脆弱性

被害状況

攻撃者

脆弱性

1. イギリスの国立サイバーセキュリティセンター（NCSC）は、英国の複数の小売チェーンに影響を与えているサイバー攻撃は「警鐘」として捉えるべきだと警告
2. NCSCは主要なサイバーセキュリティインシデントに続いて、小売業界の影響を受けた組織と協力して攻撃の性質と影響を評価している
3. サイバー攻撃はHarrods、Co-op、Marks & Spencer（M&S）を標的にし、その他の企業も同様の攻撃を受けている
4. NCSCのリチャード・ホーンCEOは、すべての組織に適切な対策を講じて攻撃を防ぎ、有効に対処し、回復するためのNCSCウェブサイトのアドバイスに従うよう指導
5. 攻撃の影響や対策については、Marks & Spencerのサイバー攻撃がランサムウェア攻撃であることが確認されており、NCSCや警察機関との関係が詳細に調査されている

被害状況

攻撃者

1. TikTokは、EEAのユーザーデータを中国に不法転送したことで、アイルランドデータ保護委員会（DPC）から5億3000万ユーロ（約601百万ドル）の罰金を課せられる。
2. アイルランド規制機関による罰金は、データ転送の合法性に関するGDPR第46条（1項）の違反に対する4億8500万ユーロの罰金と、透明性の欠如に対する4億5000万ユーロの罰金を含む。
3. TikTokは、データ処理を6ヶ月以内に法令遵守に修正するよう命じられ、DPCは時間通りに方針を更新しない場合、中国へのデータ転送を中止する予定。
4. 問題はサーバーの配置だけでなく、中国当局がテロやスパイ活動に関する国内法に基づいてヨーロッパユーザーデータにアクセスできるリスクも関連している。
5. Christine Grahn、TikTokの欧州公共政策＆政府関係責任者は、新しいデータセキュリティイニシアチブであるProject Cloverに基づいてDPCの決定に異議を唱え、その計画を申し立てると述べる。

1. Tinesチームが運営しているTinesライブラリは、セキュリティプラクティショナーによって共有されたプリビルドのワークフローをフィーチャーしている。
2. ワークフローは、CISAや他のベンダーからのセキュリティアドバイザリを自動監視し、CrowdStrikeの脅威情報でアドバイザリをエンリッチにし、チケットの作成と通知を効率化する。
3. この自動化により、チケットの作成に必要だった時間が大幅に短縮され、アナリストが手動での作業から解放される。
4. 必要な行動を取るためにスラックでセキュリティチームに通知が送られ、承認および拒否ボタンを介して簡単かつ迅速にアクションを取ることができる。
5. このワークフローにより、手動の追跡が排除され、素早く行動を起こすことが保証され、アナリストの提供するクリティカルな思考と優先順位付けの重要性が損なわれることなく、プロセスが効率化される。

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. マイクロソフトが新しいアカウントのパスキーをデフォルトに設定、15億ユーザーがパスワードレスサポートを得る。
2. パスキーはパスワードが不要で、FIDOアライアンスにより保護された公開鍵/秘密鍵暗号テクニックを使用し、認証を行う。
3. パスキーは15億以上のユーザーアカウントで使用可能で、FIDOアライアンスはPWGを起ち上げ、支払いの認証要件に対するガイドライン策定を行う。
4. パスキーの採用は、パスワードベースのサイバー攻撃に対する重要なセキュリティ対策として位置づけられている。
5. マイクロソフト、アップル、Googleなどの企業が、パスキー採用を積極的に進め、パスワードレス未来への歩みを示す。

被害状況

攻撃者

脆弱性