1. マイクロソフト、2024年9月のパッチTuesdayで4つのゼロデイ脆弱性と79の欠陥を修正
2. Flipper Zero、3年の開発の後にファームウェア1.0をリリース
3. 新しいPIXHELL音響攻撃がLCD画面のノイズから情報を漏洩
4. マイクロソフトが来月からWindows 22H2システムを強制アップグレード開始
5. 中国のハッカーがシンガポールで逮捕、サイバー犯罪組織と関連

被害状況

攻撃者

被害状況

攻撃者

1. パスワードレス認証の魅力
   • **強化されたセキュリティ:** ユーザーが複雑な認証情報を作成・記憶する必要がなくなるため、人為的ミスによる侵害のリスクが大幅に低減する。
   • **改善されたエンドユーザーエクスペリエンス:** パスワードレス認証はエンドユーザーにとって望ましいものであり、さまざまなアカウントで複数の複雑なパスワードを覚えることへの負担が軽減される。
   • **ITの負担が軽減:** パスワードレスのソリューションは、パスワードリセットの要求や関連するサポートチケットの減少により、ITチームの管理上の負担を軽減することを約束する。
2. パスワードレス化への課題
   1. **レガシーシステムとの互換性:** 多くの企業は、新旧のシステムの組み合わせに依存しており、一部のシステムはパスワードレス認証方法をサポートしていないことがある。これらのシステムの更新や置き換えはコストと時間がかかる可能性があり、既存のインフラへの大規模な変更が必要となる。
   2. **ユーザーの採用とトレーニング:** パスワードレスの方法は技術に精通したユーザーには直感的かもしれないが、他のユーザーには混乱を招く可能性がある。組織は、新しい認証システムをすべての従業員が効果的に使用できるようにするために包括的なトレーニングに投資する必要があるかもしれない。
   3. **バックアップ認証方法:** パスワードレスの主要な認証にも関わらず、ほとんどのシステムはバックアップ方法が必要であり、通常は従来のパスワードとなる。これは、パスワードが本当に消えるわけではなく、これらの「隠れた」パスワードに関連する弱いセキュリティ慣行を招く可能性がある。
   4. **バイオメトリクスデータのプライバシー上の懸念:** パスワードレスのソリューションの多くは、指紋や顔認識などのバイオメトリクスデータに依存している。これには、データのプライバシーと保存に関する重要な問題が伴う。組織は、この種の機密情報の収集と管理の法的（および倫理的）側面を慎重に検討する必要がある。
   5. **ハードウェア要件:** 一部のパスワードレスソリューションには、指紋リーダーやセキュリティキー

被害状況

攻撃者

脆弱性

1. IvantiがEndpoint Managerの脆弱性に対する緊急セキュリティ更新をリリース
   • CVE-2024-29847などの10の重大な脆弱性が修正された
   • 脆弱性はEPMバージョン2024および2022 SU5以前に影響
   • 修正バージョンはそれぞれ2024 SU1および2022 SU6
2. IvantiはIvanti Workspace Control（IWC）およびIvanti Cloud Service Appliance（CSA）にも7つの高度な欠陥を修正
3. ZyxelがNASデバイスのOSコマンドインジェクションの脆弱性を修正
   • NAS326とNAS542デバイスに影響
   • 修正されたバージョンについて記載
4. 知識キーワード：cybersecurity、Endpoint Protection、enterprise security、network security、Patch Management、remote code execution、Software Updates、sql injection、Vulnerability、zero-day
5. トレンドニュース：
   • Continuous Penetration Testingの重要性
   • 2025年のMSP/MSSPセキュリティ戦略に関するVirtual CISO Report
   • 架空のコールセンターがユーザーをだまし、ランサムウェアやデータ盗難ツールをインストール
   • ハッカーたちが何年もの間、航空宇宙従業員を標的として「エアロビクスインストラクター」を装った
   • 北朝鮮の脅威行為者がCOVERTCATCHマルウェアをLinkedInの求人詐欺を通じて展開

1. Microsoft Office 2024でActiveXコントロールをデフォルトで無効化へ
2. セクストーション詐欺が"浮気"した配偶者の名前を利用
3. SonicWall SSLVPNの致命的な脆弱性がランサムウェア攻撃で悪用
4. MetaがWhatsAppの「一度だけ見る」プライバシー機能を簡単に迂回
5. Windows Serverのパフォーマンス問題を解決するためのMicrosoftの修正

1. Microsoft Office 2024がActiveXコントロールをデフォルトで無効にする
2. セクストーション詐欺が"不倫"の配偶者の名前を使って利用されるようになる
3. 重大なSonicWall SSLVPNの脆弱性がランサムウェア攻撃で悪用される
4. Metaが容易に回避できるWhatsAppの「一度だけ表示」プライバシー機能を修正
5. IvantiがEndpoint Managementソフトウェアの重大度の高いRCEのバグを修正

被害状況

攻撃者