脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. IntruderはISO 27001、SOC 2、GDPRなどのコンプライアンスフレームワーク要件を満たすためのキーウルネラビリティ管理基準に対応している。
2. Intruderは常時実行される複数の強力なスキャンエンジンを統合し、アプリケーション、クラウド、インフラ、ネットワークの各層を継続的に監視してセキュリティを保護することができる。
3. Intruderは、SOC 2、ISO 27001、HIPAA、Cyber Essentials、GDPRなど、主要なフレームワークすべてに対応するように設計されている。
4. Intruderは、セキュリティ要件を満たしていることを証明するための定期的かつ詳細なレポートを自動化し、ユーザーに提供している。
5. Intruderは、HIPAAやSOC 2など、監視の重要性を強調する多くのフレームワークに対応し、新たな脅威のスキャンを数時間以内に行い、攻撃者より一歩先を行く手助けをしている。

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

1. Sherlock Holmesは不可能なものを排除して、暴露検証により不可能なものを排除できるサイバーセキュリティアプローチを提案
2. 暴露検証はリスクを削減し、リソースを最適化し、セキュリティ姿勢を改善し、コンプライアンス要件を満たすため
3. 暴露は脆弱性やミス構成、セキュリティのギャップであり、攻撃者によって利用可能
4. 暴露検証により、脆弱性が実際に悪用可能かどうかをテストし、セキュリティチームが最も重大なリスクに優先順位を付けられる
5. 暴露検証は自動化され、スケーラビリティ、一貫性、スピードを向上させ、主に実際のサイバー脅威に集中できる

被害状況

攻撃者

1. アメリカ政府がクロスセクターの脅威インテリジェンス情報のための新しいTLPガイダンスを発行
2. US政府は個人の研究者や民間部門、連邦機関間で共有されるサイバーセキュリティ情報にTLPマーキングを従う
3. TLPは機密情報を分類・共有するための標準フレームワークであり、Red、Amber、Green、Whiteの4つの色で構成されている
4. TLPのマーキングには、Red、Amber+Strict、Amber、Green、Clearの5つがあり、それぞれ情報の共有範囲を示している
5. 新しいTLPガイダンスは、サイバーセキュリティコミュニティにおける信頼と協力を促進することを目的としている

脆弱性

脆弱性

1. New Windows Driver Signature bypass allows kernel rootkit installs
2. New Cisco ASA and FTD features block VPN brute-force password attacks
3. Over 70 zero-day flaws get hackers $1 million at Pwn2Own Ireland
4. Black Basta ransomware poses as IT support on Microsoft Teams to breach networks
5. Russia targets Ukrainian conscripts with Windows, Android malware

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

1. 運営技術（OT）セキュリティは、海上船舶と港のオペレーターに影響を与えており、新しいセキュリティ課題をもたらしている。
2. SSH Communications Security（SSH）のPrivX OT Editionを利用することで、セキュアなリモートアクセスを実現。
3. 船舶オペレーターがグローバルに船舶にアクセスし、メンテナンスを行えるようになり、インフラを最小限に影響させた。
4. 産業用クレーンの場合も同様に、SSHのPrivX OT Editionにより中央集権化されたリモートアクセスが提供され、セキュリティが向上。
5. PrivX OT Editionを導入することで、ITとOTのすべての重要なターゲットへのアクセスを一元化し、産業規模でのセキュリティニーズに応えている。

脆弱性

1. 新しいWindowsドライバーシグネチャバイパスにより、カーネルルートキットをインストール可能に
2. 新しいCisco ASAおよびFTD機能がVPNのブルートフォースパスワード攻撃を阻止
3. Pwn2Own Irelandで70以上のゼロデイ脆弱性がハッカーに100万ドルをもたらす
4. Black BastaランサムウェアがMicrosoft TeamsのITサポートを装い、ネットワークに侵入
5. FogランサムウェアがSonicWall VPNを標的に企業ネットワークに侵入

