脆弱性

脆弱性

脆弱性

1. Metamaskが、自社インフラに影響を及ぼすセキュリティインシデントを開示
2. Microsoftが、組織向けにWindows設定のバックアップをデフォルトで有効化
3. GitHubのパブリックリポジトリで有効な資格情報が543,000件以上露出
4. Ciscoが新しいSD-WANゼロデイ攻撃を警告
5. Ploutus ATMマルウェアの開発者が逮捕後、米国の裁判所に出廷

被害状況

攻撃者

1. The Credential Layer Is Expanding Faster Than Security Teams Can See It
   Every modern enterprise depends on credentials, including humans, systems, and AI, all connect to data, services, and each other securely.
2. The credential layer has no convenient perimeter
   The credential layer connects people, applications, infrastructure, and services across an enterprise, with a perimeter that follows the credentials themselves.
3. Every discovery source provides a partial picture
   Source control, internal repositories, and collaboration systems each expose different parts of the credential layer, leading to a basic discovery challenge for security teams.
4. Developers laptops are holding all the credentials
   Developers play a crucial role in creating, using, and placing secrets, which poses a threat if not managed securely.
5. Attackers already search across those boundaries
   Attackers have adapted to the presence of credentials across various environments, highlighting the importance of security teams in establishing visibility into the expanding credential layer.

脆弱性

1. AppleがmacOSのFull Disk Access（FDA）のコントロールを強化する措置を発表。
2. FDAはAppleがmacOS Mojave（バージョン10.14）で導入した設定で、アプリケーションがシステム全体とアプリ（Mail、Messages、Safari、Time Machineのバックアップ）にアクセスできるようにする。
3. FDAを有効にすると、そのアプリケーションは通常制限されているシステムファイルに読み書きできるようになり、セキュリティ制限をバイパスする。
4. Appleは、Full Disk Accessがユーザーのプライバシーを脅かすリスクがあるため、このアクセスが明示的なユーザーアクションでのみ許可されるように更新を計画している。
5. Appleのアナウンスは、MetaのMuse agenticツールが特定のジャーナリストのプライベートiMessagesにアクセスした報告を受けた直後に行われた模様。