脆弱性

被害状況

攻撃者

1. 米国がサイバー攻撃に使用された911 S5ボットネットを解体し、管理者を逮捕
2. Check PointがVPNゼロデイを悪用された攻撃の緊急修正をリリース
3. Oktaが、CORS機能を標的にした資格情報詰め込み攻撃に警告
4. Cooler Masterが、顧客情報を公開するデータ漏えいの被害に遭う
5. Windows 10 KB5037849アップデートが9つの変更または修正をリリース

1. Windows 11の24H2がリリースプレビューインサイダーに展開され始める
2. 国家ハッカーが広範なORBプロキシネットワークを利用して検出を回避
3. マイクロソフト、2024年後半にVBScriptの廃止を開始
4. AppleはiOSの削除された写真をiCloudに保存していなかった
5. Cooler Master、顧客情報が露呈するデータ侵害に遭う

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

1. 米国財務省が中国人3人とタイ拠点の会社3社を制裁。911 S5として知られる住宅プロキシサービスを運営しているサイバー犯罪ネットワークに関連。
2. 911 S5は19百万のIPアドレスを侵害し、数十万件の不正応募に利用され、米国内で爆弾予告が行われるなど不正行為に使用。
3. 制裁対象にはヤンヘ・ワン、ジンピン・リュウ、ヤンニ・チェン、及び関連会社が含まれる。
4. オフィス・オブ・フォリン・アセッツ・コントロール（OFAC）は、制裁を発表。
5. 制裁により、米国関連の取引が禁止される。

脆弱性

1. 一時的な停電についてお詫び申し上げます。管理者に通知済みで、問題はすぐに解決されるはずです。
2. もうしばらくしてから、このページを再読み込みしてください。

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

1. 「ビジネスクリティカルアセットの保護」について4つのキー・ステップがある。
2. ステップ1：ビジネスプロセスの特定
3. ステップ2：ビジネスプロセスからテクノロジーアセットへのマッピング
4. ステップ3：優先順位付け
5. ステップ4：セキュリティ対策の実施

1. Researchers have warned about the CatDDoS botnet exploit that targets vulnerabilities in routers and networking gear from various vendors.
2. The CatDDoS botnet, identified as a Mirai variant, was observed to conduct DDoS attacks using UDP, TCP, and other methods.
3. The malware primarily targets countries such as the U.S., China, Japan, and others, affecting industries like cloud service providers, education, and public administration.
4. The attackers behind CatDDoS have shut down operations, leading to the emergence of new variants like RebirthLTD and Cecilio Network with similar attack patterns.
5. Researchers have also demonstrated a potent PDoS attack technique called DNSBomb, which exploits DNS queries and responses to overwhelm target systems with amplified traffic.

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. フィッシング攻撃に関する報告書
   • クラウドへの移行、パスワードの悪い使い方、ウェブページ技術の進化により、フィッシング攻撃が増加
   • 61％の企業へのフィッシング攻撃増加
   • 83％の組織がフィッシング攻撃に成功
   • 正規のSaaSプラットフォームにホストされるフィッシングURLが1100％増加
2. フィッシング攻撃の分析
   • 攻撃者がシステムをフィッシングで悪用する主な方法：メール配信、ソーシャルエンジニアリング、Webアクセスと資格情報の窃盗
3. フィッシングページアクセスへの保護方法
   • ページの信頼性分析、ブラウザのエミュレーション、ブラウザのディープセッション検査の提案
4. ブラウザセキュリティプラットフォームとディープセッション検査
   • フィッシングページの検出とパスワード窃盗能力の無効化、ブラウジングイベントの深い検査、リアルタイムな可視性、監視、ポリシー強制機能を提供
5. サイバーセキュリティのウェビナー
   • サイバー犯罪者の隠れた手法の発見とデータセキュリティの向上についての詳細な情報
   • クラウド環境内の攻撃経路理解の重要性、リアルタイムな暗号化検知に関する学習、Pythonの知識をブロックチェーン開発に応用する方法

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

1. ICQメッセンジャーが28年ぶりにサービス終了
2. 1996年に発売し、廃れるまで1億人以上のユーザーに愛されたソフトウェア
3. ICQはMail.ru（現VK）に買収され、終了の理由は発表されていない
4. ICQからVK MessengerやWorkspaceへの移行を推奨
5. サービス終了により、多くの人々に懐かしまれる

被害状況

攻撃者

1. Windows 11 24H2がRelease Preview Insidersにローリングアウト中
2. State hackersが大規模ORBプロキシネットワークを利用して検出を回避
3. Microsoft、2024年下半期にVBScriptの廃止を開始
4. Apple、iOSの削除された写真をiCloudに保存していないことが判明
5. Microsoft Copilot、24時間の障害後にグローバルで修正