被害状況

攻撃者

1. 2024年10月26日，CiscoがCisco ASAとFirepower Threat Defense（FTD）に新しいセキュリティ機能を追加し、VPNの総当たり攻撃やパスワードスプレー攻撃を大幅に軽減する。
2. パスワードスプレー攻撃と総当たり攻撃は、オンラインアカウントへの不正アクセスを試みる点で類似しているが、パスワードスプレー攻撃は同時に複数のアカウントに同じパスワードを使用し、総当たり攻撃は異なるパスワードの試行を繰り返し行う。
3. 4月に、Ciscoが、脅威行為者がCisco、Checkpoint、Fortinet、SonicWall、RD Web Services、Miktrotik、Draytek、UbiquitiなどのさまざまなネットワークデバイスのVPNアカウントに対して大規模な総当たり攻撃を行っていることを明らかにした。
4. 脅威検出機能の一環として、Cisco ASAとFTDの新しい機能は、VPNサービスへの総当たりユーザー名/パスワードスキャン攻撃、クライアントの接続試行攻撃、無効なVPNサービスへの接続試行など、攻撃をブロックする。
5. サポートされているソフトウェアバージョンを実行している場合は、特定のコマンドを使用してこれらの新機能を有効にできる。

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

1. RussiaがREvil ransomwareのメンバー4人を4年以上の懲役刑に処した。
2. REvil ransomware (SodinおよびSodinokibiとしても知られる)は2019年4月に開始され、GandCrab作戦の直接の後継者だった。
3. REvil ransomwareグループは短期間で最も多産なランサムウェアグループの1つとなり、当時最も高い身代金を要求し、年間1億ドル以上を稼いだ。
4. 2021年7月、REvilがKaseya供給チェーン攻撃で世界中の1,500社以上の企業に打撃を与えたことで、事態は悪化した。
5. 2022年1月、米国の要請を受けてロシアのFederal Security Service（FSB）がREvil ransomwareグループを崩壊させ、14人のメンバーを逮捕し、数々の家宅捜索を行った。

脆弱性

脆弱性

1. AppleがPCC（Private Cloud Compute）のソースコードを一般公開
2. PCCは最も大規模なクラウドAI計算用に展開された最も先進的なセキュリティアーキテクチャ
3. AppleはセキュリティバウンティプログラムをPCCに拡大(最大100万ドルの報酬)
4. PCCのための組み込みツールを提供し、macOSの機能を活用
5. PCC関連の一部のソースコードをGitHubで公開して深い分析を支援

1. AIが悪意ある行為者の手に渡り、AIベースの攻撃は業界全体で進行中。
2. 従来の防衛メカニズムを上回る形でAIベースの攻撃が進行。
3. 適切に設計されたアイデンティティセキュリティプラットフォームがAIディープフェイク詐欺に対抗し、サイバーディフェンスの新時代における重要な要素となる。
4. AIインパーソネーション詐欺の脅威が増大。エンドユーザーに過度の負担をかける従来の解決策は限界。
5. Beyond IdentityのRealityCheckはAIディープフェイク詐欺に対する防御を展開し、ビジュアルなアイデンティティとデバイスセキュリティを提供する。

被害状況

攻撃者

被害状況

攻撃者

脆弱性

1. アイルランドの監視機関がリンクトインにGDPR違反で3.1億ユーロ（約335億ドル）の罰金を科す
2. アイルランドのデータ保護監督機関は、リンクトインがユーザーのプライバシーを侵害したため、個人データの行動分析を行いターゲット広告を配信したとして、リンクトインに3.1億ユーロの罰金を科した。
3. 判断は欧州連合（EU）の一般データ保護規則（GDPR）に基づいて行われ、GDPR原則に違反していると認定された。
4. リンクトインはEUのすべての運用を3か月以内にGDPRに準拠するようにする必要があるとしている。
5. GDPRに準拠したリンクトインの広告実践を確認するための期限に向けて作業を進めている。

被害状況

攻撃者

被害状況

攻撃者

脆弱性

1. AppleがPrivate Cloud Computeシステムのセキュリティテストを可能にするため、Virtual Research Environmentを作成。
2. Appleは、PCCのセキュリティを向上させ、研究者に最大100万ドルの報酬を提供。
3. PCCは、プライバシーを損なうことなくユーザー端末からのデータを処理するクラウドインテリジェンスシステム。
4. Appleは、PCCのコンポーネントのソースコードを一部公開し、セキュリティ要件を実装。
5. Appleは、研究者によるPCCの脆弱性の発見やシステム向上を促進するための報酬を提供。

被害状況

攻撃者

1. Fortinetが新たな重大なFortiManager脆弱性について警告
2. AWS、Azureの認証キーが数百万人の利用者が使うAndroidおよびiOSアプリ内で発見される
3. ハッカーがPwn2Own Irelandの初日に52件のゼロデイを悪用
4. VMware、重大なvCenter Server RCE脆弱性の悪質なパッチを修正
5. Windows 11 24H2 KB5044384アップデートがsfc /scannowにおける破損ファイルエラーを修正

