脆弱性

1. サイバー犯罪者がCSSを悪用してスパムフィルターを回避し、電子メールのユーザーの行動を追跡
2. 2024年後半に隠れたテキストの使用を増加させ、電子メールスパムフィルターやセキュリティゲートウェイを突破する目的
3. CSSはtext_indentやopacityなどのプロパティを使用して電子メールの本文に表示されない不要なコンテンツを隠す
4. CSSは@media CSS at-ruleなどのプロパティを埋め込むことで、スパムメールを介してユーザーの行動を監視する機会を提供
5. 脅威を軽減するために、隠れたテキストの潜在的な損害を検出するための高度なフィルタリングメカニズムの実装が推奨されている

被害状況

攻撃者

1. サンス・インスティテュートが新種のクラウドネイティブランサムウェア攻撃を警告
2. Palo Alto Networks Unit 42のクラウド脅威レポートによれば、クラウドストレージの66%に機密データが見つかっており、これらのデータはランサムウェア攻撃の対象になりやすい。
3. ランサムウェア攻撃は、クラウドプロバイダのストレージセキュリティコントロールやデフォルト設定を悪用して行われる。
4. サンスは、組織に対し以下の対策を推奨している：
   1. クラウドセキュリティコントロールの強みと限界を理解する
   2. サポートされていないクラウド暗号化方式をブロックする
   3. バックアップ、オブジェクトのバージョニング、オブジェクトロックを有効化する
   4. データライフサイクルポリシーによってセキュリティとコストのバランスをとる
5. 記事や資料の詳細はオンラインで入手可能であり、関連するセキュリティコースも提供されている。

脆弱性

脆弱性

被害状況

攻撃者

1. New SuperBlack ransomware exploits Fortinet auth bypass flaws
2. ClickFix attack delivers infostealers, RATs in fake Booking.com emails
3. Microsoft March 2025 Patch Tuesday fixes 7 zero-days, 57 flaws
4. CISA: Medusa ransomware hit over 300 critical infrastructure orgs
5. New Akira ransomware decryptor cracks encryptions keys using GPUs

脆弱性

脆弱性