脆弱性

被害状況

攻撃者

1. Microsoftは2026年CSPを用いてEntra IDのログインにおいて未認証のスクリプトをブロックする計画を発表
2. CSPの更新は、「login.microsoftonline[.]com」におけるEntra IDサインイン体験を強化し、信頼されたMicrosoftドメインからのみスクリプトを実行させることを目的としている
3. この変更は、予防措置として行われており、クロスサイトスクリプティング（XSS）攻撃からユーザーを保護することを目的としている
4. この変更は、2026年10月中旬から後半にかけてグローバルに展開される予定であり、組織はサインインフローを十分にテストすることが推奨されている
5. Microsoftはセキュリティ製品のデザインにおいてセキュリティを最優先においており、脅威のSophisticationに備えている

1. GreyNoise Labsが、GreyNoise IP Checkという無料ツールを立ち上げ、IPアドレスが悪意のあるスキャン操作（ボットネットやレジデンシャル・プロキシ・ネットワークなど）で観察されたかどうかをユーザーに確認させることができる。
2. 2015年のBlack Fridayにおいて、GreyNoiseがGreyNoise IP Checkをリリースした。
3. 不正なスキャン活動に対処する方法として、デバイスのログ、構成、ネットワークトラフィック、活動パターンを調べるなどの方法があるが、IPアドレスを簡単に確認するツールが最も無侵入的な方法である。
4. スキャナーのウェブページを訪れたユーザーは、クリーン（悪意のあるスキャン活動なし）、悪意のある/疑わしい（IPがスキャン行動を示しているため、ユーザーはネットワーク上のデバイスを調べる必要がある）、コモンビジネスサービス（IPがVPN、企業ネットワーク、またはクラウドプロバイダーに属しており、スキャン活動がこれらの環境では正常である）のいずれかの結果を得る。
5. スキャン結果に基づいて、90日間の活動履歴タイムラインを提供し、潜在的な感染点を特定するのに役立つ。マルウェアスキャンを実行することが推奨される。

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

1. Unlock up to 77% off on NordVPN plans in 2025 during Black Friday deal.
2. NordVPN offers fast speeds, strict no-logs policy, and bundled protection tools.
3. Get NordVPN Basic for 27 months at $80.73 which is significantly cheaper than the regular subscription price.
4. Discounts apply automatically on plans like the 2-year plan with 77% off and three extra months free.
5. NordVPN's bundles like NordVPN Plus and Ultimate offer additional security features like password managers and more.

脆弱性