1. Microsoft Copilot、Copilot in Windowsの24時間の障害の後、修正済み
2. 障害は3時（EST）頃から始まり、アジアとヨーロッパのユーザーに影響
3. 障害中、Bing.comは空白ページや429 HTTPコードエラーを表示
4. 徐々にサービスが復旧し、DuckDuckGoが最初に動作再開
5. 復旧作業後、MicrosoftがBingとCopilotサービスの復旧を発表

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. サイバー攻撃者は，伝統的なセキュリティ対策が彼らを検出するのをより難しくするため，合法的なツールを利用して活動を偽装している。
2. Qakbotの撤去に続いて，ランサムウェア攻撃が大幅に増加しており，新しいグループが出現し，支配を競っている。
3. サイバー脅威は，今や大企業だけでなく，医療および製造業など新たな業界を対象としている。
4. このウェビナーは，すべての中小企業がサイバーセキュリティを向上させるために必要不可欠。
5. ウェビナーに参加することで，チームに最新情報や効果的な防御戦略を提供し，トップエキスパートから学び，組織を保護するためにすぐに実装できる実践的な手順を持ち帰ることができる。

1. セキュリティリーダーシップはしばしば技術的な詳細と広範なビジネス目標の間のギャップを埋めることを必要とします。
2. 訓練プログラムは、明確なコミュニケーションと交渉に焦点を当てたもので、安全保障チームに重要なリソースを確保するために役立つかもしれません。
3. セキュリティアセスメント、業界レポート、現実的な侵害事例は、セキュリティの失敗の潜在的な財務的影響を定量化し、リスク軽減についての議論を説得力のあるビジネスディスカッションにします。
4. 堅牢なセキュリティ実践がイノベーションを促進できる方法を示すことにより、
5. セ

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

1. State hackers turn to massive ORB proxy networks to evade detection
2. Intercontinental Exchange to pay $10M SEC penalty over VPN breach
3. Microsoft to start killing off VBScript in second half of 2024
4. Chinese hackers hide on military and govt networks for 6 years
5. JAVS courtroom recording software backdoored in supply chain attack

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. データセキュリティに関する会話は、オンプレミスやクラウドインフラに保存されているデータをどのように保護するか、信頼できるデータのバックアップと復元の戦略やツール、データを失うことのコストや復元の速さなどに分かれる。
2. 平均会社は400以上のSaaSアプリケーションを使用しており、ITプロフェッショナルの56%が自身のデータバックアップの責任を把握していない。
3. SaaSデータはオンプレミスやクラウドデータと異なり、運用環境やデータそのものの所有権がないため、自動バックアップの作成、安全な環境での保存、復元プロセスの所有権を持つことが複雑なエンジニアリングタスクとなっている。
4. 不安全なバックアップやクローンは、製品データとほぼ同じくらい攻撃者にとって貴重であり、SaaSデータを適切に扱わない組織は、SaaSアプリの利用の増加にも関わらず、攻撃者に非常に明確な方法で王国の鍵を手渡してしまっている。
5. SaaSデータのセキュアなバックアッププロバイダを選択する際には、自動化、包括性、暗号化、データコンプライアンス、可観測性の要素を慎重に検証する必要がある。

脆弱性

被害状況

攻撃者

1. Microsoftは2024年の後半にVBScriptをJavaScriptやPowerShellなどのより高度な代替手段に取って代わる予定を明らかにした。
2. VBScriptの段階的な廃止計画は3つのフェーズで構成され、2024年後半からWindows 11 24H2ではVBScriptがオンデマンド機能として提供される予定。
3. 2027年頃からはVBScriptはオンデマンドで提供されるが、デフォルトで有効にならなくなる予定で、将来の不明確な日程でWindowsオペレーティングシステムから完全に撤廃される予定。
4. VBScript依存プロジェクトは機能しなくなるため、推奨される代替手段に切り替えられることが期待される。
5. VBScriptと同様に、NTLMも悪意ある活動に悪用されることが知られており、マイクロソフトは攻撃面を最小化するために機能を削除している。

1. Veeamが重大なバックアップエンタープライズマネージャー認証回避のバグに警告
2. 重大なFluent Bitの脆弱性が主要なクラウドプロバイダー全体に影響
3. 中国のハッカーが軍事および政府ネットワークに6年間潜伏
4. Googleがタブの切り替え時に空のページの修正を展開
5. Microsoftが2024年後半にVBScriptの廃止を開始

