1. 特権アクセス管理（PAM）は、強力なセキュリティ戦略の構築において重要な役割を果たす。
2. 最小権限の原則を強制することで、セキュリティポスチャを強化し、特権の乱用や潜在的なセキュリティインシデントを防げる。
3. アクセス権をオンデマンドで付与し、動的に取り消すことで、攻撃面を大幅に縮小できる。
4. 第三者ベンダーにアクセス権を付与し、リアルタイムで活動をモニターし、プロジェクト完了後にアクセスを速やかに取り消すことができる。
5. 特権ユーザーのアクティビティを監視し、不審な活動を早期に検出してセキュリティインシデントを阻止できる。

被害状況

攻撃者

1. ASVツールは、組織のサイバーセキュリティの防御力を連続的かつリアルタイムに評価するために設計されている。
2. 脆弱性スキャナーと比較してより詳細であり、ASVはマニュアルの侵入テストで見られるタクティクスとテクニックを使用する。
3. ASVの目的は、「防御力を検証する」ことであり、問題やギャップが解消された場合、それが本当に修正されたことを検証する必要がある。
4. ASVが必要な理由は、偽陽性（false positive）や偽陰性（false negative）を回避するためであり、サイバーセキュリティの誤解を避けるために利用される。
5. ASVは、「Sys Admin Who Cried Remediated」にならないように、脅威が修正済みであることを確認するために活用されている。

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

1. Windows 11 24H2システムでゲームオーディオの問題が確認される
2. 問題は、クリエイティブのSound BlasterX G6 USBデジタルオーディオコンバーター（DAC）を使用している場合や、外部サウンドシステムを接続してすぐに取り外す場合に発生
3. この問題はAudioEndpointBuilderシステムサービスのタイミングの問題による
4. Microsoftは現在問題を調査し、修正を提供する予定
5. 他にもタイムゾーンを変更できない問題など、いくつかのバグについても認識

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. 近年のサイバー攻撃の頻度と巧妙さが増しており、組織が機密データやインフラを保護するのがますます困難になっている。
2. 2025年までに、非人間のアイデンティティがサイバーセキュリティにおける主要な攻撃ベクトルとなる見込み。
3. それに伴い、非人間のアイデンティティ（NHI）の数が急増しているため、これらはサイバー犯罪者による攻撃面を拡大させている。
4. Entroが開発したNon-Human Identity Detection and Response（NHIDR）は、非人間のアイデンティティを積極的に特定し、リアルタイムで異常を検知することで組織にリスクを識別し、対処する力を与える。
5. NHIDRは、リアルタイムの検知と自動対応を提供し、リアクティブからプロアクティブなセキュリティへの転換をもたらす。

脆弱性

1. Microsoftがセキュリティとシステムの信頼性向上のためにWindows Resiliency Initiativeを発表
2. Windows Insider Programコミュニティには2025年初めに利用可能な**Quick Machine Recovery**が含まれる
3. 新しい機能には、PCでのWindows Updateの実行、セキュリティツールのユーザーモードでの実行、ハードウェアベースのセキュリティ基準などがある
4. Microsoftはセキュアフューチャーイニシアチブ(SFI)の一環として新機能を展開しており、サイバー脅威に対抗している
5. 3DAYSWEBSITEが提供しているさまざまなリソースやWebinarsに登録することで、最新情報や専門の洞察を得ることができる

被害状況

攻撃者

1. Appleが今回、積極的に悪用されているゼロデイの脆弱性を修正するために、iOS、iPadOS、macOS、visionOS、およびSafariのセキュリティアップデートをリリースしました。
2. 修正された脆弱性は以下の通り：
• CVE-2024-44308 - 悪意のあるWebコンテンツの処理時に任意のコード実行を引き起こす可能性のあるJavaScriptCoreの脆弱性
• CVE-2024-44309 - 悪意のあるWebコンテンツの処理時にクッキー管理の脆弱性が原因となるWebKitにおけるクロスサイトスクリプティング（XSS）攻撃を可能にする脆弱性
3. Appleは、GoogleのThreat Analysis Group（TAG）のClément LecigneとBenoît Sevensによって発見および報告された2つの脆弱性に対処しました。これらの脆弱性は、高度にターゲットを絞った政府支援型または傭兵型スパイウェア攻撃の一環として使用された可能性があります。
4. アップデートは、iOS、iPadOS、macOS Sequoia、visionOS、およびSafariが動作するデバイスに対して提供されています。
5. 今年、Appleはこれまでに4つのゼロデイをそのソフトウェアで対処しており、それらの中には2024年1月と3月にパッチ適用されたものも含まれています。

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

1. 米国は韓国から引き渡された後にPhobosランサムウェア管理者を起訴
2. 中国のハッカーがFortinet VPNゼロデイを悪用して資格情報を盗み出す
3. フィッシングメールが検出を回避するためにSVG添付ファイルを増やす
4. VMware vCenter Serverの致命的なRCEバグが攻撃で悪用される
5. MicrosoftはWindows 11 24H2およびWindows 365でホットパッチをテスト中

