脆弱性

被害状況

攻撃者

脆弱性

脆弱性

1. 行動分析は過去には脅威検知と関連していたが、現在はインシデント対応プロセスを強化する技術として再評価されている。
2. 行動分析はアラートのトリアージや調査中に行動パターンを活用することで、SOCが作業フローをより正確で効率的かつ効果的に変革するのに役立つ。
3. 行動分析は、インシデント調査の精度を向上させ、偽陽性を排除することで、SOCチームが真の脅威に焦点を合わせるのをサポートする。
4. 行動分析を活用することで、SOCチームはインシデントの対応速度を向上させ、反応時間を数日から数分に短縮することが可能。
5. 行動分析が提供する高度な洞察は、SOCのアナリストがより的確な判断を下し、アラートのトリアージとインシデント対応中により良い意思決定を行えるように支援する。

被害状況

攻撃者

1. AppleがiOS 18.1のアップデートで新しいセキュリティ機能を追加し、長時間アイドル状態の後にiPhoneを自動再起動するようにし、データの再暗号化を行い、抽出をより困難にする。
2. この"不活性再起動"機能は、連続解除（AFU）状態から最初の解除前（BFU）状態にデバイスを切り替え、フォレンジック電話のロック解除ツールを使用しての解読がより困難になる。
3. DFUにより、データの抽出がより難しくなり、メモリに保存されている暗号化キーを使用しても、オペレーティングシステム自体すらそれにアクセスできなくなる。
4. 再起動により、キーがメモリから消去され、ロック解除をバイパスする悪意のある者が、すでにロックされたデバイスにアクセスしたり、法執行機関がデータにアクセスするのを防ぐ。
5. iPhoneがPINまたは生体認証（Face IDなど）を使用してロック解除されると、オペレーティングシステムは暗号化キーをメモリに読み込み、ファイルをアクセスする際にこれらが自動的に復号化される。

1. VMwareがVMware FusionとVMware Workstationを商業利用、教育目的、個人利用すべてのユーザー向けに無料提供
2. Pro版は有料サブスクリプションモデルから無料に移行し、無料版で全ての機能が利用可能
3. 無料版ではサポートは提供されず、Broadcomは新機能や改善を継続して開発予定
4. VMware FusionとVMware WorkstationはBroadcomアカウントからダウンロード可能
5. Broadcomは以前、永久ライセンスの終了や無料のvSphere Hypervisor（ESXi）の提供終了を発表

脆弱性

脆弱性