1. Veeamが重大なバックアップエンタープライズマネージャの認証回避バグを警告
2. 全ての主要クラウドプロバイダーに影響を与えるクリティカルなFluent Bitの欠陥
3. 中国のハッカーが6年間軍事および政府ネットワークに潜伏
4. Googleがタブを切り替える際の空ページの修正をChromeに展開
5. マイクロソフトが2024年後半にVBScriptを廃止開始する

脆弱性

脆弱性

脆弱性

1. Veeamがバックアップエンタープライズマネージャーの臨界的な認証バイパスバグに警告
2. 主要なクラウドプロバイダーに影響を与える臨界的なFluent Bitの脆弱性
3. 中国のハッカー、軍事および政府のネットワークに6年間潜伏
4. Google、タブを切り替える際の空白ページのChrome修正を展開
5. Microsoftの新しいWindows 11 Recallがプライバシーの悪夢

脆弱性

脆弱性

脆弱性

1. SaaS Security Posture Managementのチェックリストの2025年版がリリースされ、企業のSaaSの利用が急速に増加している。
2. SaaSセキュリティがトップの優先事項になる中、企業はSaaS Security Posture Management（SSPM）に頼るようになる。
3. SSPMソリューションを実装する際には、カバーすべき攻撃サーフェスごとに幅広い統合と深いセキュリティチェックを行う必要がある。
4. SSPMの選択は、SaaSユーザーのデバイスリスクを管理し、データの漏洩を防ぐために重要である。
5. 企業のデータをしっかりと保護し、漏洩を防ぐためには、データ漏洩保護などの機能を備えたSaaSセキュリティソリューションが必要である。

脆弱性

脆弱性

脆弱性

1. ZoomがNISTが承認した量子後方互換のエンドツーエンド暗号化を導入
2. Zoomの量子後方互換のE2EEはKyber-768を使用し、AES-192にほぼ相当するセキュリティを目指している
3. 量子コンピューターによる脅威に備え、複数の企業が新しい暗号基準を製品に統合している
4. Post-quantum暗号技術は、リアルタイムな暗号検出が攻撃のスケールと影響を最小限に抑えるのに役立つ
5. 政府支援により、組織が量子抵抗性のある暗号に移行するよう取り組んでいる

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

1. Microsoftが7月からAzureのマルチファクタ認証を強制実施する予定
2. GoogleのAI Overviews機能を巡る不満が高まり、無効化方法についての情報
3. Ransomware集団がPuTTyやWinSCPの悪意のある広告を通じてWindows管理者を標的に
4. CISAがChromeやEoL D-Linkの脆弱性を悪用するハッカーに警告
5. GitHubがEnterprise ServerでのSAML認証回避の欠陥に警告

脆弱性

脆弱性

1. Googleは、ユーザーがオープンなタブを切り替えるときにウェブページのコンテンツが一時的に消えるという問題を修正するためのサーバーサイドの修正を展開している。
2. Googleは、Chrome 124の新しい後量子暗号化がWebサイト、サーバー、ファイアウォールへのTLS接続を壊す可能性があることを警告した。
3. Chromeで"Error 525: SSL handshake failed"エラーを見た影響を受けたユーザーは、chrome://flags/#enable-tls13-kyberからChromeのTLS 1.3ハイブリッド化キーバーサポートを無効にすることで問題を緩和できる。
4. Googleのセキュリティチームは、Chromeの新機能が盗まれたクッキーを使用するハッカーを防ぐことを目的としている。
5. GoogleはPwn2Ownで悪用された5つ目のChromeゼロデイを修正した。

脆弱性

被害状況

攻撃者

1. Microsoftが7月からAzureでのマルチファクタ認証の強制を開始
2. GoogleのAI概要機能に対する不満が高まり、無効化方法が判明
3. ランサムウェアグループがPuTTyやWinSCPのマルウェア広告を通じてWindows管理者を標的に
4. CISAがChromeとEoL D-Linkの脆弱性を悪用するハッカーに警告
5. Zoomがビデオ会議に後量子暗号のエンドツーエンド暗号化を追加