脆弱性

被害状況

攻撃者

1. 新しいWindows 11のリカバリーツールは、遠隔で起動不能なデバイスを修復可能に
2. この機能は、2024年7月の広範囲なWindowsデバイスの起動不能を引き起こしたバグの影響を受けた顧客向けに開発されました。これによりIT管理者はWindows Updateから対象修正を実行できるようになりました。
3. この機能は、2025年初頭にWindows 11 Insider Programコミュニティに展開される予定です。
4. Microsoftはセキュリティベンダーと協力し、セキュリティソフトウェアがWindowsカーネル外で実行されるように新しいWindows機能を追加しています。
5. 新しい機能により、セキュリティ製品の開発者はカーネル外で製品を構築でき、高いセキュリティレベルを提供できるようになります。

被害状況

攻撃者

被害状況

攻撃者

1. 米国、韓国引き渡し後、Phobosランサムウェア管理者を告発
2. 中国のハッカーがFortinet VPNゼロデイを悪用し資格情報を盗む
3. フィッシングメールが検出を回避するためにSVG添付ファイルを増やす
4. VMware vCenter Serverの致命的なRCEバグ、攻撃で悪用される
5. Microsoftが$4百万の報酬でZero Day Questハッキングイベントを開催

1. 米国はサウスコリアから強制送還された後、フォボスランサムウェアの管理者を告発
2. 中国のハッカーがFortinet VPNのゼロデイを悪用し、資格情報を盗む
3. フィッシングメールが検出を回避するためにSVG添付ファイルを増やしている
4. VMware vCenter Serverの致命的なRCEバグが攻撃で利用されている
5. Microsoftが$4 millionの報酬でZero Day Questハッキングイベントを開始

1. 特権アカウントは潜在的なセキュリティ脅威の窓口とされる
2. しかし、多くの組織はアカウントや利用者を確保することに焦点を当てている
3. 特権アクセス管理（PAM）の悩ましい課題により、この強調が機会と考えることもできる
4. 脅威の状況が変わるにつれて、組織の優先事項も変わらなければならない
5. 特権アクセスを確実に保護するためには、次のステップが重要となる

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

1. マイクロソフトがExchangeセキュリティ更新プログラムを配信停止、メール配信の問題
2. GitHubプロジェクトが悪意のあるコミットを受けて研究者を陥れようとする
3. Tモバイルが最近の通信業界の侵害の波でハッキングされたことを確認
4. NSOグループがWhatsAppのゼロデイを使用し、訴訟後も別のゼロデイを使用
5. 中国のハッカーがFortinet VPNのゼロデイを悪用して資格情報を窃取

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. 201024年、IT意思決定者の79％が秘密の漏洩を経験（75%からの増加）
2. 公共のGitHubリポジトリだけで12.7万のハードコーディングされた資格情報
3. 平均で組織にはリークされた資格情報を修復するのに27日かかるが
4. 非人間のアイデンティティは少なくとも人間のアイデンティティの45倍以上存在
5. 非人間のアイデンティティとそれらの関連する秘密のライフサイクルの洞察がすでにあれば、これは比較的簡単なプロセス

1. 調査によると、IT意思決定者の79%が秘密漏洩を経験し、前年の75%から増加しています。
2. 公開GitHubリポジトリには1270万以上のハードコードされた資格情報がありました。
3. 情報漏洩を解決する組織には平均27日かかります。
4. 非人間のアイデンティティは人間のアイデンティティよりも少なくとも45：1であり、多くの組織がこの機械アイデンティティ危機に対処する方法を模索しています。
5. 開発者はアプリケーション内の許可を管理する際に強い圧力を感じており、最善のセキュリティプラクティスを適用することが労力を必要としています。

脆弱性

被害状況

攻撃者

1. Googleが新機能「Shielded Email」を準備中
2. この機能は、オンラインサービスにサインアップする際にメールエイリアスを作成し、スパム対策を行うことができる
3. 一意で使い捨てのメールアドレスを作成し、それを関連付けられた主要アカウントに転送することで、フォームの入力や新しいサービスに登録する際に実際のメールアドレスを提供する必要がなくなる
4. 2021年にAppleが導入したHide My Emailという機能が類似しており、iCloud+サブスクリプションを持つユーザー向けにランダムなバーナーのメールアドレスを生成する機能を提供
5. 他のプロバイダーも同様の機能をリリースしており、Googleは以前にも仮想カード番号を作成してオンラインで支払う機能を提供していた

被害状況

攻撃者

1. ITリーダーは、規制当局やサイバー保険会社からの要求に応じて、定期的なネットワーク侵入テストを実施しており、コンプライアンススケジュールを待つハッカーはいない。
2. ネットワーク侵入テストの頻度は、最も一般的に1年に2回（29％）および3〜4回（23％）で実施され、コンプライアンス中心のテストでは確定試験時の脆弱性をキャッチできるが、攻撃者に対して有効ではない。
3. より頻繁なテストを行うことで、ネットワークを実際に保護でき、コストを60％以上削減できる自動化されたネットワーク侵入テストは、多くの企業にとって実現可能になっている。
4. 伝統的なテストの時間、コスト、および古いレポートの問題を解決するための自動化されたネットワーク侵入テストは、規制要件と保険要件を満たし、予算に優しい解決策を提供している。
5. 年間を通じて予防的な、予算に優しいネットワーク侵入テストを実装することで、ネットワークセキュリティを強化し、実際の防御戦略として機能させることができる。

