脆弱性

1. Cybersecurity researchersが新たな攻撃手法を公開
2. 悪意のあるweb browser extensionが設置された拡張機能を模倣可能
3. 収集したクレデンシャルを悪意のある者が悪用し、オンラインアカウントを不正に乗っ取る可能性
4. この攻撃はGoogle Chrome、Microsoft Edge、Brave、OperaなどのすべてのChromiumベースのwebブラウザに影響を及ぼす
5. この攻撃技術に関する報告書が公開されたSquareX社は、pixel-perfectなレプリカを作成することで、リアルな拡張機能と見分けがつかなくなると述べている

1. 日本の通信大手NTTでのデータ侵害、1万8000社に影響
2. 量子コンピューティングセキュリティの新時代におけるパスワードの進化
3. AutoCADユーザー向けにWindows 11のアップデートブロック解除
4. USBデータシュレッダーでWindowsデバイスの整理
5. 米国の都市で未払いの駐車料金を装ったフィッシングテキストの警告

1. マイクロソフトがネットワークを暗号化し、EDRをバイパスするためにWebカメラからランサムウェアグループがネットワークを暗号化
2. 北朝鮮のハッカーがキリンランサムウェアグループに参加
3. 37,000以上のVMware ESXiサーバーが継続的な攻撃の脆弱性を抱える
4. マイクロソフトが悪質広告キャンペーンが100万台のPCに影響を与えたと発表
5. WindowsデバイスからUSBデータシュレッダーで不要なファイルをクリア

被害状況

攻撃者

1. Google Workspaceはチームが協力し、アイデアを共有し、作業を行う場所である。
2. Google Workspaceを真にセキュアにするために、組織は不必要な複雑さを伴わない、完全な保護を提供する統合セキュリティ戦略が必要。
3. 多くのセキュリティソリューションが問題の一部だけを解決するため、重要な面を見逃す。
4. Google Workspaceに特化したセキュリティ専門知識が必要ない、強力で統合されたセキュリティアプローチが必要。
5. セキュリティは、ユーザビリティと組織の作業に完全に適合し、自動化による迅速な対処を可能にする必要がある。

1. 米国は12人の中国人を告発、国家非常事態ハッキングに関与
2. AIリスク評価の方法ガイド（無料）の実施方法
3. 米国シークレットサービスがGarantexを解体
4. Silk TyphoonがIT供給チェーンを狙う
5. ダークカラカルがPoco RATを使用し、スペイン語圏の標的を攻撃

被害状況

攻撃者

脆弱性

1. 新しいオープンソースツールの「Chirp」は、異なるオーディオトーンを使ってコンピュータ（およびスマートフォン）間でテキストメッセージなどのデータを送信する。
2. 各文字を特定の音の周波数にマッピングし、それをリアルタイムの可視化と一緒に再生する。
3. プロジェクトは、ユーザーがデバイス間でメッセージを「こっそり」送り合うことを可能にし、オンラインとしても、GitHubを通じて無料で利用可能なスタンドアロンアプリとして提供されている。
4. 一つの実用的な制限は、送信中にメッセージを受信しなくなるため、その間に受信したものは実質的に失われること。
5. 背景ノイズが大きすぎる場合やスピーカーの音量が不十分な場合、エラー率が極めて高くなる可能性がある。