1. デブセクオプス実践の高効果的な5つの基本原則
2. 原則1：協力的でセキュリティ志向の文化を確立する
3. セキュリティを共有責任とする
4. 機能的な隔てを取り払い、連続的に協力する
5. 原則2：セキュリティ情報を左側にシフトし、セキュリティの作業を左側にシフトしない
6. セキュリティはアプリケーションセキュリティテストをCIおよびCDパイプライン全体でオーケストレーションおよび自動化する
7. セキュリティは、開発者が適切な時期にフルに処理された脆弱性リストを受け取ることを保証する
8. 原則3：適切なガバナンスとガードレールを維持する
9. 開発環境全体にわたる細かい粒度のアクセス制御（RBAC）を強制する
10. パイプラインの上にポリシーをオーバーレイして、開発者がパイプラインを制御し、セキュリティおよびコンプライアンスチームがセキュリティチェックを要求できるようにする
11. 原則4：ソフトウェアの供給チェーンのセキュリティに焦点を当てる（自社のソースコードだけでなく）
12. オープンソースソフトウェアアーティファクトは、攻撃者が望んでいるターゲットとなる
13. アプリケーションの総合的なセキュリティリスクは、そのアプリケーションのソフトウェアアーティファクトの開発と配信に貢献するすべてのコード、人、システム、プロセスの機能によって決まる

1. ITセキュリティコントロールの一つであるFile Integrity Monitoring（FIM）は、コンピュータシステム内のファイル変更を監視し検知する。
2. 情報セキュリティ基準の多くは、企業がデータの整合性を確保するためにFIMの使用を求めている。
3. ITセキュリティコンプライアンスは、政府や規制機関などが発行した法律、政策、規制、手順、基準に準拠することを意味し、それに違反すると深刻な結果を招く。
4. セキュリティ規制や基準への適合は、企業のサイバーセキュリティ対策を強化し、リスクを軽減するだけでなく、業務継続性や評判を守る役割がある。
5. Wazuh FIM能力は、不正なファイルの変更を検出し、リアルタイムおよびスケジュールされたファイルとディレクトリの監視を提供している。

脆弱性

脆弱性

1. ITセキュリティコントロールの1つであるファイル整合性監視（FIM）は、コンピュータシステムのファイル変更を監視し、重要なファイルやシステム構成を定期的にスキャンして整合性を検証する。
2. ITセキュリティコンプライアンスは、政府や規制機関（例：PCI DSS、ISO 27001、GDPR、HIPAA）から発行された法律や規制に従うことを意味し、規制違反はサイバー攻撃、機密データの損失、財務損失、および評判の損傷などの深刻な結果をもたらす可能性がある。
3. サイバーセキュリティ規格への準拠には、企業の災害時の継続性を保つために強固なバックアップとリカバリ手順が確立され、リスク管理が強化されるなど多くの利点があり、企業の評判や規制市場への参入も促進される。
4. WazuhのFIM機能は、ファイルの不正変更を検出し、検証する能力があり、リアルタイムおよびスケジュールされたモニタリングを提供する。Wazuhの他の機能と組み合わせることで、組織のセキュリティコンプライアンスの努力を効率化できる。
5. WazuhのFIM機能を使用することで、整合性のチェック、監査トレイルの生成、脅威検出、集中管理、リアルタイムアラートの提供、コスト効率の向上などが可能であり、機密データの整合性とセキュリティを確保することができる。

1. MicrosoftはWindows 11でNT LAN Manager (NTLM)の使用を廃止し、Kerberosを採用する計画を発表
2. Windows 11には、新しいセキュリティ対策として、AIを活用したアプリケーションコントロールが追加される
3. Windows 11には、サードパーティー開発者が信頼できる実行環境を作成するためのVBSエンクレーブも導入
4. Microsoftは、TLSサーバー認証証明書についてRSA鍵が2048ビット未満のものを信頼しないことを発表
5. 新しいセキュリティ機能として、Zero Trust Domain Name System (ZTDNS)が導入され、商用顧客がWindowsをネットワーク内でロックダウンできるようになる

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

1. Microsoftが7月からAzureのマルチファクタ認証の強制を開始
2. GoogleのAIオーバービュー機能に対する不満が高まり、無効化方法
3. RansomwareギャングがPuTTy、WinSCPの悪意のある広告を介してWindows管理者を標的に
4. CISAがChromeやEoL D-Linkのバグを悪用するハッカーに警告
5. 新しいBiBi Wiperバージョンがディスクパーティションテーブルも破壊

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

1. NorwayがSSL VPNの置き換えを推奨
2. SECが金融機関にデータ漏えい通知を送る30日の猶予を与える
3. Microsoftが7月からAzureのマルチファクタ認証を強制実施
4. MicrosoftがWindows Server 2019の更新プログラムが0x800f0982エラーで失敗する現象を報告
5. GoogleのAIオーバービュー機能への不満が高まり、無効化方法について