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

1. 信頼がすべてであるデジタル世界で、証明書の取り消しはまれではあるが、オペレーションに衝撃を与え、セキュリティ、顧客信頼、事業継続に影響を与える可能性がある。
2. デジサートの独占ウェビナーに参加し、自動化、暗号アジリティ、ベストプラクティスがどのように改革をもたらし、回避チャレンジを機会に変えるかを発見する。
3. 当ウェビナーでは、証明書の重要な側面を習得するためのロードマップを提供します。チームに証明書取り消しをプロのように対処する知識を身につけさせ、証明書管理プロセスを将来に向けて安全かつ堅牢にしてください。
4. 座席数に限りがあります−今すぐ登録して、より安全で堅牢な未来に向けた最初のステップを踏んでください。シフトが発生するのを待たずに、リードする準備をしてください！
5. この記事は、弊社の尊敬されるパートナーからの寄稿記事です。私たちが投稿する独占コンテンツを読むために、TwitterやLinkedInでフォローしてください。

被害状況

攻撃者

1. AIがIAM（Identity Access Management）とアイデンティティセキュリティを変革している
2. AIと機械学習がIAM（Identity Access Management）での役割
3. AIによるIAM（Identity Access Management）の実用的な応用
4. 非人間のアイデンティティ（NHI）への攻撃パターンのシミュレーション
5. 結論：AIによるIAMは、より安全で効率的な環境を実現

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

1. Microsoftが2024年11月のパッチで4つのゼロデイ脆弱性と89の欠陥を修正
2. MicrosoftがWindows Server 2025のブルースクリーンやインストールの問題を修正
3. New ShrinkLockerランサムウェアの復号ツールがBitLockerパスワードを回復
4. New Google Pixel AI機能が電話の会話をスキャンして詐欺を分析
5. この$40で包括的なコースバンドルで倫理的なハッキングを学ぶ

1. Microsoftが2024年11月のパッチで4つのゼロデイ脆弱性と89の欠陥を修正
2. MicrosoftがWindows Server 2025のブルースクリーンやインストールの問題を修正
3. New ShrinkLockerランサムウェアの復号ツールがBitLockerパスワードを回復
4. New Google Pixel AI機能が電話会話をスキャンして詐欺を分析
5. MicrosoftがWindows 10のベータチャンネルを再び終了

被害状況

攻撃者

被害状況

攻撃者

脆弱性

1. 一時的な停電についてお詫び申し上げます。管理者に通知が行っており、問題はすぐに解決されるはずです。
2. しばらくしてからもう一度このページを更新してください。

被害状況

攻撃者

脆弱性

脆弱性

1. パスワードを忘れたことの実際のコスト
2. パスワードをリセットする際の費用が高い理由
3. パスワードをリセットする頻度が高い理由
4. セルフサービス型パスワードリセットでコスト削減と効率向上を図る方法
5. セルフサービス型パスワードリセットのメリット

1. Googleが、クローキング詐欺、AIによる詐欺、および暗号スキームの増加に警告している。
2. クローキングは、検索エンジンとユーザーに異なるコンテンツを提供する手法で、検索ランキングを操作しユーザーを欺くことを目的とする。
3. 最近の詐欺者やサイバー犯罪者の採用している他の手法には、人のリアルなインパーソネーション、アプリ・ランディングページの複製詐欺、イベントを悪用した詐欺行為がある。
4. Googleは、オンライン詐欺や詐欺行為に関するアドバイザリのリリースを計画し、リスクについての認識を高める取り組みの一環としている。
5. Googleは、2023年だけでポリシーに違反する広告を55億以上ブロックまたは削除し、Androidの電話アプリでライブ詐欺検出を展開するなど、利用者を詐欺や不正から保護するための取り組みを行っている。

1. バックアップと災害復旧は、サイバー攻撃に対する重要な最後の防衛線となり得る。
2. 多くの組織が、重要な災害復旧（DR）プラクティスを見落としており、サイバー攻撃やデータ災害に対して脆弱性を残している。
3. サイバー脅威に効果的に対処するためには、包括的なDRプランを作成し、定期的にテストする必要がある。
4. データの監査を行うことで、バックアップの整合性を確認し、盲点を減らすことができる。
5. 強固なシステムを構築することで、障害に耐える「回復力」を獲得し、バックアップの孤立化を実現できる。

1. 大手旅行会社がTikTokのピクセルを誤って設定し、データ漏洩を回避
2. GDPR違反でトラブルが発生
3. GDPRによる非準拠には制裁金や損害賠償がかかる
4. 設定ミスを発見したReflectizが解決を提供
5. データプライバシー保護の重要性強調

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. 一時的な停止についてお詫び申し上げます。
2. 管理者に通知済みであり、問題はすぐに解決されるはずです。
3. 申し訳ありませんが、しばらくしてからもう一度このページを更新してください。

1. Google Pixelデバイスの新しいAI機能が追加され、電話会話を監視し、詐欺のパターンを検出する機能を提供。
2. Google Play Protectにリアルタイムの保護機能が追加され、Google Playで不安全なアプリが見つかった場合に警告を表示。
3. Google Pixel 6デバイスおよびそれ以降のモデル向けに提供されるこれらの機能は、将来的に他のOEMからのAndroidデバイスにも提供予定。
4. 初の機能は詐欺防止システムで、電話会話のパターンを分析して詐欺者を検出。
5. 2つ目の機能はGoogle Play Protectの新しい「Live Threat Detection」で、ストーカーウェアなどの有害なアプリをリアルタイムで検出。

