1. サイバーセキュリティの研究者らが、新しいRustベースのSplinterポストエクスプロイテーションツールに警告を発しました。
2. このツールは、セットアップされた機能のセットを提供し、Rustプログラミング言語を使用して開発されました。
3. Splinterは、Windowsコマンドの実行、リモートプロセスインジェクションを介したモジュールの実行、ファイルのアップロードとダウンロード、クラウドサービスアカウント情報の収集、システムからの自己削除などの機能を持っています。
4. 研究者は、新しい注入技術の履行可能性について報告し、マイクロソフトオフィスのRPCインターフェースと悪質なシムを利用して潜在的な攻撃手法を詳細に説明しました。
5. 2024年7月には、Check PointがThread Name-Callingという新しいプロセスインジェクション技術に光を当て、エンドポイント保護製品をバイパスしながら実行プロセスにシェルコードを埋め込む方法を説明しました。

1. 怪しいURLをチェックする
2. リダイレクトチェーンに注意する
3. 奇妙なページタイトルや欠けているファビコンを調査する
4. CAPTCHAやCloudflareチェックが悪用されていないか確認する
5. Microsoftのドメインを入力する前に確認する

1. SOAR（セキュリティオーケストレーション、自動化、対応）が導入され、ソサエティー（SOC）を革新することを約束していたが、3世代の技術と10年の進歩にもかかわらず、まだ完全にその可能性を発揮しておらず、SOORが直面している多くの課題と闘っている。
2. ソサエティーの自動化のためのSOARの中核的な約束が果たされなかった理由は、静的なプレイブックはこれらの特性を複製するのに困難である、SOARは一貫した出力のために予測可能な入力に依存しており、特別なプレイブックは多くの場合、希望通りに機能しないため、保守負担が高くなってしまうため。
3. 調査：SOCの最も弱いリンクは、セキュリティオペレーションのトリアージと調査段階であり、これらの思考タスクは自動化に抵抗し、手作業で遅く非スケーラブルなプロセスに依存している。
4. 最近の大規模言語モデル（LLM）と生成AIは、サイバーセキュリティを含むさまざまな分野を変革しており、AIはアラートの解釈、調査、多くの情報源からのデータの融合、結論の導出など、SOCにおける「思考タスク」を優れて実行する。
5. Agentic AIは、アラートの解釈から意思決定までを実行する自律的なAI SOCアナリストとして行動し、完全に実行された作業ユニットを提供する。ソサエティは高速、規模、生産性を向上させるために、SOARの元の自動化の約束を実現する必要がある。

脆弱性

被害状況

攻撃者

脆弱性

1. マイクロソフトがWindows 10のセキュリティ以外の更新であるKB5043131をリリース
2. 不具合でEdgeウェブブラウザがフリーズしたり、メディア再生が問題になるバグを修正
3. 更新内容には、IEモード使用時にMicrosoft Edgeが応答しなくなる問題への対処など
4. ユーザビリティを向上させ、セキュリティ更新の際の信頼性の向上を図るメンテナンスリリース
5. 手動でMicrosoft Update CatalogからKB5043131をダウンロードしてインストール可能

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

1. セールスフォースはEinstein Copilotを顧客に提供
2. Einstein Copilotは自然言語クエリを理解してダイアログを行い業務プロセスを効率化
3. Einstein Copilotの主なユースケースは、営業、サポート、マーケティング、マーチャントの支援など
4. ユーザーは単純な言葉で要求を出せる
5. Einstein CopilotはSalesforce内で操作される

1. 米国が中国やロシアの技術を使用した接続型車両への禁止を提案
2. 商務省が提案し、特に中国とロシアの外国の敵対者が製造したソフトウェアとハードウェアを統合した接続型車両の輸入や販売を禁止することを提案
3. 中国とロシアの特定の技術が米国の重要インフラに「過剰なリスク」をもたらし、接続型車両に依存する人々にも影響を与える可能性があると指摘
4. 中国やロシアと関係のあるメーカーが、モデルイヤー2027年以降に中国やロシアとつながりのあるVCSハードウェアやソフトウェアまたはADSソフトウェアを組み込んだ車両の米国内での販売をブロックすることを目指す
5. 米国の自動車のサプライチェーンが外部の脅威から弾力的で安全であることを確認するための措置として、白人男性が発表

