被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

1. Microsoft Defenderは、Microsoft 365の個人または家族サブスクリプション利用者が接続された未保護のWi-Fiネットワークを自動的に検出して通知するようにアップグレードされた。
2. この機能は通信を暗号化し、Microsoftのサーバーを介してインターネットトラフィックをルーティングし、VPN（仮想プライベートネットワーク）を使用してIPアドレスを隠す。
3. Defender VPNはWindowsとmacOSシステム上でもサポートされ始め、ドイツとカナダで利用可能になった。他の国々も今後追加される予定。
4. Privact protection機能はMicrosoft Defenderに含まれており、Microsoft Defenderユーザー以外でも、マルチファクタ認証を有効にしたり、潜在的に悪意のある無線ネットワークに接続しないようにWi-Fi接続を自動解除するなどして自分自身を保護することができる。
5. Defender VPNは、ユーザーのブラウジングデータ、履歴、個人情報、デバイスの物理的な位置情報を収集していないが、一部の匿名化されたサービスデータを収集してサービスを継続的に改善している。

脆弱性

1. 米国通信委員会（FCC）は、T-Mobileとの複数のデータ漏えいについて合意し、3150万ドルの和解金を発表。
2. 和解に基づき、テレコムキャリアは1500万ドルをサイバーセキュリティの強化に投資し、また同額の民事罰金を米国財務省に支払う必要がある。
3. 発表によると、T-Mobileはゼロトラストアーキテクチャやマルチファクタ認証など、より強固なセキュリティ対策の採用を約束している。
4. 和解の一環として、T-Mobileは情報セキュリティの実践を向上させるための具体的な取り組みを約束しており、第三者機関による独立した監査を通じて情報セキュリティの実践を評価するなどの措置を講じる。
5. FCCのプライバシーおよびデータ保護タスクフォースは、調査および和解に中心的な役割を果たし、「プロバイダーに最良のサイバーセキュリティ保護を提供する必要がある」とのメッセージを送るとしている。

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. Flaws Found in CUPS: LinuxシステムのOpenPrinting Common Unix Printing System（CUPS）に新しいセキュリティ脆弱性が報告され、特定の条件下でリモートコマンド実行を許可する可能性がある。
2. Google's Touts Shift to Rust: Android向けのメモリセーフ言語であるRustへの切り替えが進み、Androidで発見されたメモリセーフの脆弱性の割合が6年間で76％から24％に低下した。
3. Kaspersky Exits U.S. Market: 米国での販売が禁止されたロシアのサイバーセキュリティベンダーであるKasperskyが市場から撤退し、一部の顧客が自動的にUltraAVという無名の会社のウイルス対策ソフトウェアに置き換えられたことで懸念が高まった。
4. Kia Cars Could Be Remotely Controlled with Just License Plates: Kia車両の一連の脆弱性が修正され、ナンバープレートのみを使用して主要機能をリモートで制御できる可能性があった。
5. 3 Iranian Hackers Charged: アメリカ政府は、3人のイラン人が現職および元の公務員を標的にして機密情報を盗もうとしたとして起訴、イランはこれを根拠のない主張とした。

1. Kia dealer portal flaw could let attackers hack millions of cars
2. MoneyGram confirms a cyberattack is behind dayslong outage
3. Microsoft: Windows Recall now can be removed, is more secure
4. US sanctions crypto exchanges used by Russian ransomware gangs
5. Critical flaw in NVIDIA Container Toolkit allows full host takeover

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

1. Kasperskyが警告なしに自身を削除し、UltraAVアンチウイルスをインストール
2. InfostealerマルウェアがChromeの新しいクッキー盗難防御をバイパス
3. MoneyGramがサイバー攻撃が長期にわたる障害の背後にあることを確認
4. Androidマルウェア"Necro"がGoogle Playを介して1,100万台のデバイスに感染
5. Microsoft：Windows Recallが削除可能になり、より安全

1. Progress SoftwareがWhatsUp Goldの6つの脆弱性のパッチをリリース
2. 脆弱性の詳細は明らかにされていないが、CVE識別子がリストアップされている
3. 発見者にはセキュリティ研究者のSina Kheirkhahなどがクレジットされている
4. Trend Microにより、WhatsUp Goldのセキュリティフローを活用する脅威が報告された
5. WhatsUp Goldの顧客は最新の修正プログラムをすぐに適用することが推奨されている

被害状況

攻撃者

脆弱性

脆弱性

1. セキュリティ技術と組織の脅威認識が向上するにつれ、悪意のある者たちも新しいテクニックを採用し、検出を回避しながら速度と影響を最大化する
2. 新しく進化している脅威に前向きに対処するために、ペネトレーションテスティングサービスを利用することで、セキュリティ専門家が何が正常で何が潜在的な悪意のある活動かを特定し、検証できる
3. ペネトレーションテスティングは、人間主導と自動化された両方のテクノロジーを含み、認定されたペンテスティングの専門家、または倫理的なハッカーを使用して、ネットワークとその資産に対するサイバー攻撃を模倣する
4. 効果的なペネトレーションテスティングのために、セキュリティリーダーが計画と準備を行う必要がある。これには、セキュリティプロバイダーの選択も含まれる
5. 迅速なリポートのティーフゥレは、検証された潜在的な悪意のある活動とそのリコメーションを含む包括的なレポートを作成することを重要視する

被害状況

攻撃者

脆弱性

1. Cybersecurityは組織の強靭性の基盤となり、専門家の需要が高まっている。
2. 認定資格はスキルと知識の基準となり、競争の激しい求人市場で候補者を区別する手段となる。
3. 認定資格は専門家の自信や能力を高め、高い仕事の満足度や責任を引き受ける力をもたらす。
4. サイバーセキュリティの認定資格は、給与の増加や昇進など、経済的な利益ももたらす。
5. サイバーセキュリティの認定資格は、従業員のスキルや知識の向上に加え、効率や革新性の向上をもたらす。

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. Tails OSとTor Projectがプライバシーとセキュリティを向上させるために合併
2. Tailsは組織の拡大に伴うストレスと構造の拡張からメンバーを保護するために合併を提案
3. Torはオンラインプライバシーツールを開発し、Tor Browserを提供
4. TailsはLinuxベースのOSであり、Torブラウザを使用してデータの匿名化を提供
5. 合併により、リソースの効率的な共有と拡大されたアウトリーチが可能に