被害状況

攻撃者

1. New ShrinkLocker ransomware decryptor recovers BitLocker password
2. Bitdefenderが'ShrinkLocker'ランサムウェアの解読ツールをリリース
3. 'ShrinkLocker'は、Windowsの組み込みBitLockerドライブ暗号化ツールを使用して被害者のファイルをロックする
4. Bitdefenderによると、ShrinkLockerの攻撃者は低いスキルを持っているようで、冗長なコードやタイポを使用し、容易に利用可能なツールに依存している
5. Bitdefenderは、ShrinkLocker被害者がファイルを回復できる無料の復号ツールをリリース

1. 無料のDecryptorがBitLockerベースのShrinkLockerランサムウェアの被害者向けにリリースされる
   - 2024年11月13日にBitdefenderは無料のDecryptorをリリースし、ShrinkLockerランサムウェアによって暗号化されたデータの回復を支援することを発表。
   - ShrinkLockerはMicrosoftのネイティブのBitLockerユーティリティを悪用してファイルを暗号化するマルウェアで、メキシコ、インドネシア、ヨルダンを対象とする身代金要求攻撃の一環として使用されていた。
   - Bitdefenderは、中東の匿名の医療機関を標的にしたShrinkLockerの事件を調査し、攻撃がおそらく請負業者に所属するマシンから発生した可能性が高いと述べている。
   - ShrinkLockerはWindows 10、Windows 11、Windows Server 2016、Windows Server 2019で正常にシステムを暗号化し、BitLockerを悪用して目標を達成するために設計されたとしている。
   - Bitdefenderは、BitLockerを設定して、リカバリ情報をActive Directory Domain Services（AD DS）に保存し、「オペレーティングシステムドライブにリカバリ情報がAD DSに保存されるまでBitLockerを有効にしない」というポリシーを強制することで、組織はBitLockerに基づく攻撃のリスクを著しく低減できると指摘している。

1. ブラウザセキュリティプログラムを構築する包括的なガイドがリリースされた。
2. SaaSとクラウドベースの作業環境の台頭が、サイバーリスクの風景を大きく変えた。
3. ブラウザが脅威として受け入れられ、セキュリティ上の脆弱性を持つようになった。
4. ブラウザセキュリティプログラムを実施するには、段階的アプローチが必要であり、具体的な手順を踏むことが強調されている。
5. セキュリティプログラムの成功は、短期的および長期的な計画に依存し、セキュリティ戦略を定期的に見直すことが重要である。

脆弱性

被害状況

攻撃者

1. Microsoftが90件の新しい脆弱性を修正、中にはアクティブに悪用されているNTLMやTask Schedulerのバグを含む
2. 90件のセキュリティバグの中で、4つが致命的、85つが重要、1つが中程度の深刻さである
3. アクティブに悪用されている脆弱性の一つは、Windows NTLM Hash情報開示の脆弱性で、もう一つはWindows Task Schedulerの特権昇格の脆弱性
4. 特にCVE-2024-49039は、特権アカウントに制限されたRPC関数を実行する可能性があるが、認証された攻撃者が最初に特別に作成されたアプリケーションを実行して権限を昇格させる必要があります
5. 脆弱性の悪用は、Googleの脅威分析グループ（TAG）のVlad StolyarovとBahare Sabouriによって報告され、この脆弱性のゼロデイ悪用は一部の国家に連携するグループまたは高度な永続的脅威（APT）行為者と関連している可能性がある

1. Windows 11のStartメニューやタスクバーに「Share」ボタンが追加される
2. Microsoftは最近のWindows 11の更新でSSH接続が切断される問題が発生
3. GoogleはChromeの「Enhanced Protection」機能でAIを利用するようになった
4. Palo Alto NetworksがPAN-OSのRCE脆弱性の可能性に警告
5. Microsoft Exchangeがスプーフィングの脆弱性を悪用するメールに警告を追加

脆弱性

被害状況

攻撃者

1. Windows 11の開始メニューとタスクバーに「共有」ボタンが追加される
2. Microsoftは、最近のWindows 11アップデートがSSH接続を壊すと発表
3. GoogleはChromeの「強化保護」機能が今やAIを利用していると述べる
4. Palo Alto NetworksがPAN-OSのRCE脆弱性の可能性に警告
5. プリンターのバグを修正するためにリリースされたWindows 10 KB5046613アップデート

脆弱性

脆弱性

1. Windows 11には'Share'ボタンが追加される
2. Microsoftが最近のWindows 11のアップデートでSSH接続が壊れると発表
3. GoogleがChromeの"強化保護"機能にAIを使用すると発表
4. Palo Alto NetworksがPAN-OSの脆弱性の潜在的なリモートコード実行に警告
5. Signalがプライベートグループチャットのための便利な"通話リンク"を導入

1. Signalメッセージアプリがプライベートグループチャット用の便利な「通話リンク」を発表
2. 通話リンクは、ユーザーがグループチャットを作成する必要なく他のSignalユーザーとリンクを共有できる
3. 参加者はリンクを作成してコンタクトと共有可能
4. 新機能にはRaise Hand ButtonやEmoji Reactionsなどが含まれる
5. Signalの最新バージョンで利用可能で、Android、iOS、Windows向けに提供

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

1. 行動分析は過去には脅威検知と関連していたが、現在はインシデント対応プロセスを強化する技術として再評価されている。
2. 行動分析はアラートのトリアージや調査中に行動パターンを活用することで、SOCが作業フローをより正確で効率的かつ効果的に変革するのに役立つ。
3. 行動分析は、インシデント調査の精度を向上させ、偽陽性を排除することで、SOCチームが真の脅威に焦点を合わせるのをサポートする。
4. 行動分析を活用することで、SOCチームはインシデントの対応速度を向上させ、反応時間を数日から数分に短縮することが可能。
5. 行動分析が提供する高度な洞察は、SOCのアナリストがより的確な判断を下し、アラートのトリアージとインシデント対応中により良い意思決定を行えるように支援する。