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

1. Microsoftは7月からAzureでの複数要素認証（MFA）強制を開始
2. この強制はAzureポータルから始まり、その後CLI、PowerShell、Terraformへも拡大
3. 特定のシナリオに対する顧客の入力を引き続き取り入れる
4. MicrosoftはMFAを使用したユーザーアカウントのセキュリティパフォーマンスを分析
5. Microsoftはすべての管理者に100％のMFAを目指している

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. XM Cyberが2024年に行った調査で、多くの組織がセキュリティに焦点を当てている領域と、最も深刻な脅威のある領域との間に大きなギャップがあることが判明。
2. 調査結果によると、組織が直面している脆弱性のうち、ほぼ86％はリモートコード実行の脆弱性ではなく、アイデンティティと資格情報の設定ミスが80％を占め、攻撃者に悪用される可能性がある。
3. 従来のセキュリティではすべての脆弱性を修正しようとしていたが、74％は攻撃者にとって行き詰まりとなり、実際の脅威を示さない。残りの26％の露出が攻撃者に攻撃を伝播させる可能性があり、セキュリティチームはこれに焦点を当てるべき。
4. 産業別に異なるサイバーセキュリティリスクがあり、業界ごとに異なるセキュリティアプローチが必要。業界ごとに攻撃対象の特性を理解することが重要。
5. 脆弱性の管理は一度限りのプロジェクトではなく、常に変化し続けるプロセスであり、CVEの修正に過剰な焦点を当てることから脆弱性管理が放置されがち。

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

1. FBIがBreachForumsハッキングフォーラムを押収し、盗まれたデータをリークに使用していたことが明らかに
2. Android 15とGoogle Play Protectが新しい対マルウェア・詐欺防止機能を取得
3. Windows Quick AssistがBlack Bastaランサムウェア攻撃で悪用される
4. Appleが4年間で70億ドル相当のApp Storeでの詐欺購入をブロック
5. MediSecure e-スクリプト企業が「大規模な」ランサムウェアデータ侵害を受ける

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

1. FBIがBreachForumsのハッキングフォーラムを押収、盗まれたデータが流出
2. Android 15とGoogle Play Protectが新たな対マルウェア・詐欺機能を取得
3. Windows Quick AssistがBlack Bastaランサムウェア攻撃で悪用される
4. Appleが4年間で70億ドルの不正なApp Store購入をブロック
5. Googleが1週間で3つ目のChromeゼロデイ脆弱性を修正

脆弱性

被害状況

攻撃者

脆弱性

1. Android 15およびGoogle Playに新しい不正ソフトウェアおよび詐欺対策機能が導入される
2. GoogleはAndroid 15で多くの新機能を導入し、銀行トロイの木馬やスパイウェアから情報を盗むのを阻止
3. Google PlayはGoogle Play Protect live threat detection機能を導入、AIを活用した悪意のあるアプリの検出を行う
4. デベロッパー向けには、Play Integrity APIが更新され、セキュアな環境でのアプリ実行をチェック可能に
5. 全ての機能は、年内にGoogle PlayとAndroid 15に展開される予定

1. FBIがBreachForumsハッキングフォーラムを押収、データ漏洩に使用されていた
2. Android 15とGoogle Play Protectに新しい対マルウェアおよび対不正行為機能が追加
3. Windows Quick AssistがBlack Bastaランサムウェア攻撃で乱用される
4. Appleが4年間で70億ドル相当の不正なApp Store購入をブロック
5. Googleが1週間で3回目の悪用されたChromeゼロデイを修正

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

1. GoogleがAndroid向けに、AI搭載の盗難およびデータ保護機能を発表
2. ユーザーのデータを盗難事件の前、中、後に保護するための高度な保護機能スイートを追加
3. 盗難デバイスを無効化するためのファクトリーリセットのアップグレード
4. AI搭載の機能を搭載し、怪しいシグナル（急激な動きなど）を認識し、デバイスを自動的にロックする
5. オフラインデバイスロック機能を10以上のAndroidデバイスに追加し、デバイスが長時間切断された場合にデバイス画面をロックする

1. GoogleがAndroid 15で新機能を導入し、デバイスにインストールされている悪意のあるアプリが機密データをキャプチャするのを防ぐ
2. Android 13で導入された制限された設定機能が拡張され、ユーザー承認を求めるようになる
3. Android 15では、スクリーン共有時に通知コンテンツを自動的に非表示にし、SMSメッセージ経由で送信されるワンタイムパスワード（OTP）が表示されないようにする
4. Googleは、Play ProtectのオンデバイスAI機能を強化し、悪意のあるアプリをよりよく識別するためにリアルタイムの脅威検知を導入
5. Google Play Protectは、プライバシーを害することなく悪意のあるアプリを特定するために、デバイス上の挙動に関連する追加のシグナルを分析

