1. オムニホテルズが金曜日以来の全国規模のIT障害に直面
2. 新しいChrome機能は、盗まれたクッキーを使用したハッカーを防ぐことを目指す
3. Winntiの新しいUNAPIMONツールは、セキュリティソフトウェアからマルウェアを隠す
4. Red HatがLinuxディストリビューションのほとんどで使用されるXZツールのバックドアに警告
5. 7,300万人の顧客に影響を与えるデータ漏えいでAT&Tが訴訟を直面

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

1. Omni Hotels experiencing nationwide IT outage since Friday
2. New Chrome feature aims to stop hackers from using stolen cookies
3. Winnti's new UNAPIMON tool hides malware from security software
4. Red Hat warns of backdoor in XZ tools used by most Linux distros
5. Google fixes two Pixel zero-day flaws exploited by forensics firms

1. GoogleはChromeの新しい機能であるDevice Bound Session Credentials（DBSC）をテスト中。
2. DBSCはセッションのクッキースティールからユーザーを保護するために、認証セッションをデバイスにバインドすることを目的としている。
3. DBSCはセッションをデバイスに結びつける暗号アプローチを導入しており、盗まれたクッキーを悪用してアカウントを乗っ取ることを難しくしている。
4. DBSCはWebサイトがキーの寿命を制御するAPIを提供し、セッションが同一デバイス上でアクティブであることを確認するプロトコルも備えている。
5. DBSCはChromeのデスクトップユーザーの約半数に最初に展開され、サーバープロバイダーやブラウザベンダーもその導入に興味を示している。

1. 脆弱性管理と攻撃面管理は一般に混同されやすいが、そのスコープの違いがある。
2. 脆弱性管理は既知の資産をチェックしつつ、攻撃面管理は未知の資産を前提に始まる。
3. 脆弱性管理は、セキュリティの問題や脆弱性を自動的に特定、優先順位付け、報告すること。
4. 攻撃面管理はすべてのデジタル資産を見つけ、未来の脆弱性に備えるために必要のないサービスや資産を削減すること。
5. ASMとVMは異なるスコープと目的を持つが、組み合わせて総合的で堅固なサイバーセキュリティ態勢を構築できる。

被害状況

攻撃者

脆弱性