脆弱性

1. アメリカ財務省の外国資産管理局（OFAC）は、ロシアのランサムウェアグループや他のサイバー犯罪グループからの資金を洗浄したCryptexとPM2BTCという2つの仮想通貨取引所に制裁を科した。
2. Cryptexは約5100万ドルの資金をランサムウェア攻撃に関連した資金を洗浄し、PM2BTCはロシアの脅威行為者向けにルーブルへの通貨換金を促進していた。
3. OFACはこれらの取引所をロシアのマネーロンダリング担当者であるSergey Sergeevich Ivanov（別名Taleon）と関連付けている。
4. これらの行動は、ロシアのサイバー犯罪サービスを妨害し、国際的な取引を解体するOperation Endgameとの協力の一環として、米国政府機関と外国法執行機関による広範な国際的な取り組みの一環である。
5. これにより、アメリカ市民や組織はIvanov、PM2BTC、Cryptexとの取引を禁止され、これらに関連するアセットは凍結される。

脆弱性

脆弱性

1. SIEM（セキュリティ情報およびイベント管理）に関する問題点
   　- 伝統的な解決策が現代の脅威環境に遅れを取っている理由
   　- 行動可能な洞察に焦点を当てた、無限のアラートだけではないセキュリティ管理の新しいアプローチ
   　- 貴社などの組織がセキュリティを制御し、より強固な防御を構築する方法
2. セキュリティアラートが貴方を圧倒しないように
   　- 経験豊富なセキュリティ専門家でも、自分の旅を始めたばかりの人にも適しているウェビナー
3. ウェビナーでの変革
   　- セキュリティへのアプローチを変革し、貴社の将来のために安全な環境を構築する方法を発見する
4. ウェビナーでは以下をカバー
   　- SIEMの重要性や今日直面する課題など基本的な事項
   　- 伝統的な解決策が現代の脅威環境に遅れを取っている理由
   　- 行動可能な洞察に焦点を当てた、無限のアラートだけではないセキュリティ管理の新しいアプローチ
   　- 貴社などの組織がセキュリティを制御し、より強固な防御を構築する方法
5. 安全の未来を構築するため、このウェビナーに参加してセキュリティ対策のアプローチを変革しよう

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

1. Googleは過去5年間でAndroidのメモリセキュリティの欠陥が68％減少したことを報告
2. 新しいコードはRustなどのメモリセーフな言語で優先的に書かれ、欠陥の導入を最小限に抑えた
3. 旧コードは重要なセキュリティ修正に焦点を当て、大規模な書き換えを行わずに維持された
4. 業界はメモリセキュリティの問題に4つの段階を経ており、安定性を維持するためにRustなどのメモリセーフな言語を使用することが今後重要となっている
5. CISAはメモリセーフな言語を使用することや既存プロジェクトを移行することをソフトウェア開発者に推奨

1. GoogleがRustプログラミングに移行し、Androidのメモリ脆弱性を52%削減
2. Googleはセキュリティをデザインするための取り組みの一環として、Rustなどのメモリセーフ言語への移行を開始
3. 新しいコードにおけるメモリ脆弱性は指数関数的に減少し、Googleは新たな開発をメモリセーフ言語に重点を置いて移行
4. Googleは、Rust、C ++、Kotlinの間での相互運用性に焦点を当て、メモリセーフ言語の採用を促進
5. 過去に比べて、Androidで発見されるメモリ脆弱性の数が減少し、セキュリティ設計の効果とスケーラビリティの課題が軽減

脆弱性

1. Kasperskyが警告なしに自体を削除し、UltraAVアンチウイルスをインストール
2. InfostealerマルウェアがChromeの新しいクッキー盗難防御をバイパス
3. MoneyGramがサイバー攻撃が数日間の停止の背後にあることを確認
4. Androidマルウェア"Necro"がGoogle Playを介して1100万台のデバイスに感染
5. "Llama"が解放される：27年後にWinampがオープンソース化

1. Kaspersky deletes itself, installs UltraAV antivirus without warning
2. Infostealer malware bypasses Chrome’s new cookie-theft defenses
3. MoneyGram confirms a cyberattack is behind dayslong outage
4. Android malware 'Necro' infects 11 million devices via Google Play
5. Winamp releases source code, asks for help modernizing the player

1. Mozillaが、ユーザーの同意なしにFirefoxでトラッキングを可能にするプライバシー苦情を受ける。
2. この新機能「Privacy Preserving Attribution (PPA)」は、ユーザーが個々のウェブサイトの行動を追跡することを可能にする。
3. PPAはユーザーのプライバシーを損なうことなく、広告主が広告の効果を理解できるようにする。
4. PPAがデフォルトで有効になっていることは、EUの厳格なデータ保護規則に違反している可能性がある。
5. Mozillaは、ユーザーが選択できるようにしてほしいという非営利グループの主張を認識し、この機能をデフォルトで無効にするべきだった。

1. サイバーセキュリティの研究者らが、新しいRustベースのSplinterポストエクスプロイテーションツールに警告を発しました。
2. このツールは、セットアップされた機能のセットを提供し、Rustプログラミング言語を使用して開発されました。
3. Splinterは、Windowsコマンドの実行、リモートプロセスインジェクションを介したモジュールの実行、ファイルのアップロードとダウンロード、クラウドサービスアカウント情報の収集、システムからの自己削除などの機能を持っています。
4. 研究者は、新しい注入技術の履行可能性について報告し、マイクロソフトオフィスのRPCインターフェースと悪質なシムを利用して潜在的な攻撃手法を詳細に説明しました。
5. 2024年7月には、Check PointがThread Name-Callingという新しいプロセスインジェクション技術に光を当て、エンドポイント保護製品をバイパスしながら実行プロセスにシェルコードを埋め込む方法を説明しました。

1. 怪しいURLをチェックする
2. リダイレクトチェーンに注意する
3. 奇妙なページタイトルや欠けているファビコンを調査する
4. CAPTCHAやCloudflareチェックが悪用されていないか確認する
5. Microsoftのドメインを入力する前に確認する

1. SOAR（セキュリティオーケストレーション、自動化、対応）が導入され、ソサエティー（SOC）を革新することを約束していたが、3世代の技術と10年の進歩にもかかわらず、まだ完全にその可能性を発揮しておらず、SOORが直面している多くの課題と闘っている。
2. ソサエティーの自動化のためのSOARの中核的な約束が果たされなかった理由は、静的なプレイブックはこれらの特性を複製するのに困難である、SOARは一貫した出力のために予測可能な入力に依存しており、特別なプレイブックは多くの場合、希望通りに機能しないため、保守負担が高くなってしまうため。
3. 調査：SOCの最も弱いリンクは、セキュリティオペレーションのトリアージと調査段階であり、これらの思考タスクは自動化に抵抗し、手作業で遅く非スケーラブルなプロセスに依存している。
4. 最近の大規模言語モデル（LLM）と生成AIは、サイバーセキュリティを含むさまざまな分野を変革しており、AIはアラートの解釈、調査、多くの情報源からのデータの融合、結論の導出など、SOCにおける「思考タスク」を優れて実行する。
5. Agentic AIは、アラートの解釈から意思決定までを実行する自律的なAI SOCアナリストとして行動し、完全に実行された作業ユニットを提供する。ソサエティは高速、規模、生産性を向上させるために、SOARの元の自動化の約束を実現する必要がある。