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

1. CVSS v4.0が導入され、環境と脅威のメトリクスを組み合わせた新しいスコアリングシステムが導入された。
2. CVSSの主な目的は、脆弱性に関連するリスクを評価することであり、各基準によって脆弱性の深刻度を評価し、そのスコアを0.0から10.0までの範囲で示している。
3. CVSSは、脆弱性の深刻度を評価し、企業がパッチおよび緩和策を優先的に行うのを支援している。
4. セキュリティツールやEDRなどは、CVSSスコアを活用して脆弱性をモニタリングし、セキュリティルールを開発している。
5. NDRは、CVSSスコアを組み込むことで、行動ベースの異常検出を通じて新興の脅威ベクトルから企業を保護している。

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

1. 2024年4月のWindowsセキリュティ更新プログラムによってVPN接続が壊れる問題をMicrosoftが修正
2. 影響を受けたWindowsバージョンにはWindows 11、Windows 10、およびWindows Server 2008以降が含まれる
3. 問題の修正は2024年5月のパッチ配信時にWindows累積更新プログラムが含まれる
4. 影響を受けたWindowsバージョンとVPNの問題を修正するための累積更新プログラムがリリースされた
5. 4月の累積更新プログラムを一時的に削除することで、VPNの問題を一時的に解決できる

被害状況

攻撃者

1. VMwareがWorkstation ProとFusion Proを個人利用向けに無料化
2. 無料版は個人利用向け、商用版は有料
3. 新しいダウンロードポータルからビットをダウンロード可能
4. Workstation PlayerとFusion Playerは終了し、フル機能版にアップグレード可能
5. 商用ユーザーはライセンスキーを入力必要、個人利用者はオプション選択でインストール可能

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

1. Microsoftは、Windows 11 23H3向けのKB5037771累積アップデートをリリース。30件のバグ修正と変更が含まれており、VPN接続を破壊するバグも修正されている。
2. KB5037771アップデートの新機能：
1. 4月9日以降のアップデートの後でVPN接続が失敗する既知の問題に対処。
2. スタートメニューの「おすすめ」セクションにMicrosoft Storeアプリが表示されるようになる。
3. ウィジェットアイコンが改善され、より多彩なアニメーションアイコンがロールアウト。
4. タッチキーボードに関する問題や設定の応答不能などへの修正。
3. 変更項目一覧はKB5037771の変更ログに掲載されている。
4. 既知の問題として、ローカルアカウントのプロフィール画像を変更しようとする際に「0x80070520」エラーが発生するバグが報告されている。
5. このアップデートにより、以前から報告されていたVPN接続を壊す問題が修正されている。

脆弱性

脆弱性

脆弱性

1. AppleとGoogleが、iOSとAndroidに未知のBluetoothトラッカーへのアラート機能を追加
2. 新しいプライバシー機能「不要なロケーショントラッカーの検出」がiOS 17.5およびAndroid 6.0+デバイスに展開
3. 「ロケーション・トラッカーの検出」という業界仕様がBluetoothトラッキングデバイスについて提供される
4. アラートをクリックすると、トラッカーの識別子が表示され、トラッカーの音を再生したり、トラッキングデバイスの無効化手順が表示される
5. Bluetoothトラッキングデバイスの乱用による被害を軽減する取り組み

1. AppleがRTKit iOSのゼロデイエクスプロイトの修正を古いiPhoneにバックポート
2. CISAによると、Black Bastaランサムウェアが世界中の500以上の組織に侵入
3. BotnetがLockBit Blackランサムウェアキャンペーンで数百万通のメールを送信
4. Europolがウェブポータルの侵害を確認し、「操作上のデータは盗まれていない」と述べる
5. VMwareがPwn2Own 2024で悪用された3つのゼロデイバグを修正

脆弱性

脆弱性

1. Failing to conduct a risk assessment
   • Organization risks exposing vulnerabilities by not assessing current threats, systems, and necessary protection levels.
   • Different applications may require varying levels of security depending on sensitivity.
   • Role-based access controls can enhance security by limiting access based on user roles.
2. Not completing due diligence to integrate authentication with current systems
   • Ensure compatibility with existing systems and adopt industry-standard authentication methods.
   • Toolkits simplify the integration process and enhance security.
3. Requiring only one authentication factor
   • Emphasize the need for at least two authentication factors for enhanced security.
   • Consider factors like physical tokens, biometrics, trusted devices, and high trust factors based on data sensitivity.
4. Forgetting about user experience
   • Provide authentication solutions that balance security and accessibility to improve user experience.
   • Clear instructions, user-friendly interfaces, and self-service options are essential for a positive user experience.
5. Not paying attention to authentication activities and patterns
   • Regular monitoring and analysis of authentication activities are critical for ongoing security.
   • Real-time alerts on suspicious behavior and risk-based authentication contribute to threat detection and mitigation.

