脆弱性

脆弱性

1. マイクロソフトが企業向けの新しいWindowsバックアップツールを導入
2. 公開プレビュー中のWindows Backup for Organizationsは、バックアップを簡素化し、Windows 11への移行を容易にする
3. Windows Backup for Organizationsは、Windows 10またはWindows 11の設定をバックアップし、復元できる
4. この新機能を利用するためには、Microsoft Entraに参加したWindows 10またはWindows 11システムが必要
5. Windows 10のサポートが2025年10月14日に終了する場合、ESUプログラムへの登録を勧める

脆弱性

1. Windows Serverの緊急アップデートがHyper-V VMのフリーズ、再起動の問題を修正
2. ロシアのLaundry Bearサイバースパイとオランダ警察ハックが関連
3. MATLABデベロッパーがランサムウェア攻撃がサービス停止の原因であることを確認
4. 研究者がChatGPT o3がコントロールされたテストでシャットダウンをバイパス
5. CISSPのトレーニングバンドルディールでドメインごとにトレーニング

1. 現代のスティーラーキャンペーンの24時間のタイムライン
   1. 1時間未満での感染とデータ盗難
   2. セッショントークン：新しい通貨
   3. 数時間でのフルアカウントアクセス
   4. なぜこの問題が重要か：脅威のスケール
   5. 組織を守る方法

脆弱性

1. Appleが過去5年間にApp Storeで行われた詐欺取引を阻止し、2024年だけで潜在的に詐欺取引と見られる取引額が20億ドル以上を阻止したと発表
2. Appleはほぼ4,700万枚の盗まれたクレジットカードを特定し、さらに160万以上のアカウントに対し取引を阻止
3. 昨年、App Storeチームは週に8130万人以上の利用者に影響を与え得る危険なアプリを何十万もブロックし、Appleのプライバシーとセキュリティ基準を満たさない190万アプリを拒否
4. App Reviewは、17,000以上のアプリを悪質な行動と見なして削除し、ユーザーの個人データにアクセスしようとするアプリの提出を拒否。2024年には40万件の個人情報の侵害を拒否
5. 発見詐欺調査の結果、昨年App Storeから1億4300万件の詐欺評価とレビューを削除し、9,500以上の欺瞞的なアプリを検索結果から排除。さらに、アカウント詐欺に対処する一環として、悪質な活動に関連した1億4600万件のユーザーアカウントを無効化

1. Browser-in-the-Middle (BitM) attackの概要
   1. 攻撃手法の過程を3つに分ける
   2. 攻撃対象がセッショントークンである
2. Browser-in-the-Middle (BitM) attackへの対策
   1. 拡張機能の制御
   2. トークンの強化
   3. Content Security Policy (CSP)
   4. 行動モニタリング
   5. ブラウザの分離
3. パスワードの重要性とMFA（Multi-Factor Authentication）
4. BitM攻撃に対するMitigation strategies
5. Webサイトの脆弱性を評価する際の方法

脆弱性