脆弱性

被害状況

攻撃者

脆弱性

1. マイクロソフトがWindows 10のセキュリティ以外の更新であるKB5043131をリリース
2. 不具合でEdgeウェブブラウザがフリーズしたり、メディア再生が問題になるバグを修正
3. 更新内容には、IEモード使用時にMicrosoft Edgeが応答しなくなる問題への対処など
4. ユーザビリティを向上させ、セキュリティ更新の際の信頼性の向上を図るメンテナンスリリース
5. 手動でMicrosoft Update CatalogからKB5043131をダウンロードしてインストール可能

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

1. セールスフォースはEinstein Copilotを顧客に提供
2. Einstein Copilotは自然言語クエリを理解してダイアログを行い業務プロセスを効率化
3. Einstein Copilotの主なユースケースは、営業、サポート、マーケティング、マーチャントの支援など
4. ユーザーは単純な言葉で要求を出せる
5. Einstein CopilotはSalesforce内で操作される

1. 米国が中国やロシアの技術を使用した接続型車両への禁止を提案
2. 商務省が提案し、特に中国とロシアの外国の敵対者が製造したソフトウェアとハードウェアを統合した接続型車両の輸入や販売を禁止することを提案
3. 中国とロシアの特定の技術が米国の重要インフラに「過剰なリスク」をもたらし、接続型車両に依存する人々にも影響を与える可能性があると指摘
4. 中国やロシアと関係のあるメーカーが、モデルイヤー2027年以降に中国やロシアとつながりのあるVCSハードウェアやソフトウェアまたはADSソフトウェアを組み込んだ車両の米国内での販売をブロックすることを目指す
5. 米国の自動車のサプライチェーンが外部の脅威から弾力的で安全であることを確認するための措置として、白人男性が発表

被害状況

攻撃者

1. ランサムウェアは脅威だけでなく、産業にすぎない
2. 最新の脅威を紐解く
3. 攻撃者の最新の手法を知る
4. 実際の事件から学ぶ
5. ゼロトラストを実装する

1. Kasperskyがアメリカから撤退、UltraAVにソフトウェアを自動的に置き換え、懸念が高まる
2. アンチウイルスベンダーKasperskyがアメリカでの提供を正式に停止し、既存のユーザーをUltraAVに移行させることを始め、2024年9月19日から有効とし、月末に正式に撤退すると発表
3. アメリカでソフトウェアの販売が禁止されたロシア企業は、セキュリティとプライバシーの基準が切り替え後も維持されるようUltraAVと緊密に協力
4. 一部のユーザーは、Kasperskyのソフトウェアが自動的に削除され、前もって通知されないままUltraAVに置き換えられたと報告
5. UltraAVは、アカウントに関連付けられた有効なメールアドレスを持つすべてのKaspersky米国ユーザーに、9月5日から切り替えプロセスの詳細を記載した電子メールを送信したと述べた

1. ほとんどのビジネス運用はSaaSを通じて行われており、HR、営業、マーケティング、製品開発、法務、財務などのほとんどのビジネス機能がこれらのクラウドベースのアプリケーションに格納されている。
2. SaaSアプリケーションは機能の駆動力として中心的な役割を果たしており、これらのクラウドベースのアプリケーションが支持および推進するデータには、顧客データ、従業員記録、知的財産、予算計画、法的契約、損益計算書などが含まれる。
3. アクセス権を強化するためにSSPMを使用してSaaSアプリケーションの攻撃を防ぐことができ、SaaS中心のITDRソリューションと組み合わせることで完全な360度の保護を提供できる。
4. SSPMはアプリケーションの設定の複雑さとユーザー、デバイス、データ、アクセス許可、アプリケーション間の相互関係を理解する唯一の解決策であり、これにより機密情報が漏洩するのを防ぐのに必要な深い範囲のカバレッジが提供される。
5. SSPMはSaaSアプリケーションをセキュリティできる唯一の解決策であり、ROI（投資利益率）を計算して予算を割り当てることができる。

1. オンラインアーキテクトやgoodluckとして知られる脅威アクターによるAndroid銀行トロイの新しいバージョンOcto2が浮上。
2. Octo2は、改善された能力を持ち、デバイストークオーバー（DTO）を行い、不正な取引を行う。
3. Octo2を含むいくつかの悪意のあるアプリが挙げられており、それぞれに異なる名前が付けられている。
4. 以前のOctoのソースコードが流出したことにより、Octo2の登場が主に推進され、他の脅威アクターによって複数のバリアントが作成された。
5. Octo2の重要な改善点の1つは、Domain Generation Algorithm（DGA）の導入で、コマンドアンドコントロール（C2）サーバー名を作成するほか、全体的な安定性やアンチ解析技術の向上も図られている。

脆弱性

1. 暗号化通信アプリTelegramが、犯罪捜査に協力する方針を発表
2. ユーザーのIPアドレスと電話番号の提供に同意
3. Telegramの新しい利用規約では、犯罪容疑者に関する情報開示が盛り込まれる
4. これまで未処理だった様々な犯罪行為についてTelegram社長が処理を行うと表明
5. ユーザーデータの開示が透明性レポートに含まれ、テロ容疑者のみではなく犯罪活動に対しても適用

1. バイデン政権が中国とロシアの自動車技術からの脅威に対処するために、米国に連結された車両技術の輸入や販売を禁止すると発表。
2. 商務省の提案により、中国やロシアに関連する企業によって設計、開発、製造された車両および関連部品の輸入や販売を禁止。
3. 連結車両や自動運転システムソフトウェアの輸入は2027年モデル年に、ハードウェアの輸入は2030年モデル年に禁止。
4. 中国やロシアの技術は、監視や破壊工作、インフラの混乱のために潜在的に悪用される可能性がある。
5. 商務省は、米国の自動車産業を保護するための前例のある取り組みを強化している。

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

1. 従業員は「影のIT」と呼ばれる未承認のITソリューションを利用することで、セキュリティリスクやコストの問題を引き起こしている。
2. 影のITが普及する要因として、業務の効率性やITプロセスの制約に対するfrustrationがある。
3. 影のITの様々な形態には、個人デバイスの使用、非承認のクラウドサービスの採用、ITの知識なしにソフトウェアを展開するなどがある。
4. 組織が影のITに関連したリスクを緩和するためには、原因を理解し、従業員を教育し、明確なポリシーを確立し、技術を活用する必要がある。
5. EASMツールを採用することで、影のITを効果的に管理し、組織の攻撃面を制御することができる。