被害状況

攻撃者

脆弱性

1. AppleとGoogleが、iOSとAndroidの両方でBluetooth追跡デバイスが不正に使用されている場合にユーザーに通知する新機能を発表
2. この機能は、「不正な位置追跡機能の検出（DULT）」と呼ばれ、AndroidデバイスとiOSデバイスで利用可能
3. この機能を利用すると、未識別のBluetooth追跡デバイスを検知してユーザーにアラートを送信し、追跡デバイスを特定できる
4. この技術は、AirTagsなどの追跡デバイスが悪用されている報告に対応するもので、セキュリティ上のリスクを緩和するために開発された
5. これにより、悪意のある使用やプライバシー侵害を防ぐための対策が講じられる

脆弱性

脆弱性

1. Appleが3つのゼロデイを修正：3月に2つ、1月に1つ (CVE-2024-23225、CVE-2024-23296、CVE-2024-23222)
2. AppleがRTKit iOSゼロデイの修正プログラムを古いiPhoneに後方移植
3. RTKitはiOSおよびiPadのリアルタイムオペレーティングシステムで、任意のカーネル読み書きを可能にするメモリの破壊問題があった
4. 修正プログラムはiPhone 8、8 Plus、X、第5世代のiPad、9.7インチiPad Pro、12.9インチ第1世代iPad Proなどに適用
5. 2024年に悪用された3つのゼロデイ (CVE-2024-23225、CVE-2024-23296、CVE-2024-23222) が修正された

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

1. MITRE Corporationが新しい脅威モデルフレームワーク**EMB3D**を公開
2. モデルは組み込みデバイスのサイバー脅威の知識ベースを提供
3. ATT&CKフレームワークに似た**EMB3D**は埋め込みデバイスに特化
4. モデルを使って製造業、エネルギー部門などに対する脅威を理解
5. 安全設計を推進し、初期段階でセキュリティを確保することが目標

1. ハイブリッドワークのリスク
   • 62%の労働者が非管理デバイスを使用して企業データにアクセスしている
   • 45%の企業デバイス内で個人プロファイルを使用するブラウザが存在
2. ブラウザ拡張機能の脅威
   • 組織内の拡張機能のうち33%が高いリスクをもたらす
   • 1%のインストールされた拡張機能が悪意のあるものである
3. シャドウSaaSのリスク
   • 社員によるシャドウSaaSアプリケーションの使用は、盲点やアイデンティティ管理の問題を引き起こす
4. アイデンティティの脆弱性
   • 共有アカウントやシングルサインオン（SSO）により、不正アクセスのリスクが増加する
   • 23andMeのデータ漏洩などの事例が共有アイデンティティの危険性を示している
5. Gen-AIおよびLLMの脆弱性
   • ChatGPTなどのGenerative AIツールに機密情報を貼り付けたり入力することで、7.5%の従業員がデータの露出のリスクを冒している
   • データ漏洩リスクに対するAIツールのリスクに関するセキュリティコミュニティにおける重大なギャップがある

1. アラートの疲労と誤検知の影響
2. SHQレスポンスプラットフォームを使ったトリアージと調査
3. 高度なアラートの誤検知に苦しむアナリストたち
4. 協力と戦略のためのリスクレジスター
5. 管理とアナリストの間の関係を改善するための次のステップ

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

1. 人工知能（AI）はサイバーセキュリティを変革しており、AIを駆使してますます高度化するサイバー脅威に立ち向かっています。
2. 「The Future of Threat Hunting is Powered by Generative AI（脅威ハンティングの未来はGenerative AIによって支えられている）」というエキサイティングなウェビナーに参加し、AIツールがサイバーセキュリティの未来を形作っている方法を探りましょう。
3. CensysセキュリティリサーチャーのAidan HollandがCensysGPTを紹介し、脅威ハンティングとサイバーセキュリティリサーチを革新する先駆的なツールであるCensysGPTについて詳しく解説します。
4. ウェビナーでは、ジェネラティブAIがサイバーセキュリティと脅威インテリジェンスをゲームチェンジングしている方法を発見しましょう。
5. CensysGPTによって、システム内の潜在的な脆弱性を早期に検知し、ネットワークデータから迅速な脅威対応のための具体的な洞察を得ることができます。

