- ブラウザは現代の企業環境において重要な役割を果たしており、管理と保護の再評価が求められている
- セキュリティチームは、ブラウザのセキュリティに対する課題に対応するために、目的に特化したエンタープライズブラウザを採用するようになっている
- エンタープライズブラウザのセキュリティ機能は、ブラウザ自体への攻撃、不正な認証情報を利用した企業データへのアクセス、悪意のあるウェブページからの攻撃の防止などを含んでいる
- エンタープライズブラウザの選択においては、デプロイメント方法、ユーザーエクスペリエンス、セキュリティ機能、ユーザープライバシーなどが重要な要素となる
- エンタープライズブラウザバイヤーズガイドは、エンタープライズブラウザの選択に役立つチェックリストを提供している

ヘッドライン: 「エンタープライズブラウザのブラウザセキュリティガイド」
- ブラウザは最も重要な作業インターフェースであり、攻撃の対象となっている
- エンタープライズブラウザのセキュリティには、データ漏洩の防止と悪意のある活動への保護が含まれる
- エンタープライズブラウザの選択においては、環境のニーズやリスクを考慮する必要がある
- エンタープライズブラウザバイヤーズガイドは、エンタープライズブラウザの必要な機能と評価基準を提供している
- エンタープライズブラウザバイヤーズガイドの結論部分には、エンタープライズブラウザが提供すべき必須の機能についてまとめられたチェックリストが含まれている。

被害状況

事件発生日	2020年6月
被害者名	Googleユーザー
被害サマリ	Googleは「インコグニート」または「プライベート」モードを使用しているユーザーのサーフィンアクティビティを追跡し、プライバシーが保護されていると思っていたユーザーを誤解させていた。
被害額	$5 billion

攻撃者

攻撃者名	不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	なし
重大度	なし
RCE	なし
攻撃観測	なし
PoC公開	なし

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	なし
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	不明

脆弱性

CVE	なし
影響を受ける製品	Microsoft Windows 10およびWindows 11を実行するシステム
脆弱性サマリ	新しいDLL Search Order Hijackingのバリアントによって、Windows 10およびWindows 11上で悪意のあるコードの実行が可能になる
重大度	不明(記事では言及されていない)
RCE	不明(記事では言及されていない)
攻撃観測	不明(記事では言及されていない)
PoC公開	不明(記事では言及されていない)

脆弱性

CVE	CVE-2023-48795
影響を受ける製品	OpenSSH, Paramiko, PuTTY, KiTTY, WinSCP, libssh, libssh2, AsyncSSH, FileZilla, Dropbear
脆弱性サマリ	Terrapinと呼ばれる脆弱性は、SSHの暗号化ネットワークプロトコルに存在し、接続のセキュリティを低下させることができる。
重大度	中 (CVSSスコア: 5.9)
RCE	不明
攻撃観測	不明
PoC公開	不明

被害状況

事件発生日	2024年1月1日
被害者名	不明
被害サマリ	新たなマルウェアローダー「JinxLoader」が、Formbookとその後継のXLoaderを送り込むために脅威アクターによって使用されている。
被害額	不明（予想）

攻撃者

攻撃者名	不明（マルウェアを利用した攻撃に関与した脅威アクター）
攻撃手法サマリ	フィッシング攻撃を経て、JinxLoaderを実行し、FormbookまたはXLoaderを送り込む。
マルウェア	FormbookとXLoader
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Google Drive
脆弱性サマリ	AteamがGoogle Driveの誤った設定により約935,779人の個人データが漏洩
重大度	不明
RCE	不明
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	ブラックバスタ（Black Basta）のランサムウェア攻撃によるファイルの暗号化を解除するために、セキュリティリサーチラボ（SRLabs）が開発したデクリプターソフトウェアを利用することで、被害者はファイルを無料で回復することができる。
被害額	不明（予想）

攻撃者

攻撃者名	ブラックバスタ（Black Basta）
攻撃手法サマリ	ブラックバスタ（Black Basta）の暗号化アルゴリズムにある脆弱性を利用し、ファイルの暗号化キーを抽出することで、被害者のファイルを解読可能にする。
マルウェア	ブラックバスタ（Black Basta）
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	Black Basta ransomware
脆弱性サマリ	Black Basta ransomwareの暗号化アルゴリズムに存在する脆弱性により、ファイルの復元が可能
重大度	なし
RCE	無
攻撃観測	有
PoC公開	有

被害状況

事件発生日	2023年12月30日
被害者名	不明
被害サマリ	フィッシング攻撃により仮想通貨ウォレットが空になる被害
被害額	不明（予想）

攻撃者

攻撃者名	Angel Drainer（フィッシンググループ）
攻撃手法サマリ	フィッシング攻撃を使用し、仮想通貨ウォレットを空にする
マルウェア	不明
脆弱性	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	暗号通貨ウォレットを空にするフィッシング攻撃について、警告が出されている。
重大度	高
RCE	無
攻撃観測	有
PoC公開	不明