1. Raptor Train Botnet Dismantled: 米国政府が、Flax Typhoonとして知られる中国と関係のある脅威アクターがコントロールしていたRaptor Trainボットネットの撤去を発表しました。
2. Lazarus Group's New Malware: 北朝鮮と関連するサイバースパイ集団であるUNC2970が、エネルギーや航空宇宙業界の見込み顧客を狙うために、新しいバックドアであるMISTPENと呼ばれる未公開のバックドアを使用していることが確認されました。
3. iServer and Ghost Dismantled: 法執行機関が国際犯罪ネットワークの解体を発表しました。
4. Iranian APT Acts as Initial Access Provider: イランの脅威アクターが初期アクセス提供業者として活動しており、さまざまな受動的なバックドアを展開することで、標的ネットワークへのリモートアクセスを提供しています。
5. Apple Drops Lawsuit against NSO Group: アップルは、イスラエルの商用スパイウェアベンダーであるNSO Groupに対する訴訟を自発的に取り下げる動議を提出しました。

1. 従来の90日のパスワードリセットポリシーは、ブルートフォース攻撃に対抗する必要から生まれた。
2. 一部の組織がパスワードの有効期限を廃止した理由は、弱いパスワードの再利用を招く可能性があるため。
3. 「有効期限のない」パスワードのリスクの1つは、長期間にわたり攻撃者が侵入した資格情報を使用できる可能性があること。
4. 組織は強力なパスワードポリシーを持つことが重要であり、弱いパスワードの検出のために措置を取る必要がある。
5. 組織は定期的な有効期限を超えるパスワード戦略を採用する必要がある。

脆弱性

1. Popular social messaging platform Discord has introduced a custom end-to-end encrypted (E2EE) protocol called DAVE for audio and video calls.
2. DAVE stands for Discord's audio and video end-to-end encryption ("E2EE A/V") protocol.
3. Voice and video in various areas of Discord, such as DMs, Group DMs, voice channels, and Go Live streams, will be migrated to use DAVE.
4. Discord's messages will remain unencrypted and are subject to its content moderation approach.
5. DAVE uses WebRTC encoded transforms and Message Layer Security (MLS) for encryption and group key exchange, providing secure communication.

脆弱性

被害状況

攻撃者

1. Googleが新しいAPIをテスト中であり、これは機械学習モデルを使用して入力テキストのリアルタイム言語翻訳を提供するものであり、ウェブページの翻訳を容易にすることを目的としている。
2. 機能は、ブラウザーのビルトイン翻訳機能を開示し、追加の言語モデルをダウンロードしてテキストを翻訳する能力を目指して、ChromeのビルトインAIチームによって開発されている。
3. ChromeとEdgeにはすでにビルトインの翻訳機能があるが、動的または複雑なコンテンツを持つウェブページの翻訳に問題があることがある。
4. 提案には、プライバシーの問題があり、新しいAI/API機能がChromeに追加される時期は不明だが、Googleは積極的にアイデアを探求し、オープンソースコミュニティと話し合っている。
5. 提案は、Webサイトがリソースを多く消費し、ブラウザーのビルトイン機能より遅い可能性がある独自の翻訳ツールを持っているが、この新しいAI/API機能は、既存のコンテンツやフォーラム、リアルタイムチャットサービスなどの入力テキストにChromeのビルトイン翻訳エンジンを使用してこのプロセスを簡素化する。

脆弱性

被害状況

攻撃者

1. LinkedInが、UKでのAIデータ処理を停止
2. LinkedInはユーザーデータのAIモデルトレーニングを一時停止
3. 連邦取引委員会（FTC）がAIの監視を批判
4. LinkedInは欧州地域のデータでAIトレーニングを無効化
5. 人々のデータ利用に対するAIに対する監視が強化

1. ウクライナは国家安全保障上の懸念を理由に、政府関係者、軍事人員、および他の防衛および重要インフラ関係者に対してTelegramの使用を制限した。
2. ウクライナのTelegram使用禁止は、国の施設に有害な攻撃を仕掛けたり、個人の居場所を追跡したり、情報を収集してロシア軍がウクライナの施設をドローンやミサイルで狙うために活用される恐れがあるとの声明に基づいて行われた。
3. ただし、この禁止は個人の携帯電話や公式の業務の一環としてアプリを使用する人々には適用されない。
4. Telegramは、削除されたメッセージを復元できないように永久に削除し、ロシアを含むすべての国に個人データを提供していないと述べた。
5. この措置は、TelegramのCEOがフランスで逮捕され、その後保釈された事件の数週間後に発表された。

1. MicrosoftはWindows Server Update Services (WSUS)の開発を終了
2. WSUSの現在の機能と更新を維持予定
3. 新機能や開発は停止し、既存の機能と更新はWSUSチャネル経由で引き続き配布される予定
4. WSUSを活用する企業は、Windows Autopatch、Microsoft Intune、Azure Update Managerなどのクラウドベースのソリューションへ移行を奨励
5. WSUSがクラウドツールへの移行を勧告し、新機能への投資は停止するが、引き続きサポートは続ける

1. MicrosoftがWindows Server 2025のセキュリティ更新プレビューで再起動なしでパッチ適用を可能に
2. Hotpatchingは稼働中のプロセスのメモリ内コードを修正し、再起動を不要にする
3. Hotpatchingにより、インストールが速く、リソース使用量が減少し、セキュリティの保護が向上
4. Windows Hotpatchingの利点は、再起動の回数が減り、損失が少なくなるなど
5. Windows Server 2025では、Azure Arcを介してHotpatchingが可能になり、機能を利用するにはいくつかの条件が必要

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

1. macOS 15 'Sequoia'ユーザーは、特定のエンドポイント検出および応答（EDR）や仮想プライベートネットワーク（VPN）ソリューション、およびWebブラウザーを使用する際にネットワーク接続エラーを報告している。
2. Redditの影響を受けたユーザーは、CrowdStrike FalconやESET Endpoint Security、およびファイアウォールに問題があることを報告しており、これらのツールが無効になると問題が解決される。
3. CrowdStrikeは、macOS 15 Sequoiaでは内部ネットワーキング構造の変更があるため、完全にmacOS 15 SequoiaをサポートするMacセンサーがリリースされるまでアップグレードすべきではないと顧客にアドバイスしている。
4. macOS 15のリリースノートによると、アプリケーションファイアウォール設定はプロパティリストに含まれなくなり、この変更が問題を引き起こしている可能性がある。
5. ESETはmacOS Sequoiaへのアップグレード後に接続の喪失に直面しているユーザー向けにアドバイザリを発行し、使用者はESETネットワークをリストから削除することを提案している。

