被害状況

攻撃者

1. Cybersecurity researchersが2つの新しい方法を詳細に説明。これらは、仮想通貨マイニングボットネットを妨害するために使用できる。
2. これらの方法は、一般的なマイニングのトポロジーの設計を利用して、マイニングプロセスを停止させることを目的としている。
3. 1つ目の手法は、mining proxyをネットワークからbanすることで、全体の操作を停止し、被害者のCPU使用率を急激に下げる。
4. 2つ目の手法は、被害者マイナーがmining proxyなしで直接パブリックプールに接続している場合に利用され、特定の条件下でウォレットのアドレスをbanすることで操作を乱す。
5. これらの方法はMonero仮想通貨マイナーを標的として使用されているが、他の仮想通貨にも適用可能。

1. カナダがSalt Typhoonがシスコの脆弱性を利用して通信会社にハッキングしたと発表
2. 米国国土安全保障省がイランのサイバー攻撃リスクのエスカレートに警告
3. Google PlayやApple App Storeのマルウェアが写真や仮想通貨を盗んだ
4. Revilランサムウェアメンバーがカーディングの罪で服役後に釈放
5. 米下院がセキュリティ上の懸念からスタッフのデバイスでWhatsAppを禁止

被害状況

攻撃者

脆弱性

1. Continuous Threat Exposure Management（CTEM）はプラグ・アンド・プレイではない。パネリストたちが提案した方法は、アセットインベントリとアイデンティティ管理から始めること。
2. サイバーセキュリティリーダーたちは、いかに攻撃経路を閉鎖したかを測定して、CTEMの成功を測る。
3. CTEMの成功は脆弱性の数を数えることではなく、攻撃経路を閉鎖した数を測定することで示される。
4. 必要なのは指標ではなく、リスクとその結果を説明する演習。これにより、議論がノイズからシグナルに移り、ビジネスがどこで危険にさらされているか、そしてどのような対策を取っているかが明確になる。
5. CTEMを実行するセキュリティリーダーたちが、どのように行動に移しているかを深く掘り下げたエピソード。

脆弱性

1. 米国下院、セキュリティとデータ保護の問題によりWhatsAppを公式デバイスで使用禁止
2. WhatsAppはデフォルトでエンドツーエンド暗号化されたメッセージを送信する
3. 下院職員は代わりにMicrosoft TeamsやSignalなどのアプリを使用するよう勧告
4. WhatsAppは広告を導入し、ユーザーのプライバシーを損なうことなく行われると述べる
5. WhatsAppはTikTok、OpenAI ChatGPT、DeepSeekに続く次の禁止されたアプリとなる

脆弱性

脆弱性