被害状況

攻撃者

脆弱性

脆弱性

1. Qilin.Bという新しいRansomwareのバリアントが登場
2. Qilin.BはAES-256-CTR暗号化をサポート
3. Qilin.Bの特徴には、RSA-4096とChacha20暗号化が含まれる
4. Qilin.Bはバックアップと仮想化サービスに関連するプロセスを停止
5. ランサムウェア攻撃の犠牲になった米国の医療機関は389件であり、1日あたりの損失は最大で$900,000

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

1. 2024年に公開されたAA24-242Aと呼ばれるアドバイザリでは、サイバーセキュリティの専門家がランサムウェア攻撃を防ぐために、フィッシングに耐えうるMFA（多要素認証）の導入とSMSベースのOTP MFAの廃止を勧告していた。
2. 2024年にはランサムウェアの支払額が大幅に増加しており、サイバーセキュリティのリーダーであるSophosの報告によると、平均支払額が前年比で500%増加した。
3. フィッシングに強いMFAへの移行が不可欠であり、過去20年以上にわたってセキュリティの基盤となってきたMFAは、今日の洗練された攻撃に対しては効果が限定されている。
4. 次世代のMFA（多要素認証）は、FIDO2に準拠し、顔認証や指紋認証などの生体認証を組み込んでおり、攻撃者が侵害するのを困難にしている。
5. サイバー犯罪者は戦略を洗練させ続けており、フィッシング対策やランサムウェア対策を強化することが絶対に必要とされている。

被害状況

攻撃者

脆弱性

脆弱性

1. Fortinetが、ゼロデイ攻撃で使用される新しい重大なFortiManager脆弱性を警告
2. AWS、Azureの認証キーが数百万人が使用するAndroidおよびiOSアプリで発見される
3. ハッカーたちが、Pwn2Own Irelandの最初の日に52個のゼロデイを悪用
4. VMwareが、重大なvCenter Server RCE脆弱性のための悪いパッチを修正
5. WhatsAppが今後、プライバシー保護のために連絡先データベースを暗号化

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. Googleは企業がChromeとChromeOS向けのブラウザ拡張機能を収集した「Enterprise Web Store」を作成できるようにする予定。
2. 新しいストアは、組織内で一般的に使用されるブラウザ拡張機能に専用で収集された環境をビジネスに提供することを目指している。
3. Enterprise Web Storeには、ビジネスが特定のニーズに合わせて推奨される拡張機能を収集でき、組織全体でツールを標準化し、セキュリティリスクを最小限に抑えることができる。
4. 同時に、統合された拡張機能のテレメトリーはIT管理者にリアルタイムの洞察を提供し、セキュリティ脅威に関する詳細な情報を提供する。
5. その他に、Chrome EnterpriseのAI機能や新機能が導入され、Googleはビジネス向けのChromebookデバイスと新しい機能の一部を発表した。

被害状況

攻撃者

被害状況

攻撃者

1. Identity securityがセキュリティ領域で注目を浴びており、Microsoft、Okta、Cloudflare、Snowflakeなどの最近のデータ侵害を含む事件を受けて、組織はアイデンティティセキュリティについて戦略的かつ技術的にアプローチする必要性を理解し始めている。
2. SaaSは最もリスクが高い環境と見なされており、45%の組織が現在のツールがアイデンティティセキュリティ攻撃を検出して防御する能力について「懸念している」または「極めて懸念している」と回答している。
3. 人間のアイデンティティは最もリスクが高いと見なされており、社員がリストのトップに位置している。市場のハイプとは逆に、人間以外のアイデンティティ（APIキー、OAuthトークン、サービスアカウント）は、彼らの人間の対応者よりもリスクが低いと見なされている。
4. 組織がハイブリッドおよびマルチクラウド環境におけるアイデンティティセキュリティ責任をどのように理解しているのかは明確ではない。ほとんどの組織は平均2.5つのパブリッククラウドを使用しているが、組織全体のアイデンティティセキュリティの責任を主に担当しているのはITチーム（56%）であるとされている。
5. アイデンティティセキュリティをアプリケーションやサービスへのアクセスの提供または削除にすぎないものと見なすのではなく、戦略的なビジネスを促進するためのものとして再構築する必要がある。Permiso Securityがこの課題に対処するために生まれた。