被害状況

攻撃者

被害状況

攻撃者

1. SSH keysはSecure Shellプロトコルのアクセス資格情報であり、パスワードとは異なる機能を持つ。
2. SSH keysは通常、パスワードよりも多く存在し、特権のあるパスワードだけでなく、ほとんどのSSH keyが何らかの価値のあるものへの扉を開く可能性がある。
3. SSH keyは様々なサーバーにドアを開けることができ、1つのキーで複数のサーバーにアクセスすることも可能である。
4. SSH keysは中央で管理されず、繁殖し続けるため、大規模なIT環境では問題が残る。
5. SSH keysは標準でアイデンティティを持たず、共有や複製が容易であり、期限切れにならない。

被害状況

攻撃者

1. Chromeのユーザーは新しいGoogle PIN機能を使用してデバイス間でパスキーを同期できるようになった
2. GoogleはChromeのウェブユーザーに、パスキーをWindows、macOS、Linux、ChromeOS、Androidデバイス間で同期させるためのパスワードマネージャーPINを発表
3. ユーザーはパスキーを単にバイオメトリクスをスキャンするだけでオンラインサービスにサインインできるようになり、以前のQRコードのスキャン手順が不要になった
4. iOSのサポートは近日中に到着する予定で、使用するデバイスでパスワードマネージャーPINまたはAndroidデバイスの画面ロックを知っている必要がある
5. Googleによると、2024年5月時点で約4億のGoogleアカウントでパスキーが使用されており、その後、高リスクユーザー向けにフィッシングに対抗する代替手段が提供された

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. Edgeブラウザが新機能「拡張機能パフォーマンス検出器」をテスト中
2. これにより、ブラウザ拡張機能がウェブページのパフォーマンスに影響を与えると警告提示
3. 拡張機能パフォーマンス検出器はEdge Canary 130で展開開始
4. 検出器の設定方法：エッジブラウザで「edge://flags/」を入力し、Extension Performance Detectorを有効化
5. エッジがパフォーマンスに影響を与える拡張機能を検知し、アラートを表示

脆弱性

脆弱性

1. サービスアカウントはターゲットとなる
2. 攻撃者がサービスアカウントを狙う理由
3. サービスアカウントが保護されていない理由
4. Silverfortの統合アイデンティティセキュリティプラットフォーム
5. サービスアカウントを保護するためのSilverfortのソリューション：自動検出、プロファイリング、保護

脆弱性

1. 中国のボットネットが26万台のSOHOルーターやIPカメラにマルウェアを感染させる
2. AppleがM4 iPad Proデバイスを無効化するiPadOS 18アップデートを取り下げ
3. ロシアのセキュリティ企業Dr.Webが侵害後にすべてのサーバーを切断
4. MicrosoftがWindows 11 24H2の今月リリースを示唆か
5. Google Password Managerがパスキーを自動的に同期するようになる

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. 新入社員の入社時にサイバーリスクを軽減するためのベストプラクティス：
   1. 最小特権の原則に従うこと
   2. 明確なサイバーセキュリティポリシーを確立すること
   3. 定期的なセキュリティ意識向上トレーニングを実施すること
   4. 安全なパスワード配布を実装すること
2. サイバーハッカーにとって新入社員が攻撃対象となりやすい理由：
   1. 新入社員が企業のプロセスやセキュリティ規則について十分な知識を持っていない
   2. 新入社員が協力的であり、フィッシング攻撃などに対してより脆弱である
   3. ハッカーがLinkedInなどで新入社員を特定し、パーソナライズされた攻撃を行う
3. オンボーディング時にリスクが生じる箇所：
   1. センシティブ情報の共有、特にパスワード
   2. 新入社員が一時的なログインパスワードを変更しない傾向がある
4. デジタル資産を保護するための具体的な手法：
   1. 最小特権の原則に従い、必要な権限のみ付与すること
   2. 徹底したサイバーセキュリティポリシーの策定と従業員への明確な伝達
   3. 定期的なセキュリティ意識向上トレーニングの実施
5. 新入社員のセキュリティリスクを軽減するための対策は、Data Breach Insurance（データ侵害保険）などの積極的な措置を取ることが重要である。

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

1. DiscordがDAVEプロトコルを導入し、プラットフォーム上の音声およびビデオ通話を不正な傍受から保護するためのカスタムエンドツーエンド暗号化（E2EE）プロトコルを導入した。
2. DAVEは、Trail of Bitsのサイバーセキュリティ専門家の協力を得て作成され、E2EEシステムのコードおよび実装が監査された。
3. 新しいシステムは、1対1の音声およびビデオ通話、小規模グループチャット内の音声およびビデオ通話、大規模グループ会話に使用されるサーバーベースの音声チャンネル、リアルタイムストリーミングをカバーする。
4. DAVEはWebRTCエンコード変換APIを使用しており、音声とビデオのメディアフレームを暗号化し、送信前にパケット化します。受信側はフレームを複合化してデコードします。
5. Discordは、DAVEのロールアウトを開始し、対象チャンネルをすべてこの新しいE2EEシステムに移行する過程を進めており、ユーザーはインターフェース上の対応するインジケータをチェックすることで、通話がエンドツーエンドで暗号化されていることを確認できるようになる予定。

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

1. マイクロソフトは、Windows 11 24H2（Windows 11 2024 Update）が9月24日に到着する可能性があると誤って確認した可能性がある。
2. Windows 11 24H2は、Copilot+ PC（Snapdragon）ではすでに6月から利用可能であり、次週にはIntelおよびAMDハードウェアに向けて進んでいる。
3. Windows 11 24H2の更新には、新しい機能が導入されており、その中にはVoice ClarityとSudo for Windowsが含まれる。
4. Windows 11 24H2をすぐにインストールするには、Windows Insider Release Previewチャンネルに参加し、手動で更新を確認することが必要である。
5. インテルおよびAMDのPCは、Snapdragon Xチップが搭載されたPCでなければRecall AIなどの高度なAI機能を提供されないことに注意する必要がある。

1. AppleはM4チップを搭載したiPad ProデバイスでiPadOS 18の展開を一時停止
2. 問題を解決するまで、iPadOS 18の展開が一時停止
3. iPad Proデバイスを使用している場合、アップデートを実行しないことが賢明
4. アップデート中にiPadがオフになり、再起動できなくなる問題が報告
5. ガイドラインに従って問題を克服する試みは失敗し、Appleストアへの訪問が必要