脆弱性

1. EDA（エンドポイント検出および応答）ソリューションは、今後のセキュリティ脅威に対処するための重要な武器となっています。
2. EDAソリューションは、既知および未知の脅威を検出し、それに迅速に対応する能力があります。
3. EDAソリューションには、エンドポイント活動の見える化と検出能力が備わっており、従って、通常、アンチウイルスやファイアウォールのような周辺セキュリティ施策が見逃す可能性のある脅威も検出することができます。
4. EDAソリューションは、潜在的な脅威行為を早期に警告し、素早く対応する能力に優れています。
5. EDAソリューションは、脅威への対応を可能にし、インシデントへの対応速度を高めます。

被害状況

攻撃者

脆弱性

1. Google、Instagram、WhatsAppなどを装った悪質なAndroidアプリがSmishingを通じて広がっている
2. このマルウェアは有名なAndroidアプリのアイコンを使用してユーザーを誤解させ、提供された端末に不正なアプリをインストールするように騙す
3. このマルウェアは、端末に制御を取ることができるように設計されており、アクションを行うことが可能。データ盗聴からマルウェアのデプロイメントまで、被害者の知識を持たずに様々な行動をとれる
4. フィッシングURLは、Facebook、GitHub、Instagram、LinkedIn、Microsoft、Netflix、PayPalなどのよく知られたサービスのログインページを模倣している
5. モバイルバンクトロイの分析によると、2023年にPCバンキングマルウェアに感染したユーザー数は減少している一方で、モバイルバンキングトロイの感染者数は急増している

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

1. 中小企業の需要に応じたvCISOサービスの成長とニーズ
2. MSPやMSSPがvCISOサービスを提供することで、中小企業の要件や懸念に対応でき、顧客基盤を増やし、既存顧客へのアップセルを実現
3. vCISOサービスの開発と拡大には、計画、課題の克服、リソースの最適活用が必要
4. vCISOサービスを展開・拡大する際のベストプラクティスと5つの収益化ステップをカバーした包括的なガイドが紹介
5. 業務の成功を達成するためのガイドを入手し、収益を増やし、クライアントベースを拡大、コストを削減

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

1. SaaSプラットフォームにおけるアクセス許可は非常に正確で、各ユーザーがどのデータセットにアクセスできるかを明確に示している。
2. ユーザーの基本的な権限は役割によって決定され、追加の権限は関与しているタスクやプロジェクトに基づいて付与されることがある。
3. これらの権限は正確ではあるが、非常に複雑であり、アプリケーション管理者はそれぞれのユーザーに付与された権限を表示する単一の画面を持っていない。
4. 各権限を1つの場所にまとめることは、強力なSaaSセキュリティ戦略に大きな貢献をする可能性がある。
5. 一元化された権限インベントリは、組織が攻撃面を大幅に減らし、セキュリティポリシーを強化するのに役立つ。

脆弱性

脆弱性

1. クラウドセキュリティのストレステストの基本
   • 守る側はリストで考え、攻撃者はグラフで考えるとされる。
   • セキュリティチームは攻撃者の視点を受け入れ、組織のサイバーセキュリティ防御が適切であることを確認する必要がある。
   • クラウドにおける従来のペネトレーションテストの重要性について説明。
   • クラウドのペネトレーションテストに必要な5つの基本的な構築要素について述べられている。
2. クラウドペネトレーションテストがカバーすべき項目
   • 準備段階から始まり、攻撃者がセキュリティの脆弱性を見つけ出して悪用する方法に焦点を当てている。
   • クラウドペネトレーションテストは、ハイブリッドクラウドおよびオンプレミスネットワークを持つ組織に向けても適用可能である。
   • クラウドへの侵入経路をテストすることが重要であり、オンプレミスからクラウドリソースを侵されるシナリオもカバーすべきである。
3. 1.偵察・発見
   • 組織のクラウド環境内の全資産をマッピングする初めの段階として必要。
   • 伝統的なネットワークペネトレーションテストとの違いについて説明。
4. 2.脆弱性評価
   • クラウド資産全体にわたるミスコンフィギュレーションや既知のソフトウェアの脆弱性を特定する必要がある。
   • オープンウェブアプリケーションセキュリティプロジェクト（OWASP）のトップ10セキュリティリスクなどの検証も重要。
5. 3.特権昇格
   • 攻撃者が高い権限を取得する試みとして特権昇格方法が説明されている。
   • クラウドにおけるIAMの複雑性とセキュリティリスクについて述べられている。