被害状況

攻撃者

1. AppleがiOS 18.1のアップデートで新しいセキュリティ機能を追加し、長時間アイドル状態の後にiPhoneを自動再起動するようにし、データの再暗号化を行い、抽出をより困難にする。
2. この"不活性再起動"機能は、連続解除（AFU）状態から最初の解除前（BFU）状態にデバイスを切り替え、フォレンジック電話のロック解除ツールを使用しての解読がより困難になる。
3. DFUにより、データの抽出がより難しくなり、メモリに保存されている暗号化キーを使用しても、オペレーティングシステム自体すらそれにアクセスできなくなる。
4. 再起動により、キーがメモリから消去され、ロック解除をバイパスする悪意のある者が、すでにロックされたデバイスにアクセスしたり、法執行機関がデータにアクセスするのを防ぐ。
5. iPhoneがPINまたは生体認証（Face IDなど）を使用してロック解除されると、オペレーティングシステムは暗号化キーをメモリに読み込み、ファイルをアクセスする際にこれらが自動的に復号化される。

1. VMwareがVMware FusionとVMware Workstationを商業利用、教育目的、個人利用すべてのユーザー向けに無料提供
2. Pro版は有料サブスクリプションモデルから無料に移行し、無料版で全ての機能が利用可能
3. 無料版ではサポートは提供されず、Broadcomは新機能や改善を継続して開発予定
4. VMware FusionとVMware WorkstationはBroadcomアカウントからダウンロード可能
5. Broadcomは以前、永久ライセンスの終了や無料のvSphere Hypervisor（ESXi）の提供終了を発表

脆弱性

脆弱性

脆弱性

1. マイクロソフトが、サーバーの自動アップグレードをサードパーティーツールの管理に帰咎
2. KB5044284に関連するプロブレムで、自動アップグレードに不満を持つ管理者が多数
3. 影響を受けた管理者は、システムのバックアップから復元する以外にロールバック方法がない
4. KB5044284はWindows 11 24H2の累積更新プログラムであり、サーバー向けの2025年版のオプショナルなアップデート
5. 2025年版Windows Serverへのアップデートを促すバナーが表示され、ライセンスが必要であることが明示されたが、管理者は誤解を招くと感じた

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. セキュリティ予算が増加する中、CEOや取締役会は、規制遵守以外の価値を提供するサイバーセキュリティのイニシアチブを求めている。
2. セキュリティ検証により、サイバー実践者は製品環境で実際の脆弱性を的確に評価し、重要な公開エリアを特定できるようになっている。
3. セキュリティ検証プラットフォームの投資のROIは、チームの生産性向上、第三者の契約業者のコスト削減、リスク軽減などが挙げられる。
4. 投資に際しては、内部で課題を抱える場合もあり、運用レビューボードからの摩擦や資金配分の問題が現れることがある。
5. 資金配分は、既存の予算内で行われ、内部のリスク評価の改善、コンプライアンス、サイバー保険などが考慮される。

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

1. MicrosoftがmacOSアプリのフリーズを引き起こすOneDriveの問題を調査中
2. 問題はmacOS Sequoiaでのみ発生し、DesktopやDocumentsフォルダ内でのファイルのオープンや保存時にフリーズが発生
3. 問題の解決策としてOpenAndSavePanelServiceプロセスを強制終了する方法が提案されている
4. ファイルを別のフォルダに保存することを勧められている
5. この問題に対する修正が提供されるまで、対処法を提供している

脆弱性

脆弱性

脆弱性

脆弱性

1. Microsoftは、最近のWindows 11のセキュリティ更新が一部のWindows 11 22H2および23H2システムでSSH接続を破損させていることを確認
2. この問題は、企業、IOT、および教育の顧客に影響を与えており、「限られた数」のデバイスが影響を受けている
3. 問題が解決されるまで、影響を受けた顧客は、ACL（アクセス制御リスト）のアクセス許可を更新することで一時的にSSH接続の問題を修正できる
4. Microsoftは、Windowsアップデートを介してロールアウトされる修正を積極的に探しており、解決策が利用可能になると詳細を提供する予定
5. Redmondは、指紋センサーのフリーズ問題を解決した後、Windows 11 24H2デバイスで影響を受けた後、セーフガードホールドを削除し、アップデートが提供されるとしている

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

1. Googleの最新のアップデートで、Googleが提供するモバイルアプリから共有されるリンクが謎の"search.app"ドメインで始まるようになり、Androidユーザーを困惑させている。
2. この挙動は、Googleアプリの最新バージョンであるAndroidバージョン15.44.27.28.arm64が提供された11月6日以降に発生している。
3. "search.app"はURLリダイレクタードメインであり、Googleが提供していて、外部でリンクを共有する際に、Googleアプリユーザーのリンク共有を監視・制御するために使用されている。
4. "search.app"を使用することで、Googleはリンク共有の分析を行い、Phishingサイトなどへのリンク共有を防ぐ機能を持っている。
5. 現時点では"search.app"はGoogleによって安全に管理されているように見えるが、このドメインに関する公開されたドキュメントが不足しており、Googleのオープンソースプロジェクト（AndroidやChromiumなど）での言及もない。

