被害状況

攻撃者

脆弱性

1. LOTS（Living Off Trusted Sites）という攻撃手法では、サイバー攻撃者がGoogle、Microsoft、Dropbox、Slackなどのよく知られたプラットフォームを使用して、悪質なコードをルーチンのトラフィックに隠し、伝統的な防御がそれらを検知するのが非常に難しくなっている。
2. LOTS攻撃は初めは怪しく見えず、マルウェアの署名や異常なIPアドレスなどの追跡する手掛かりがないため、信頼できるビジネスツール（Teams、Zoom、GitHub）、短縮URL、悪意のあるペイロードをホストする信頼できるクラウドサービスなどを悪用している。
3. Zscalerの脅威ハンターが開催するWebinarでは、近年増加しているLOTS攻撃がどのようにリアルタイムで検出・停止されるかが明らかにされ、トラステッドツールに隠れる脅威を撃退するための戦術が提供される。
4. Webinarにおいて、リアルな環境で見られる最新のLOTS攻撃テクニックや、"普通"のトラフィック内に隠れた攻撃者を捕捉する方法、脅威行為者によって現在誤用されている信頼できるツール、LOTS検出を改善しリスクを軽減する方法、未来のステルス型攻撃を形作る動向などが紹介される。
5. このWebinarは、組織を守る責任がある全ての人、進化する脅威に先んじようとするセキュリティリーダー、検知力を磨く脅威ハンター、偽陽性とステルス攻撃に圧倒されるITまたはSOCチームの一員などを対象としており、SaaSアプリやクラウドプラットフォーム、共同作業ツールに頼る会社はすでに標的であり、LOTS戦術は気付かれずに通り抜けるように設計されている。

脆弱性

被害状況

攻撃者

脆弱性

1. Meta PlatformsがFacebook for AndroidとiOSユーザー向けにPasskeyログインサポートを追加
2. PasskeysはFIDO Allianceによって支持され、バイオメトリクスやデバイスロックPINコードを使用してオンラインサービスに安全にサインインできる
3. Passkeysは従来のパスワードやワンタイムSMSコードよりもセキュリティが向上しており、フィッシングやパスワードスプレー攻撃に対して効果的
4. Microsoftは新規消費者アカウントのデフォルトサインイン方法をPasskeysにし、AppleもVisionOS 26を含むiOS、iPadOS、macOSでのCredential Managerアプリ間でPasskeyのインポートとエクスポートを可能にする変更をプレビュー
5. InstagramにPasskeysを導入する計画は、まだ発表されていない

脆弱性

脆弱性

脆弱性