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. 米国CISAは、アドバーサリー国がアメリカ人の個人データや政府関連情報にアクセスするのを防ぐための新しいセキュリティ要件を提案
2. 提案は、エグゼクティブオーダー14117の実施に関連しており、AI開発者やクラウドサービスプロバイダーなどのテクノロジー企業に影響を及ぼす可能性
3. 提案されたセキュリティ要件には、組織/システムレベルの要件とデータレベルの要件が含まれる
4. セキュリティ要件の一部として、組織は1か月ごとに資産インベントリを更新し、14日以内に既知の脆弱性を修正する必要がある
5. CISAは、proposalを最終形に進化させるための公共の意見を求めている

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

1. サービスアカウントは、サーバー上で実行されるアプリケーションやスクリプトのための必要なセキュリティコンテキストを提供する特化したアクティブディレクトリアカウント。
2. アクティブディレクトリにおけるサービスアカウントを見つける際には、既存の在庫リストや文書の確認から始め、アクセス権を持つアカウントを検索する。
3. サービスアカウントは"PASSWORD_NOT_REQUIRED"などの特別なアカウントフラグを持つことがあり、これらのフラグを持つアカウントを検索するためにPowerShellコマンドやLDAPクエリを使用する。
4. サービスアカウントは、特定のセキュリティグループのメンバーであることが多く、それらのグループのメンバーシップを確認することで、適切な権限を付与する。
5. サービスアカウントの権限を適切にレビューおよび更新し、強力なパスワードポリシーを適用し、アクティビティを監視することで、セキュリティを確保できる。

被害状況

攻撃者

脆弱性

1. VMwareがvCenter Serverの重要なRCE脆弱性を修正するためのアップデートをリリース
2. 脆弱性(CVE-2024-38812)はDCE/RPCプロトコルの実装におけるヒープオーバーフロー脆弱性に関連
3. 悪意のあるユーザーがネットワークアクセスを持つvCenter Serverに特別に作成されたネットワークパケットを送信することで脆弱性を誘発し、リモートコード実行を可能にする
4. 9月17日にリリースされたパッチがCVE-2024-38812を完全に修正しなかったことが判明
5. 脆弱性が野外で悪用された証拠はないが、最新バージョンへのアップデートが推奨されている

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. ESETのパートナーが侵害され、イスラエルの組織にデータ消去ツールを送信
2. Ciscoがハッカーによる盗まれたデータの公開後にDevHubポータルをオフラインに
3. 新たに開示されたSpectre回避策により、Linux上でIntel、AMDのCPUが影響を受ける
4. マイクロソフトが1ヶ月間、一部の顧客のセキュリティログを紛失したと警告
5. クラッシュのため、マイクロソフトが2つのASUSモデル上のWindows 11 24H2をブロック

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

1. ペネトレーションテストのチェックリストはますます重要性を増している
2. ペネトレーションテストのチェックリストは組織の攻撃面に対する徹底的なアセスメントを確保するために不可欠
3. 各資産にはそれぞれ異なるペネトレーションテストのチェックリストが必要
4. Webアプリケーション向けのチェックリストやAPI向けのチェックリストなど、特化したチェックリストが存在
5. 特化したチェックリストはセキュリティ対策が適切に評価され、効果的で効率的なテストプロセスを導く

1. 中国の国家コンピュータウイルス緊急対策センター（CVERC）は、脅威行為者のヴォルト・タイフーンを、アメリカの情報機関とその同盟国の創作物と主張しました。
2. CVE-2024-38178、CVE-2024-9486、CVE-2024-44133、CVE-2024-9487、CVE-2024-28987、CVE-2024-8963、CVE-2024-40711、CVE-2024-30088、CVE-2024-9164 などがトレンドとなっています。
3. AppleのmacOSにおけるプライバシーコントロールをバイパスするセキュリティ欠陥が発表されました。この脆弱性は、CVE-2024-44133としてトラックされ、AdLoad広告ウェアキャンペーンに悪用されている可能性があります。
4. TrickMoがAndroidのPINを盗む新しいバリアントが発見され、デバイスのロックパターンやPINを盗む機能を組み込んでいます。
5. FIDO Allianceは、パスキーの移行性を改善するために新しい仕様を発表しました。新しいプロトコルは、安全な資格情報の交換を可能にするもので、AndroidとiOSなどのプラットフォーム間でのパスキーの移行性を向上させることを目指しています。