被害状況

攻撃者

被害状況

攻撃者

1. 小規模および中規模企業（SMB）がサイバー攻撃の標的にされていることが示される中で、バーチャルCISO（vCISO）モデルの台頭が進んでいる。
2. サービスプロバイダーの94%がvCISOサービスの需要の増加を認識しており、25%以上が必要なサイバーセキュリティとコンプライアンスの専門知識を欠いている。
3. vCISOアカデミーは、MSPおよびMSSPが業界の専門知識とスキルを備えて進化するために必要な知識とスキルを与えるために作成されました。
4. vCISOアカデミーは自己ペースの学習となっており、業界の専門家による指導や、インタラクティブなプラットフォームによる実践的な学習を提供している。
5. vCISOアカデミーは、MSPおよびMSSPが新たな収益源を開拓し、クライアントとの関係を強化し、クライアントのサイバーセキュリティのレジリエンスを向上させるのに役立っています。

1. ストーリーテリングを活用したサイバーセキュリティトレーニングのウェビナーが開催される
2. サイバーセキュリティトレーニングにおけるストーリーテリングの重要性
3. ウェビナーでは、ストーリーテリングが複雑なサイバーセキュリティコンセプトを理解しやすくする方法が紹介される
4. 業界の専門家による管理解決策のメリットや新しいツールの活用法について学ぶ
5. 参加して、チームが忘れないエンゲージングなセキュリティ教育文化を築く手助けをする

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

1. カナダ政府がTikTok Technology Canadaの解散を命じ、国家のリスクを懸念
2. TikTokのカナダでのオフィスは閉鎖されるが、カナダ人は引き続きTikTokを利用可能
3. カナダは外国投資を歓迎するが、国家安全保障が脅かされる場合は行動する
4. カナダ政府が提供したユーザーデータの安全性ガイドを参照し、プライバシーに留意するよう推奨
5. カナダの発表は、ユーザーが個人の選択としてソーシャルメディアアプリケーションを利用できることを保証

脆弱性

被害状況

攻撃者

1. 弱い、よく使われるパスワードはハッカーの攻撃の簡単な標的
2. パスワードをクラックするのにかかる時間はパスワードの長さと強度、クラック方法、ツールに依存
3. ユーザーの行動が組織の最大のパスワードセキュリティリスク
4. パスフレーズの導入とアイデンティティプルーフィングの重要性
5. ハッカーのように考えて、適切なセキュリティポリシーを実施

1. Disabling of Windows Event Logging (T1562.002)
   - 攻撃者がWindowsイベントログを無効化して、システムが悪意のある行動に関する重要な情報を記録しないようにする技術。
2. PowerShell Exploitation (T1059.001)
   - PowerShellを悪用して、システム設定の操作やデータの外部移動、侵害されたシステムへの持続的なアクセスなどを行う攻撃手法。
3. Abuse of Windows Command Shell (T1059.003)
   - Windowsコマンドシェル（cmd.exe）を悪用して、悪意のある行動を隠蔽するために悪用される攻撃手法。
4. Modification of Registry Run Keys (T1547.001)
   - 特定のレジストリキーにエントリを追加して、悪意のあるソフトウェアがシステム起動時に自動的に実行されるようにする技術。
5. Time Based Evasion (T1497.003)
   - サンドボックスに依存するセキュリティソリューションによる検出を回避するために、マルウェアが時間ベースの回避手法を利用する技術。

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

1. ドイツが、セキュリティの脆弱性を発見し、責任を持って報告するセキュリティ研究者を法的に保護する法案を作成
2. セキュリティ研究が規定の範囲内で行われた場合、関係者は刑事責任から免除され、告訴リスクが除外される
3. セキュリティ研究に適用される基準：
1. ITシステムの脆弱性や他のセキュリティリスクを特定する目的で行動される必要がある
2. 特定されたセキュリティ脆弱性を報告する意図がある必要がある
3. システムへのアクセスが必要であること、セキュリティテストに必要な範囲でのみ適用されること
4. 同様の免責は、データの傍受（§ 202b StGB）およびデータの改ざん（§ 303a StGB）に関する犯罪行為にも適用される
5. 重大なデータスパイおよびデータの傍受の場合、刑罰が導入される（§ 202a StGB）

被害状況

攻撃者

1. CTEMプログラムはサイバーセキュリティの新しいアプローチであり、組織が脅威に対応するだけでなく、常に脅威の前のめりになるのを支援する。
2. CTEMは組織が独自のリスクプロファイルを理解するため、カスタマイズされたアプローチをサポートし、特定の脅威に焦点を当てることができる。
3. CTEMは組織の攻撃面に継続的な可視性を提供し、新しい脆弱性や露出をリアルタイムで特定することができる。
4. CTEMはセキュリティとITチームが協力し、シームレスにリスク管理へ取り組むことを可能にし、最新の脅威傾向や戦術を理解するのに役立つ。
5. CTEMを採用する組織は、セキュリティ違反に関連するコストを抑えることができる。