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

1. ペネトレーションテスト（PT）は、エキスパートがハッカーを模倣して企業の防御をテストするものであり、従来の方法が数十年にわたって続けられていた。
2. 従来のPTは、基本的な外部Webテストでは3万ドルから複雑なクラウドシステム分析では15万ドルにも上り、プロセスは長いため、初期サービスリクエストから最終レポートまで2〜3か月かかり、組織の資産の5％〜10％しかカバーしない。
3. 新しい経済学の観点から見ると、自動化されたデイリーエクササイズを1回行うコストで、年間で範囲が10倍になることができる。ソフトウェアにおける価格の面で自動化の議論は本当に破壊的であり、テストごとのコストはBMW M4の価格からAir Jordanのスニーカーの価格に変わる。
4. 自動化への移行は勢いを増しており、頻繁で徹底したテストの利点が明らかになっている。専門家によるアプリケーションテスト、物理-サイバー攻撃経路、その他の高度および特注のシナリオには依然として適切な場所がありますが、広範囲かつ頻繁なチェックの必要性ははっきりとしています。
5. 世界の何億もの未検証システムに取り組む際、ソフトウェアベースのソリューションは他を圧倒し、効率性と手頃さを提供します。サイバーセキュリティの課題が増大する中、自動化されたPTへの投資は賢明なだけでなく、堅牢なセキュリティ防御を維持するために不可欠です。

1. グーグル・クロームが新機能を導入し、一時的な権限と強化された安全チェックを提供
2. 最新バージョンのクロームでは、セーフティチェックがバックグラウンドで自動実行され、セキュリティ問題や不要な通知をブロック
3. クロームは一時的な権限を付与し、サイトがカメラやマイクなどへのアクセス権を取得している場合、ユーザーのオンラインプライバシーを管理
4. サイトを離れた後、クロームは権限を取り消し、再度権限を付与するまで使用できないようにする機能が追加
5. クロームはユーザーに、Google Password Managerで保存されたユーザー名やパスワードがデータ漏洩に関与した場合に警告

1. GSMAがAndroidとiOSエコシステム間でメッセージを送信するための端から端の暗号化（E2EE）を実装する計画を発表。
2. 今後、RCS Universal Profileに端から端の暗号化などの重要なユーザー保護を追加する予定。
3. Googleは既にAndroid上のRCS会話を保護するためにSignalプロトコルを実装済み。
4. AppleはGSMAメンバーと協力し、暗号化を統合する計画を発表。
5. Googleも、Message Layer Security（MLS）プロトコルをAndroidのMessagesアプリに取り入れる計画を公表。

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

1. GoogleがChromeのQuantum Computingに対するリスクに備え、KYBERからML-KEMに切り替えることを発表。
2. GoogleはChromeのバージョン131での変更を予定し、ML-KEMはCRYSTALS-KYBER KEMのラウンド3バージョンから派生。
3. マイクロソフトもSymCrypt暗号ライブラリの更新を通じてML-KEMとXMSSをサポート、PQCへの移行を進める。
4. YubiKeyデバイスにはInfineonの暗号ライブラリの脆弱性があり、更新不能なデバイスは攻撃にさらされる可能性がある。
5. Google Titanセキュリティキーにも類似したサイドチャネル攻撃が示され、悪意のある行為者がデバイスをクローン化できる可能性がある。

被害状況

攻撃者

1. Metaは、イギリスの公開されたFacebookとInstagramの投稿を使用してAIモデルをトレーニングすることを発表。
2. ユーザーは18歳以上で、会社のAIモデルをトレーニングするためのデータ使用に異議を唱えることができる。
3. MetaはEUで同様の取り組みを一時停止しており、個人情報保護当局からのリクエストがあった。
4. Metaは、イギリスのICOとのやり取りを通じて、AIモデルのトレーニングに使用する合法的な根拠を導入した。
5. ICOは、Metaの計画について監視し、ユーザーに通知し、データ処理を開始する意向。

1. ChatGPTをGoogle Workspaceで調査する方法
   1. ChatGPTのGoogle DriveとMicrosoft OneDriveへのファイル追加機能の改善が2024年5月に発表された
   2. ChatGPTとGoogle Driveのインテグレーションでセキュリティチャレンジが引き起こされる可能性がある
   3. Google Workspaceの管理コンソールを通じてChatGPTの活動を調査できる
   4. Nudge Securityを使用してChatGPTと他のgenAIアプリの活用状況を把握できる
2. Nudge SecurityのgenAIアプリへのインテグレーション調査方法
   1. Nudge Securityは組織内で作成されたすべてのSaaSアプリケーションのアカウントを発見できる
   2. Nudge Securityは組織のOAuth許可を明らかにし、セキュリティリスクを警告してくれる
   3. Nudge Securityのカスタムルールを設定して、新しいgenAIアカウントが作成されたときにすぐに通知を受け取ることができる
3. ChatGPTとGoogle Drive・Microsoft OneDriveのインテグレーションを活用する際のセキュリティと生産性のバランスが重要である
4. Nudge Securityを使用してgenAIツールを組織に導入する際、データセキュリティを損なうことなく可視化、コンテキスト、自動化を提供している
5. 14日間の無料トライアルを開始し、組織に導入されたすべてのgenAIアプリをすぐに発見できる

脆弱性

被害状況

攻撃者

脆弱性

1. マイクロソフトがMicrosoft 365アプリのクラッシュを修正
2. ExcelやWord、Outlook、OneNoteの入力中やスペルチェック中にクラッシュする問題
3. この問題が影響を受けるバージョン
4. バクの原因と対処法
5. バグを修正したマイクロソフト365アプリのビルド

脆弱性

脆弱性

1. MicrosoftがWindowsとmacOSユーザー向けにOffice LTSC 2024を提供開始
2. Office LTSC 2024はインターネット接続のない特殊システム向けに設計されており、長期サポートが必要
3. Microsoft Teamsアプリが別ダウンロード可能に、Microsoft Publisherは2026年10月に廃止予定
4. Office LTSC 2024はセキュリティアップデートのみを受け取り、デバイスベースのライセンスのみを提供
5. 新リリースにはWord、Excel、PowerPoint、Outlook、OneDrive、OneNote、Microsoft Access（Windowsのみ）の古典的なデスクトップアプリが含まれる

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

1. サイバーセキュリティーニュースプラットフォーム
2. 身元に焦点を当てたインシデント対応プレイブックの構築
3. 従来のインシデント応答計画は古い地図のようで、今日の犯罪者はアイデンティティに狙いを定める
4. アイデンティティに焦点を当てたインシデント対応プレイブックの解決策
5. 参加するべき人：ITセキュリティ専門家、インシデント対応チーム、CIOおよびCISO、機密データを保護する責任のある全ての人

1. PCI DSS v4.0の要件6.4.3と11.6.1についての理解
2. PCIコンプライアンスを簡素化するSmart Approvals
3. Reflectizがリモートモニタリングを選択した理由
4. 米国の保険会社のケーススタディ
5. PCIコンプライアンスを超えて