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

1. Data securityは企業にとって最優先事項
2. Compliance with Regulatory Requirementsがデータセキュリティの主要ドライバー
3. Protecting Intellectual Property (IP)はデータセキュリティの主要な概念
4. ビジネスはNISTフレームワークを用いてデータセキュリティ戦略を整備
5. Data Security ToolsにはDLP, IRM, DDR, DSPM, CASBなどのツールがある

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

1. 2024年、米国連邦通信委員会（FCC）がK-12サイバーセキュリティパイロットプログラムを立ち上げ、2億ドルで後援された画期的な取り組みを開始。
2. プログラムは、教育機関がランサムウェアからデータ侵害までのサイバー攻撃にますます脆弱である状況に対処し、学校や図書館全体のサイバーセキュリティ防御力を強化することを目的としている。
3. プログラムは、2億ドルの資金を数年にわたって分配し、学校や図書館がサイバーセキュリティ対策を強化するのに役立つ。
4. 申請する学校や図書館は、資金を受け取るために特定の資格基準を満たしている必要があり、基本的なサイバーセキュリティのベストプラクティスに従っていることが求められる。
5. プログラムは、高リスク地域や財務的なリソースを持たないという理由でアドバンスドなセキュリティ対策を独自に導入できない機関を優先的に支援する。

被害状況

攻撃者

1. データセキュリティポスチャ管理（DSPM）のウェビナーが2024年10月18日に開催される。
2. DSPMは、企業のデータを確保し、脆弱性を修正し、自信を持ってすべてを保護するためのハイテクツール。
3. DSPMには、隠れているデータや潜在的なリスクを検出し、規制要件を容易に遵守するという利点がある。
4. グローバル-eのセキュリティ専門家であるBenny BlochがDSPMがデータ保護に与える影響について共有し、実践的な洞察を提供。
5. データを守るための最初のステップとして、ウェビナーに登録して組織のデータを保護する方法を学ぶ。

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

1. FIDO Allianceが新しいプロトコルを起草して、異なるプラットフォーム間でパスキーの転送を簡略化する。
2. FIDO AllianceはCredential Exchange Protocol (CXP)とCredential Exchange Format (CXF)を開発している。
3. これらの新しい仕様は、セキュアな形式でクレデンシャルを他のプロバイダに転送するための標準フォーマットを定義している。
4. Amazonが175万人以上の顧客がパスキーを有効にしていることを明らかにし、パスキーの普及を進めている。
5. パスキーがフィッシングに対して安全であり、認証方式を劇的に変えるようになっている。

1. AIの悪用から攻撃へ：AIのリスクと攻撃
2. サイバー犯罪者とAI：現実とハイプ
3. ハッカーが実際にAIをサイバー攻撃でどのように使用しているか
4. AIを悪用するためのAI：GPTsの紹介
5. AI攻撃とリスク

脆弱性

1. サイバー脅威インテリジェンスを収集するための5つの技術
2. C2 IPアドレスでのピボット
3. URLを使用して脅威アクターのインフラを公開
4. 特定のMITRE TTPによって脅威を特定
5. YARAルールを使用してサンプルを収集

被害状況

攻撃者

脆弱性

脆弱性

1. Amazonは、1年前から静かに展開してきたパスキー（passkey）機能において、現在1億7500万人以上の顧客が利用していると発表
2. パスキーは、バイオメトリックコントロールやPINに紐づくデジタル認証情報であり、電話、コンピュータ、USBセキュリティキーなどに保存される
3. パスキーは、ユーザーの設備内に秘密鍵を安全に保存し、オンラインサービスは公開鍵のみを取得
4. AmazonのパスキーはAWSやAudibleなどの他のサービスにも展開されており、FIDO連盟は異なるプラットフォームやパスワードマネージャー間でパスキーを移動できる新しい仕様を発表
5. パスキーはユーザーのデバイスと紐づいているため、デバイス間やパスワードマネージャー間での移動はできない

1. Ciscoがハッキングフォーラムで売られていた窃取データの調査を実施
2. OpenAIが脅威アクターがChatGPTを使用してマルウェアを作成していることを確認
3. Google Playに200以上の悪意のあるアプリがあり、何百万回もダウンロードされている
4. EDRSilencer赤チームツールがセキュリティを回避するために攻撃に使用されている
5. Amazonは現在1億7500万人の顧客がパスキーを使用してログインしていることを発表