被害状況

攻撃者

被害状況

攻撃者

1. Googleのクラウド部門が2025年までにすべてのユーザーに対してマルチファクタ認証を強制することを発表。
2. Googleは2025年までに、段階的にすべてのユーザーにMFAを導入予定。
3. 具体的な段階は、2024年11月から開始され、2025年初めに新規および既存のGoogle Cloudユーザーに対しMFAが必須となり、最終的に2025年末までにフェデレーテッドユーザーにもMFA保護が拡張される。
4. MFAの有効化は、主たるIDプロバイダーを介して行うことも、Googleアカウントを介して追加のMFA層を設定することも可能。
5. Googleの決定は、他のクラウドプロバイダーであるAmazonおよびMicrosoftの同様の取り組みに続くもの。

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

1. アメリカ、イラン、ロシアによるアメリカ大統領選挙における最終期の影響操作が警告される
2. 影響操作により、事実と異なる情報が拡散されている
3. ロシアはスイングステートに焦点を当て、アメリカの選挙の信頼性を傷つけようとしている
4. イランも影響操作を行っており、投票率を低下させるか暴力を扇動している
5. CISAやFBIは偽の情報が相次ぐ中で、選挙過程の安全を確保するため対応している

1. 一時的な停止についてお詫び申し上げます。
2. 管理者に通知が行っており、問題はすぐに解決されるはずです。
3. しばらくしてから再度このページを更新してください。

脆弱性

被害状況

攻撃者

1. Zero Trustセキュリティは、組織がアクセス要求を継続的に分析および検証することにより、暗黙の信頼を廃止し、セキュリティを処理する方法を変更します。
2. Zero Trustセキュリティは、従来の周辺ベースのセキュリティモデルの制限に対処し、複雑なサイバー脅威から保護するために企業が採用します。
3. Zero Trustセキュリティの適用では、連続監視、インシデント対応、初期アクセス防止、最小権限、デバイスアクセス制御、マイクロセグメンテーション、多要素認証などの要因を考慮する必要があります。
4. Wazuhは、Zero Trustセキュリティの適用時に優れたセキュリティプラットフォーム性能を提供し、不正行為に対する検出と対応を可能にします。
5. Wazuhを使用して、悪用された合法的なツールや初期アクセスなど、さまざまなセキュリティ脅威を検出することができます。

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. 北朝鮮のハッカーがPlayランサムウェアを展開
2. 中国の脅威アクターがQuad7ボットネットを使用してパスワードスプレー攻撃を行う
3. Operaが機密データに影響を与える可能性があるバグを修正
4. 中国に関連する脅威アクターが新しいツールを使用してクラウドデータを流出
5. 多数の脆弱性がOpenText NetIQ iManagerで開示される

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

1. OpenAIが新しい"ChatGPT Search" Chrome拡張機能をリリース
2. この拡張機能はChromeの設定を変更して、検索をChatGPT Search経由にしてしまう
3. 既存の検索設定をChatGPT Searchに上書きしてしまう問題がある
4. Chrome拡張機能はリソースを多く消費し、衝突を引き起こす可能性がある
5. 拡張機能を使わずにChrome内でChatGPT Searchを使用する方法も提示されている

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

1. #1 Misconfiguration: HelpDesk Admins Have Excessive Privileges
   • Risk: ヘルプデスクチームは機密のアカウント管理機能にアクセスできるため、攻撃対象となる可能性があります。
   • Impact: 攻撃者はヘルプデスク職員を説得して特権ユーザーのMFAをリセットさせ、重要システムへの不正アクセスを獲得する可能性があります。
   • Action: ヘルプデスクの権限を基本的なユーザー管理タスクに制限し、管理レベルの設定の変更を制限します。
2. #2 Misconfiguration: MFA Not Enabled for All Super Admins
   • Risk: MFAのないスーパー管理者アカウントは攻撃者にとって高価な標的です。
   • Impact: スーパー管理者アカウントの侵害が成功すると、攻撃者は組織全体のSaaS環境の完全な制御を得る可能性があります。
   • Action: すべてのアクティブなスーパー管理者にMFAを強制し、これらの高権限アカウントを保護します。
3. #3 Misconfiguration: Legacy Authentication Not Blocked by Conditional Access
   • Risk: POP、IMAP、SMTPなどのレガシープロトコルは依然としてよく使用されています。
   • Impact: これらの旧式のプロトコルは、アカウントをブルートフォース攻撃やフィッシング攻撃などの認証ベースの攻撃に容易にさらします。
   • Action: レガシー認証をブロックし、より安全な認証方法を強制するために条件付きアクセスを有効にします。
4. #4 Misconfiguration: Super Admin Count Not Within Recommended Limits
   • Risk: スーパー管理者は重要なシステム設定を管理し、さまざまなワークスペースへの無制限のアクセス権を持っています。
   • Impact: 劇的な変更やセキュリティ設定の失効につながり、セキュリティ侵害をもたらす可能性があります。
   • Action: "緊急時用"アカウントを除いて、2〜4つのスーパー管理者を維持します。
5. #5 Misconfiguration: Google Groups (Join / View / Post) View Settings
   • Risk: 誤構成されたGoogleグループ設定により、Google Workspaceを介して共有された機密データが権限のないユーザーにさらされる可能性があります。
   • Impact: 法的文書などの機密情報に誰でもがアクセスできるようになる可能性があります。
   • Action: 認可されたユーザーだけがグループコンテンツにアクセスできるようにし、誤って情報が漏洩しないようにします。

