要なRCE脆弱性を修正するためのアップデートをリリース
2. 脆弱性(CVE-2024-38812)はDCE/RPCプロトコルの実装におけるヒープオーバーフロー脆弱性に関連
3. 悪意のあるユーザーがネットワークアクセスを持つvCenter Serverに特別に作成されたネットワークパケットを送信することで脆弱性を誘発し、リモートコード実行を可能にする
4. 9月17日にリリースされたパッチがCVE-2024-38812を完全に修正しなかったことが判明
5. 脆弱性が野外で悪用された証拠はないが、最新バージョンへのアップデートが推奨されている

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. ESETのパートナーが侵害され、イスラエルの組織にデータ消去ツールを送信
2. Ciscoがハッカーによる盗まれたデータの公開後にDevHubポータルをオフラインに
3. 新たに開示されたSpectre回避策により、Linux上でIntel、AMDのCPUが影響を受ける
4. マイクロソフトが1ヶ月間、一部の顧客のセキュリティログを紛失したと警告
5. クラッシュのため、マイクロソフトが2つのASUSモデル上のWindows 11 24H2をブロック

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

1. ペネトレーションテストのチェックリストはますます重要性を増している
2. ペネトレーションテストのチェックリストは組織の攻撃面に対する徹底的なアセスメントを確保するために不可欠
3. 各資産にはそれぞれ異なるペネトレーションテストのチェックリストが必要
4. Webアプリケーション向けのチェックリストやAPI向けのチェックリストなど、特化したチェックリストが存在
5. 特化したチェックリストはセキュリティ対策が適切に評価され、効果的で効率的なテストプロセスを導く

1. 中国の国家コンピュータウイルス緊急対策センター（CVERC）は、脅威行為者のヴォルト・タイフーンを、アメリカの情報機関とその同盟国の創作物と主張しました。
2. CVE-2024-38178、CVE-2024-9486、CVE-2024-44133、CVE-2024-9487、CVE-2024-28987、CVE-2024-8963、CVE-2024-40711、CVE-2024-30088、CVE-2024-9164 などがトレンドとなっています。
3. AppleのmacOSにおけるプライバシーコントロールをバイパスするセキュリティ欠陥が発表されました。この脆弱性は、CVE-2024-44133としてトラックされ、AdLoad広告ウェアキャンペーンに悪用されている可能性があります。
4. TrickMoがAndroidのPINを盗む新しいバリアントが発見され、デバイスのロックパターンやPINを盗む機能を組み込んでいます。
5. FIDO Allianceは、パスキーの移行性を改善するために新しい仕様を発表しました。新しいプロトコルは、安全な資格情報の交換を可能にするもので、AndroidとiOSなどのプラットフォーム間でのパスキーの移行性を向上させることを目指しています。

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

被害状況