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

1. サイバーセキュリティニュースプラットフォーム
2. フィッシングからさようなら：クレデンシャル盗難を排除するための必須アイテム
3. フィッシングとクレデンシャル盗難の課題
4. Beyond Identityのアプローチ：確定的セキュリティ
5. フィッシングに耐性のあるセキュリティを体験準備ができましたか？

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. インテルブローカー: サイバーアンダーグラウンドにおける持続的な脅威行為者
2. ブランドスプーフィングの66%がAmazonに焦点を当てている
3. Log4jの脆弱性はまだ悪用されている
4. セキュリティ勧告
5. セキュリティ勧告に基づく行動計画の作成

被害状況

攻撃者

1. アイルランドの監視当局がEUにおけるGoogleのAIデータ活用に対する調査を開始
   • アイルランドデータ保護委員会（DPC）がGoogleのAIモデルに対する調査を開始
   • Googleの「PaLM 2」という最新の言語モデルが関連
   • PaLM 2は2023年5月にGoogleによって発表された
2. アイルランドのDPCは個人の権利と自由を確保するために重要な調査と述べる
3. ソーシャルメディアプラットフォームが欧州の個人データの使用を一時停止
   • XはEUユーザーの個人データを使用することを一時停止
   • メタは欧州のユーザーからの情報の使用を一時停止
4. インタビューや質問、コメント、フィードバックを送るためにお問い合わせ
5. 最新のニュースや専門家の洞察を入手するためにメールアラートを受け取る

脆弱性

被害状況

攻撃者

脆弱性

1. WordPress.orgは、プラグイン開発者に10月までに2要素認証（2FA）を義務付ける決定を発表
2. 2FAのセキュリティ機能は10月1日に有効化される
3. 2FAが必要なアカウントは、WordPress.orgプラットフォームでコミットアクセスを持つアカウント
4. コミットアクセスを持つアカウントは、主なアカウントの資格情報からアクセスを分離するため、追加のSVN固有のパスワードが導入される
5. 2FAは技術的制約により既存のコードリポジトリには適用されず、アカウントレベルの2要素認証、高エントロピーのSVNパスワード、および他のデプロイ時のセキュリティ機能が組み合わせて利用される

脆弱性

被害状況

攻撃者

1. マイクロソフト、2024年9月のパッチTuesdayで4つのゼロデイ脆弱性と79の欠陥を修正
2. Flipper Zero、3年の開発の後にファームウェア1.0をリリース
3. 新しいPIXHELL音響攻撃がLCD画面のノイズから情報を漏洩
4. マイクロソフトが来月からWindows 22H2システムを強制アップグレード開始
5. 中国のハッカーがシンガポールで逮捕、サイバー犯罪組織と関連

被害状況

攻撃者

被害状況

攻撃者

1. パスワードレス認証の魅力
   • **強化されたセキュリティ:** ユーザーが複雑な認証情報を作成・記憶する必要がなくなるため、人為的ミスによる侵害のリスクが大幅に低減する。
   • **改善されたエンドユーザーエクスペリエンス:** パスワードレス認証はエンドユーザーにとって望ましいものであり、さまざまなアカウントで複数の複雑なパスワードを覚えることへの負担が軽減される。
   • **ITの負担が軽減:** パスワードレスのソリューションは、パスワードリセットの要求や関連するサポートチケットの減少により、ITチームの管理上の負担を軽減することを約束する。
2. パスワードレス化への課題
   1. **レガシーシステムとの互換性:** 多くの企業は、新旧のシステムの組み合わせに依存しており、一部のシステムはパスワードレス認証方法をサポートしていないことがある。これらのシステムの更新や置き換えはコストと時間がかかる可能性があり、既存のインフラへの大規模な変更が必要となる。
   2. **ユーザーの採用とトレーニング:** パスワードレスの方法は技術に精通したユーザーには直感的かもしれないが、他のユーザーには混乱を招く可能性がある。組織は、新しい認証システムをすべての従業員が効果的に使用できるようにするために包括的なトレーニングに投資する必要があるかもしれない。
   3. **バックアップ認証方法:** パスワードレスの主要な認証にも関わらず、ほとんどのシステムはバックアップ方法が必要であり、通常は従来のパスワードとなる。これは、パスワードが本当に消えるわけではなく、これらの「隠れた」パスワードに関連する弱いセキュリティ慣行を招く可能性がある。
   4. **バイオメトリクスデータのプライバシー上の懸念:** パスワードレスのソリューションの多くは、指紋や顔認識などのバイオメトリクスデータに依存している。これには、データのプライバシーと保存に関する重要な問題が伴う。組織は、この種の機密情報の収集と管理の法的（および倫理的）側面を慎重に検討する必要がある。
   5. **ハードウェア要件:** 一部のパスワードレスソリューションには、指紋リーダーやセキュリティキー

被害状況

攻撃者

脆弱性

1. IvantiがEndpoint Managerの脆弱性に対する緊急セキュリティ更新をリリース
   • CVE-2024-29847などの10の重大な脆弱性が修正された
   • 脆弱性はEPMバージョン2024および2022 SU5以前に影響
   • 修正バージョンはそれぞれ2024 SU1および2022 SU6
2. IvantiはIvanti Workspace Control（IWC）およびIvanti Cloud Service Appliance（CSA）にも7つの高度な欠陥を修正
3. ZyxelがNASデバイスのOSコマンドインジェクションの脆弱性を修正
   • NAS326とNAS542デバイスに影響
   • 修正されたバージョンについて記載
4. 知識キーワード：cybersecurity、Endpoint Protection、enterprise security、network security、Patch Management、remote code execution、Software Updates、sql injection、Vulnerability、zero-day
5. トレンドニュース：
   • Continuous Penetration Testingの重要性
   • 2025年のMSP/MSSPセキュリティ戦略に関するVirtual CISO Report
   • 架空のコールセンターがユーザーをだまし、ランサムウェアやデータ盗難ツールをインストール
   • ハッカーたちが何年もの間、航空宇宙従業員を標的として「エアロビクスインストラクター」を装った
   • 北朝鮮の脅威行為者がCOVERTCATCHマルウェアをLinkedInの求人詐欺を通じて展開

1. Microsoft Office 2024でActiveXコントロールをデフォルトで無効化へ
2. セクストーション詐欺が"浮気"した配偶者の名前を利用
3. SonicWall SSLVPNの致命的な脆弱性がランサムウェア攻撃で悪用
4. MetaがWhatsAppの「一度だけ見る」プライバシー機能を簡単に迂回
5. Windows Serverのパフォーマンス問題を解決するためのMicrosoftの修正