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

1. 実行時の可視性と保護を追加する
2. 多層の検出戦略を使用する
3. 脆弱性をインシデントデータと同じウィンドウで表示する
4. アイデンティティを組み込んで"誰が"、"いつ"、"どのように"を理解する
5. 文脈に基づいた干渉のためにさまざまな対応アクションを用意する

1. Python、npm、およびオープンソースエコシステムにおけるサプライチェーン攻撃がエントリーポイントを悪用
2. Checkmarxの研究者によると、特定のコマンドが実行された際に悪意のあるコードを実行する可能性がある
3. サプライチェーン攻撃は従来のセキュリティ対策をバイパスできる忍びやかで継続的な攻撃手法を提供
4. エントリーポイント攻撃は、開発者が特定の機能をコマンドラインラッパーとして露出させたり、パッケージの機能を追加するためのプラグインを読み込むためのパッケージングメカニズムとして機能
5. サプライチェーン攻撃に対する包括的なセキュリティ対策の開発が重要である

1. GoldenJackalがエアギャップシステムをハック
2. MozillaがFirefoxの0-Day脆弱性を修正
3. OpenAIが悪意ある操作を妨害
4. FBIが不正操作を阻止するために偽の暗号を作成
5. Gorilla Botnetが100カ国で30万件以上のDDoS攻撃を開始

脆弱性

1. GoogleがuBlock Originなどの拡張機能を将来ブロックする可能性があると警告
2. GoogleはManifest V2拡張仕様の廃止を行う
3. Chrome Web StoreはuBlock Originのサポート終了も示唆
4. AlternativeであるHill's uBlock Original Liteなどへの切り替えを推奨
5. Google Chrome上での警告はPrivaceやSecurityを保護するため

脆弱性

被害状況

攻撃者

1. MicrosoftがWindows ServerにおいてPPTPとL2TPのVPNプロトコルを非推奨化
2. 20年以上にわたりPPTPとL2TPが使用されていたが、セキュリティレベルの低下により非推奨化
3. Microsoftは代わりにSSTPとIKEv2プロトコルを推奨
4. SSTPのメリット：
   - SSL/TLS暗号化を使用して通信チャンネルを確保
   - ほとんどのファイアウォールとプロキシサーバを容易に通過
5. IKEv2のメリット：
   - 強力な暗号化アルゴリズムと堅牢な認証メソッドをサポート
   - モバイルユーザ向けに効果的で、VPN接続を維持しながらネットワーク変更を可能に

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

1. ハイブリッドパスワード攻撃はどのように機能し、それに対抗する方法について
2. ハイブリッド攻撃の混合アプローチ
3. 一般的なパスワード攻撃の種類
4. ハイブリッドパスワード攻撃に対する防衛方法
5. ハイブリッド脅威に対する強力なパスワードポリシー

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

1. SQLサーバーでエラーが発生しました
2. IPS Community Suiteとは関係なく、SQLサーバーに問題があります
3. ホストに連絡し、上記に表示されているメッセージをコピーしてください

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

1. セキュリティオペレーションセンターアナリストの燃え尽きを防ぐためには、積極的な措置を取る必要がある。
2. 自動化されたアラートの分類と調査は重要であり、AIが重要な役割を果たしている。
3. アナリストの作業の性質を変えることは重要で、Agentic AIの活用が効果的である。
4. 応答の自動化を導入することで、アナリストのストレスを軽減し、効率的な対応を可能にする。
5. ツールの統合を高めることで、SOCアナリストの複雑さを減らし、効率を向上させる。

1. サイバー犯罪者がUnicodeを使用して電子商取引プラットフォームにモンゴルのスキマーを隠す
2. 2024年10月10日にサイバー犯罪/マルウェアのリーヴィエ・ラクシュマナンが記事を掲載
3. このスキマーはJavaScriptの機能を活用して、電子商取引のチェックアウトや管理ページで入力された機密情報を盗む目的で設計されている
4. スキマーは、外部サーバーから実際のペイロードを取得するために侵害サイトのインラインスクリプトとして現れ、また、Webブラウザの開発者ツールが開かれると特定の機能を無効にすることで分析やデバッグの試みを回避する
5. サイトに含まれているコードの難読化技術や使用されている技術に関して、専門家は新しい技術には見えるかもしれないが、それは新しいものではなく、難読化されているように見せかけるために古いテクニックを使用している

