1. Microsoftの2024年3月のパッチの今日は、60の脆弱性を修正し、その中には18のリモートコード実行の脆弱性が含まれている。
2. 各脆弱性カテゴリーには以下のバグが含まれている。
   • 24の特権昇格脆弱性
   • 3つのセキュリティ機能回避脆弱性
   • 18のリモートコード実行脆弱性
   • 6つの情報漏洩脆弱性
   • 6つのサービス不能脆弱性
   • 2つのスプーフィング脆弱性
3. Microsoftの今日のパッチには、ゼロデイは開示されていない。
4. Flaws of interest:
   • CVE-2024-26199 - Microsoft Office 特権昇格脆弱性
   • CVE-2024-20671 - Microsoft Defender セキュリティ機能回避脆弱性
   • CVE-2024-21411 - Skype for Consumer リモートコード実行脆弱性
5. その他の企業からの最近の更新:
   • AnyCubicは、ゼロデイ脆弱性を修正するために新しいKobra 2ファームウェアをリリース
   • Appleは、2つのiOSゼロデイを修正するセキュリティアップデートをリリース
   • Ciscoは、複数の製品にセキュリティアップデートをリリース
   • Fortinetは、FortiOS＆FortiProxyのためのセキュリティアップデートをリリース
   • Googleは、Androidの2024年3月のセキュリティアップデートをリリース

脆弱性

1. 2023年、Googleは製品やサービスのセキュリティの脆弱性を発見し適切に報告した632人の研究者に対して、68カ国からの報酬として1000万ドルを授与。
2. 2023年の最高の脆弱性報告報酬は11万3337ドルで、2010年のプログラム立ち上げ以来総額5900万ドルに達した。
3. Androidに関する重大な脆弱性に対する最高報酬額も1.5万ドルに増加し、コミュニティの報告が増加。
4. Chromeブラウザに関して、359件のセキュリティバグ報告があり、合計で210万ドルの報酬支払い。
5. 2023年6月1日、Chromeを対象としたサンドボックス脱出チェーン攻撃への報酬支払いを12月1日まで3倍にアップ。

脆弱性

脆弱性

1. CTEM(Cyber Threat Exposure Management)は、攻撃シミュレーション、リスク優先順位付け、再発防止ガイダンスを組み合わせたサイバーリスク管理アプローチである。
2. CTEMプログラムでは、以下の5つの段階を経て、サイバーセキュリティの脆弱性を減らす。
   1. Scoping（範囲定義）
   2. Discovery（発見）
   3. Prioritization（優先順位付け）
   4. Validation（検証）
   5. Mobilization（措置）
3. CTEMは、従来から使用されていたセキュリティ対策アプローチに比べて、以下の利点をもたらす。
   • あらゆる資産（クラウド、オンプレミス、リモート）をカバーし、重要な資産を把握できる。
   • 従来のCVE、アイデンティティ、設定ミスなど、あらゆる種類の脆弱性を継続的に発見する。
   • 攻撃者視点の実世界の洞察を提供する。
   • 修復のための優先調整を行い、修復アドバイスを提供する。
4. CTEMプログラムを開始するには、組織が全体的な合意を得ることや、適切なソフトウェアコンポーネントでプロセスとデータ収集をサポートすることなどが必要とされる。
5. CTEMアプローチは、総合的なリスク言語をセキュリティ部門とIT部門で育成し、リスクのレベルを明確にし、実効性があるとされるいくつかの脆弱性だけが対処されるようにする。

脆弱性

被害状況

攻撃者

脆弱性

1. ニュースには以下の情報が含まれている
   - 15,000以上のハッキングされたRokuアカウントが各50セントで販売されて購入される
   - QNAPがNASデバイスの重大な認証バイパスの欠陥を警告
   - Apple App Storeのフェイクレザーウォレットアプリが暗号通貨を抜く
   - サインアウトしているとYouTubeが動画を推薦しない
   - Oktaがハッキングフォーラムでリークされたデータは同社のシステムからではないと述べる
2. チュートリアルには以下の情報が含まれている
   - Windows 11でKernel-mode Hardware-enforced Stack Protectionを有効にする方法
   - Windows Registry Editorの使用方法
   - Windows Registryのバックアップと復元方法
   - Windows 11のコマンドプロンプトを管理者として開く方法
   - Windowsをセーフモードで起動する方法
3. ウイルス除去ガイドには以下の情報が含まれている
   - Theonlinesearch.com検索リダイレクトの削除方法
   - Smartwebfinder.com検索リダイレクトの削除方法
   - PBlock+広告ブラウザ拡張機能の削除方法
   - Toksearches.xyz検索リダイレクトの削除方法
   - Security ToolおよびSecurityTool (アンインストールガイド)の削除方法
4. ダウンロードには以下の情報が含まれている
   - Qualys BrowserCheck
   - STOPDecrypter
   - AuroraDecrypter
   - FilesLockerDecrypter
   - AdwCleaner
5. VPNには以下の情報が含まれている
   - IPアドレスを変更する方法
   - ダークウェブに安全にアクセスする方法
   - YouTube用の最高のVPN