1. Microsoft Office 2024がActiveXコントロールをデフォルトで無効にする
2. セクストーション詐欺が"不倫"の配偶者の名前を使って利用されるようになる
3. 重大なSonicWall SSLVPNの脆弱性がランサムウェア攻撃で悪用される
4. Metaが容易に回避できるWhatsAppの「一度だけ表示」プライバシー機能を修正
5. IvantiがEndpoint Managementソフトウェアの重大度の高いRCEのバグを修正

被害状況

攻撃者

被害状況

攻撃者

1. Microsoft Office 2024がデフォルトでActiveXコントロールを無効化
2. Sextortion詐欺が妻の名前を利用するようになる
3. 重要なSonicWall SSLVPNの脆弱性がランサムウェア攻撃で悪用
4. Metaが簡単にバイパス可能なWhatsApp ‘View Once’のプライバシー機能を修正
5. Windows 10 KB5043064アップデートが公開、6つの修正とセキュリティアップデートを含む

脆弱性

1. Windows 11 KB5043076の累積更新プログラムが19の変更を含んでリリースされた。
2. KB5043076はセキュリティの脆弱性を修正し19の改善を行うWindows 11の累積更新プログラムであり、9月2024のパッチ・チューズデーのセキュリティ更新を含む。
3. 更新内容は、File Explorerにおける多くのバグ修正など19の変更を含んでいる。
4. ハイライトされた修正と新機能には、Windows Installerの認証情報を要求する等が含まれる。
5. 更新後のWindows 11 23H2のビルド番号は22631.4169に変更される。

1. Microsoft Office 2024でActiveXコントロールをデフォルトで無効化
2. セクストーション詐欺が"不倫"した配偶者の名前を使うように
3. 重要：SonicWall SSLVPNの脆弱性がランサムウェア攻撃で悪用
4. MetaがWhatsAppの「一度だけ表示」プライバシー機能を容易に迂回する修正
5. Microsoftの2024年9月のパッチTuesdayで4つのゼロデイ、79の欠陥を修正

被害状況

攻撃者

1. Sextortion scams now use your "cheating" spouse’s name as a lure
2. Critical SonicWall SSLVPN bug exploited in ransomware attacks
3. Microsoft Office 2024 to disable ActiveX controls by default
4. Payment gateway data breach affects 1.7 million credit card owners
5. Microsoft to start force-upgrading Windows 22H2 systems next month

1. Wix.comは2024年9月12日からロシアのユーザーにサービスを提供しないことを発表し、ロシアのアカウントすべてをブロックし、ウェブサイトを削除する。
2. 影響を受けるユーザーは、ドメインを別の登録業者やホスティングプロバイダーに移行することが推奨されている。
3. ロシアのユーザーのアカウントは、有料ユーザーであっても含めて削除される。
4. これにより、影響を受けるサイトは安全のため別の場所に移行する必要がある。
5. Wixは他のサービスプロバイダーと同様に、この決定を新しい規制に準拠するために行ったと発表している。

1. Microsoftが、Windows 11の22H2システムが来月から強制アップグレードされることを発表
2. Windows 11の22H2 Home、Pro、Pro Education、Pro for Workstations、およびSEエディションが対象
3. Windows 11 21H2 Enterprise、Education、およびIoT Enterpriseエディションも同日にサービス終了
4. Windows Updateによる自動機能更新が実施される
5. Windows 11 23H2はセキュリティとエコシステムの健全性に重要な月次更新を受けるためのもの

脆弱性

1. Sextortion scams now use your "cheating" spouse’s name as a lure
2. Critical SonicWall SSLVPN bug exploited in ransomware attacks
3. Microsoft Office 2024 to disable ActiveX controls by default
4. Payment gateway data breach affects 1.7 million credit card owners
5. Navigating Endpoint Privilege Management: Insights for CISOs and Admins

被害状況

攻撃者

1. シャドウアプリは、セキュリティチームの知識なしに購入されるSaaSアプリケーション
2. シャドウアプリは、法令遵守や規制リスク、セキュリティ脆弱性などを引き起こす可能性がある
3. 組織のシステムと連動しないスタンドアロンなシャドウアプリと、連携する統合されたシャドウアプリがある
4. SSPMツールは、シャドウアプリを検出し、アプリの使用状況を監視し、不正アクセスを検出するのに役立つ
5. シャドウアプリが増加する中、セキュリティチームは積極的な対策を講じる必要がある

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

1. ワシントン州のHighline Public Schoolsはサイバー攻撃を受け、すべての学校を閉鎖。初日の幼稚園も影響
2. 目前の問題を受け、学校は閉鎖。調査中であるサイバー攻撃の影響で、高度なシステムが必要
3. モバイルガーディアンの攻撃やトロント地区学校委員会のランサムウェア攻撃と同様に、高度な学校へのサイバー攻撃が続く
4. 個人情報漏洩や被害についての具体的な情報は不明
5. 北米および世界中の公立学校や学生を襲う、一連のサイバー攻撃が拡大

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. サイバーセキュリティツールの信頼性について
2. サイバーセキュリティツールの限界
3. 新しいツールを追加する際の危険性
4. 統合プラットフォームによる混沌の簡素化
5. ITセキュリティ製品における報告義務

被害状況

攻撃者

被害状況

攻撃者

1. GenAIツールを利用する従業員が多くの組織で使われており、その productivity gains と革新的な機能のために
2. 社内で機密情報を共有する従業員が三人中一人
3. ChatGPTなどのGenAIツールにデータを入力する従業員は、機密情報と非機密情報を区別しないことが多い
4. GenAIツールを利用する従業員が機密データを貼り付けようとする際に注意事項を警告することが重要
5. GenAI DLPツールを使用して、企業のデータを保護する

1. SaaS Pulseは、組織に対して行動可能な洞察と持続的な監視を提供し、無償である。
2. SaaS Pulseは、リアルタイムのセキュリティ「ヘルス」スコア、優先させたリスク、文脈に即した脅威洞察、組織のアプリインベントリを、設定や統合なしでセキュリティチームに即座に提供する。
3. SaaS Pulseは、セキュリティインサイトをシンプルで優先付けし、クリックするだけで行動可能なデータに変える能力がある。
4. SaaS Pulseは、セキュリティチームが過負荷にならないように視界を確保しており、一度限りのSSPMツールではなく、常にサポートしている。
5. SaaS Pulseは、手間のかからない、自動的なモニタリングによって断続的なセキュリティリスクの管理を支援し、セキュリティチームに高価な侵害やデータ漏えいを回避するよう助ける。

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. Russian military hackers linked to critical infrastructure attacks
2. Cisco warns of backdoor admin account in Smart Licensing Utility
3. Veeam warns of critical RCE flaw in Backup & Replication software
4. Hacker trap: Fake OnlyFans tool backstabs cybercriminals, steals passwords
5. Transport for London staff faces systems disruptions after cyberattack

被害状況