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

1. Googleは、GASAとDNS RFと提携して、オンライン詐欺対策に取り組む
2. 提携名はGlobal Signal Exchange (GSE)で、詐欺や不正行為のリアルタイムインサイトを作成する
3. GSEは異なるデータソースからの脅威シグナルをプールし、サイバー犯罪の立案者についてより多くの可視性を創出することを目指している
4. Googleは、不正業者のURL 10万以上と100万以上の詐欺シグナルを提供し、他の製品からのデータも提供する意向である
5. Googleは、業界、ビジネス、市民社会、政府の間で強力な協力が必要であると述べ、Cross-Account Protectionを用いて32億ユーザーを保護していることも明らかにした

1. Microsoftが2024年10月のパッチTuesdayで5つのゼロデイ脆弱性と118の欠陥を修正
2. ロシアとトルコで違法コンテンツ拡散のためにDiscordがブロックされる
3. Ivantiが攻撃で利用されている3つの追加CSAゼロデイに警告
4. ヨーロッパ政府のエアギャップシステムがカスタムマルウェアを使用して侵害される
5. MicrosoftがWordのバグを修正し、保存時に文書が削除される問題を解決

1. SIEMとXDRは、現代の脅威に対抗するためのセキュリティソリューションの一環として重要であり、組織のインフラ全体での可視性、脅威の検出、インシデントへの対応を提供している。
2. SIEMは、様々なソースからのログデータを収集・分析し、セキュリティインシデントや異常な振る舞いを検出する。これにより、脆弱性に対処する前に問題を特定できる。
3. XDRは、SIEMの機能を拡張し、エンドポイント、クラウド環境、ネットワークなど、組織のITインフラの複数の層で強化された脅威の検出と対応を提供する。
4. オープンソースのSIEMとXDRを活用することで、費用対効果が向上し、拡張性や柔軟性が増し、透明性が確保される。
5. WazuhはSIEMとXDR機能を提供する無料のオープンソースセキュリティプラットフォームであり、マルウェアの回避戦略やランサムウェア攻撃など、様々な攻撃に対処できる。

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

1. Social media accounts are crucial for a brand's identity and reputation, but many organizations overlook social media account security.
2. Social media platforms like Facebook, Instagram, and LinkedIn have two layers of access: the public-facing page and the advertising account.
3. Risks of social media breaches include unauthorized users making changes, poor governance leading to finger-pointing, and mismanagement of ad accounts.
4. Using SaaS Security Posture Management (SSPM) tools can help mitigate social media risks by providing visibility, control, and protection for social media accounts.
5. Monitoring social media accounts enables companies to control posting, engagement, monitor agencies, manage marketing resources, and audit account activity for security.

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

1. AT&T、Verizonが報告された情報によると、米国政府の盗聴プラットフォームを標的とするハッキングを受けている。
2. マイクロソフトは、Windowsサーバーアップデート後にリモートデスクトップの問題を解消するためのアップデートをリリース。
3. ComcastとTruist Bankの顧客がFBCSのデータ侵害に巻き込まれている。
4. マイクロソフトは、2024年10月のパッチ更新で5つのゼロデイを修正。
5. アメリカンウォーターは、サイバー攻撃を受けた後にオンラインサービスを停止。

1. American Water shuts down online services after cyberattack
2. Russia arrests US-sanctioned Cryptex founder, 95 other linked suspects
3. Comcast and Truist Bank customers caught up in FBCS data breach
4. AT&T, Verizon reportedly hacked to target US govt wiretapping platform
5. Microsoft October 2024 Patch Tuesday fixes 5 zero-days, 118 flaws

1. MicrosoftがWindows 11向けのKB5044284とKB5044285の累積更新をリリース
2. 更新には2024年10月のセキュリティアップデートが含まれ、27件のバグとパフォーマンスの問題が解決されている
3. Windows 11ユーザーはStart > Settings > Windows Updateからインストール可能
4. KB5044284更新では13件の修正と変更が含まれており、Remote Desktop Gateway Serviceの問題などが修正されている
5. KB5044285更新には14の改善とバグ修正が含まれ、Edgeやタスクマネージャーのフリーズ問題などが解決されている