被害状況

攻撃者

1. マイクロソフトがWindows Copilot+のコントロバーシャルな「Recall」機能のリリースをプライバシーの懸念から延期
2. Recallはユーザーが画面の「ビジュアルタイムライン」を探索し、アプリ、ウェブサイト、画像、書類を見つける手段として設計された
3. 初期のプレビューから、Recallはプライバシーとセキュリティ上の懸念に直面し、会社は機能をデフォルトで無効にし、未承認のアクセスを防止するために改良されたコントロールで再設計し、オプトインにした
4. Recallのコンテンツに提供される追加のセキュリティ保護として、Windows Hello Enhanced Sign-in Security (ESS)によって保護された「just in time」復号化が提供されている
5. 開発は安全な未来イニシアチブ（SFI）によって引き続きCopilot+ PCs、RecallおよびWindowsが導かれるという

1. 高度な脅威アクターが組織のアイデンティティシステムに浸透し、数日で機密データを抽出できることについてのWebinar
2. これらの攻撃者は、SaaSやクラウド環境の脆弱性を悪用し、侵害されたアイデンティティを使用してネットワーク内で横断移動し、広範囲な被害を引き起こす
3. このWebinarでは、組織をこれらの進化する脅威から保護するための重要な洞察と実行可能な戦略を提供
4. 参加者：セキュリティ専門家、IT管理者、および組織のアイデンティティインフラを保護する責任がある人
5. Key Takeaways: LUCR-3の分解、アイデンティティセキュリティの強化、検出と対応の向上、積極的な防御の実装

被害状況

攻撃者

脆弱性

被害状況

攻撃者

1. 北朝鮮政府のハッカーが「Play ransomware」攻撃に関与
2. 2万2000のCyberPanelインスタンスを標的とした大規模なPSAUX ransomware攻撃
3. 新しいWindows Themesゼロデイ、無料の非公式パッチを入手
4. Androidマルウェア「FakeCall」が銀行の通話を攻撃者にリダイレクト
5. ハッカーがPTZカメラの重要なゼロデイ脆弱性を標的に

脆弱性

1. 北朝鮮政府のハッカーがPlayランサムウェア攻撃に関与
2. 22,000 CyberPanelインスタンスを狙った大規模なPSAUXランサムウェア攻撃
3. 新しいWindows Themesのゼロデイ脆弱性に無償の非公式パッチ
4. Androidマルウェア「FakeCall」が銀行の電話を攻撃者に転送
5. Windows 11のタスクマネージャーが、プレビューアップデート後にアプリが非アクティブであると表示

1. Microsoftが新しいWindows 11の問題を調査中で、Task Managerが実行中のアプリとバックグラウンドプロセスのないと表示する問題がある。
2. 問題は、月例のプレビューアップデートであるKB5044384によって引き起こされており、アプリはその他には問題なく機能し、実行中のアプリとプロセスのリストが表示される。
3. 問題の影響を受けたデバイスでは、Task Managerは常にシステム上で実行中のプロセスとアプリケーションがゼロと表示される。
4. 問題は「グループ別ビュー」がオンになっているWindowsシステムにのみ影響を与えることがわかっており、Microsoftのエンジニアが修正作業に取り組んでいる。
5. Microsoftは、現在、一部のアプリが起動に失敗して非管理アカウントから起動された場合に全く機能しなくなる大きな既知の問題を修正している。

1. News
   1. 北朝鮮政府ハッカーがPlayランサムウェア攻撃にリンク
   2. 2万2000のCyberPanelインスタンスを対象とした大規模なPSAUXランサムウェア攻撃
   3. 新しいWindowsテーマのゼロデイが無料の非公式パッチを受け取る
   4. Androidマルウェア「FakeCall」が銀行の電話を攻撃者に転送する
   5. この$30のコースバンドルでCISSP認定のトレーニングを受けられる

脆弱性

脆弱性

被害状況

攻撃者

1. 北朝鮮政府のハッカーがPlayランサムウェア攻撃に関連している。
2. PSAUXランサムウェア攻撃が22,000 CyberPanelインスタンスを標的にする。
3. 新しいWindows Themesのゼロデイバグに無料で非公式パッチが提供される。
4. Androidマルウェア「FakeCall」が銀行への通話を攻撃者にリダイレクトする。
5. Microsoftがアプリの動作停止を引き起こすWindows 10バグを修正。

脆弱性

脆弱性

脆弱性

1. 企業のアイデンティティ脅威レポート2024年の主なリスク
2. 企業内のリスクの多くは2%のユーザーから発生
3. 企業の資格情報管理における盲点
4. 企業のパスワードも個人用と同じくらい脆弱
5. ブラウザ拡張機能：見過ごされがちだが、増大しているリスク

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

1. Redline, Meta infostealer malware operations seized by police
2. New tool bypasses Google Chrome’s new cookie encryption system
3. US says Chinese hackers breached multiple telecom providers
4. Windows 11 24H2: The hardware and software blocking the new update
5. Microsoft Entra "security defaults" to make MFA setup mandatory

1. QNAPがPwn2Ownで発見された2つ目のゼロデイ脆弱性を修正しました。
2. 脆弱性（CVE-2024-50387）はQNAPのSMBサービスで見つかり、バージョン4.15.002以降で修正されました。
3. 先週のPwn2Ownでセキュリティリサーチャーによって利用され、YingMuoによってQNAP TS-464 NASデバイスを乗っ取られました。
4. 会社は、災害復旧およびデータバックアップソリューションのHBS 3ハイブリッドバックアップシンクでもゼロデイを修正しました。
5. QNAPは一週間以内に両方の脆弱性を修正し、90日後に詳細が公開される前にセキュリティパッチをリリースすることが通常です。

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者