脆弱性

1. フォーチネットが、FortiSIEMの事前認証RCE脆弱性を警告、野外での攻撃発生
2. マイクロソフトの2025年8月のパッチTuesdayが1つのゼロデイ脆弱性と107の欠陥を修正
3. Windows 11の24H2アップデートが再び0x80240069エラーで失敗
4. 新しいダウングレード攻撃により、Microsoft Entra IDのFIDO認証がバイパスされる可能性がある
5. ノルウェーの水力ダム破壊事件でプロロシアンのハッカーが非難される

脆弱性

1. セキュリティチームはバックアップと回復システムを通じてランサムウェアに対する投資を重点的に行っているが、ピーカスセキュリティのブルーレポート2025は、今日の最も被害が大きい攻撃が常に暗号化に関連しているわけではないことを示している。
2. ランサムウェアオペレータやインフォスティラーキャンペーンは、主に資格情報の盗難、データ流出、横方向の移動に焦点を当てており、古いステルスと持続性を活用して、最小限の混乱で目標を達成している。
3. ブルーレポート2025の調査結果は、実際の攻撃シミュレーションを基に、現代のランサムウェアおよびインフォスティーラーキャンペーンの推進力として機能する技術が、防御者が最も好む手法を検出するのに失敗していることを示している。
4. インフォスティーラは、静かに機密データを盗み、それを恐喝、混乱、またはスパイ行為に使用する設計された、より複雑な対抗者のキャンペーンで使用されるように進化している。
5. バックアップと回復ソリューションはランサムウェア対応計画の重要な要素ではあるが、現代のランサムウェアキャンペーンからの損害を防ぐのには十分ではない。

脆弱性

被害状況

攻撃者

1. 外部面におけるITインフラは同じように注意を必要とする
2. 外部攻撃面マネジメント（EASM）とデジタルリスクプロテクション（DRP）ツールはデジタル「家」の安全点検を自動化
3. 外部攻撃面の管理が重要
4. EASMソリューションがインターネットに直接接続される資産を常にマッピング
5. DRPプラットフォームは外部の脅威を監視する

脆弱性

1. リモートアカウント全てに多要素認証（MFA）を要求する
2. デフォルトでは拒否する
3. セキュア設定を通じてすぐに成果を得る
4. 組織向けにネットワークとアプリケーションの振る舞いを制御する
5. データとWebコントロールを強化する