1. アメリカの水がサイバー攻撃の後にオンラインサービスを終了
2. ロシアが米国に制裁を受けたCryptexの創設者と95人の関係者を逮捕
3. ComcastとTruist Bankの顧客がFBCSデータ侵害に巻き込まれる
4. AT&TとVerizonが米国政府の盗聴プラットフォームを狙ったハッキングを報告
5. Ivantiが攻撃で悪用される3つのCSAゼロデイに警告

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

1. イーブルツインチェックアウトページに関する新しい事例研究
2. オンラインショッピングの見えない脅威
3. イーブルツイン攻撃の解剖学
4. データ窃盗
5. ウェブサイトがどのように侵害されるか

1. AIを活用したアイデンティティの価値
   • AIは、リスクを減らしセキュリティを向上させることで、運用効率を向上
   • サイバーレジリエンスを確保し目標を達成できる
   • 規制順守を確保することでアジャイルかつ安全なアクセスを実現
2. AIと統一されたアイデンティティ
   • 攻撃を防ぎアクセスの異常を修正するために必要な情報を提供
   • AIは、統一されたアイデンティティ面で応用が可能であり、ビジネス目標を満たすために共生的に機能する
3. 実践におけるAIを活用したアイデンティティ
   • AI技術を適切に応用することで、アクセスエラーを軽減し、アイデンティティに焦点を当てたサイバー攻撃に対処
   • アタックのシグナルを特定し、データの持ち出しイベントを指し示す行動の異常などを検出
4. リスク検知のためのアイデンティティガバナンスと管理（IGA）
   • Safeguardは、「Random Forests」と呼ばれるAIモデルを使用し、データを分析して行動の異常を特定し、攻撃を自動化
   • Human operatorsがダッシュボードでAI生成の情報を解釈・意思決定し、サイバーセキュリティスキルのバリアを下げる
5. 権限管理
   • AIを使用してチームの役割ポリシーを最適化し、組織全体でアクセス要件を正確に洞察するために、権限管理を自動化
   • AIを使用したアイデンティティセキュリティのさまざまな側面を強化・促進するために、One IdentityがAIモデルを利用

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

1. Microsoft warns of Windows 11 24H2 gaming performance issues
2. Critical Zimbra RCE flaw exploited to backdoor servers using emails
3. Fake browser updates spread updated WarmCookie malware
4. Microsoft Office 2024 now available for Windows and macOS users
5. Hybrid Analysis Bolstered by Criminal IP’s Comprehensive Domain Intelligence

脆弱性

1. パスワードレス認証の増加とインターフェースの利便性向上に伴うデータセキュリティへの需要増加
2. 伝統的なパスワードベースのシステムは保護を提供するが、フィッシングやアイデンティティ盗難などの脅威にさらされやすい
3. パスワードレスメソッド（生体認証、スマートカード、多要素認証）はデータセキュリティとユーザー満足を重視
4. MFA（多要素認証）はセキュリティの重要な層として機能し、強化された保護を提供
5. 新興パスワードレス技術の文脈におけるパスワードの持続的な重要性

脆弱性

脆弱性

被害状況

攻撃者

1. Googleがインドで危険なAndroidアプリのサイドローディングを自動的にブロックする新しいセキュリティイニシアチブを実施することを発表
2. この取り組みは、シンガポール、タイ、ブラジルでも同様のテストを実施した後にインドで開始される
3. この試行は、ユーザーがGoogle Playストア以外のソースから悪意のあるアプリをインストールしようとした際に、ユーザーを保護することを目的としている
4. サインアップ時に、アプリが通常悪用される許可を自動的にブロックする高度な詐欺防止機能を導入
5. Google Playサービスを実行しているすべてのAndroidデバイスに段階的に展開される予定であり、開発者にはアプリの要求許可を見直すよう促している

1. 欧州連合の裁判所、メタの個人Facebookデータのターゲット広告利用を制限
2. 2024年10月7日、Ravie Lakshmananが報道
3. 裁判所は、ユーザーが広告目的で自分の情報の使用に同意していても、Meta PlatformsはFacebookから収集した個人データの使用を制限しなければならないと判決
4. GDPRのデータ最小化要件に準拠するために、ソーシャルネットワークはユーザーの個人データを広告ターゲティングのために無期限に使用することはできないと判決
5. 訴訟は、個人のセクシャルオリエンテーションに基づいたパーソナライズされた広告を投稿したとして、プライバシー活動家であるMaximilian "Max" Schrems（noybの共同設立者）が2014年に提起

被害状況

攻撃者

脆弱性

脆弱性