被害状況

攻撃者

1. ランサムウェアは脅威だけでなく、産業にすぎない
2. 最新の脅威を紐解く
3. 攻撃者の最新の手法を知る
4. 実際の事件から学ぶ
5. ゼロトラストを実装する

1. Kasperskyがアメリカから撤退、UltraAVにソフトウェアを自動的に置き換え、懸念が高まる
2. アンチウイルスベンダーKasperskyがアメリカでの提供を正式に停止し、既存のユーザーをUltraAVに移行させることを始め、2024年9月19日から有効とし、月末に正式に撤退すると発表
3. アメリカでソフトウェアの販売が禁止されたロシア企業は、セキュリティとプライバシーの基準が切り替え後も維持されるようUltraAVと緊密に協力
4. 一部のユーザーは、Kasperskyのソフトウェアが自動的に削除され、前もって通知されないままUltraAVに置き換えられたと報告
5. UltraAVは、アカウントに関連付けられた有効なメールアドレスを持つすべてのKaspersky米国ユーザーに、9月5日から切り替えプロセスの詳細を記載した電子メールを送信したと述べた

1. ほとんどのビジネス運用はSaaSを通じて行われており、HR、営業、マーケティング、製品開発、法務、財務などのほとんどのビジネス機能がこれらのクラウドベースのアプリケーションに格納されている。
2. SaaSアプリケーションは機能の駆動力として中心的な役割を果たしており、これらのクラウドベースのアプリケーションが支持および推進するデータには、顧客データ、従業員記録、知的財産、予算計画、法的契約、損益計算書などが含まれる。
3. アクセス権を強化するためにSSPMを使用してSaaSアプリケーションの攻撃を防ぐことができ、SaaS中心のITDRソリューションと組み合わせることで完全な360度の保護を提供できる。
4. SSPMはアプリケーションの設定の複雑さとユーザー、デバイス、データ、アクセス許可、アプリケーション間の相互関係を理解する唯一の解決策であり、これにより機密情報が漏洩するのを防ぐのに必要な深い範囲のカバレッジが提供される。
5. SSPMはSaaSアプリケーションをセキュリティできる唯一の解決策であり、ROI（投資利益率）を計算して予算を割り当てることができる。

1. オンラインアーキテクトやgoodluckとして知られる脅威アクターによるAndroid銀行トロイの新しいバージョンOcto2が浮上。
2. Octo2は、改善された能力を持ち、デバイストークオーバー（DTO）を行い、不正な取引を行う。
3. Octo2を含むいくつかの悪意のあるアプリが挙げられており、それぞれに異なる名前が付けられている。
4. 以前のOctoのソースコードが流出したことにより、Octo2の登場が主に推進され、他の脅威アクターによって複数のバリアントが作成された。
5. Octo2の重要な改善点の1つは、Domain Generation Algorithm（DGA）の導入で、コマンドアンドコントロール（C2）サーバー名を作成するほか、全体的な安定性やアンチ解析技術の向上も図られている。

脆弱性

1. 暗号化通信アプリTelegramが、犯罪捜査に協力する方針を発表
2. ユーザーのIPアドレスと電話番号の提供に同意
3. Telegramの新しい利用規約では、犯罪容疑者に関する情報開示が盛り込まれる
4. これまで未処理だった様々な犯罪行為についてTelegram社長が処理を行うと表明
5. ユーザーデータの開示が透明性レポートに含まれ、テロ容疑者のみではなく犯罪活動に対しても適用

1. バイデン政権が中国とロシアの自動車技術からの脅威に対処するために、米国に連結された車両技術の輸入や販売を禁止すると発表。
2. 商務省の提案により、中国やロシアに関連する企業によって設計、開発、製造された車両および関連部品の輸入や販売を禁止。
3. 連結車両や自動運転システムソフトウェアの輸入は2027年モデル年に、ハードウェアの輸入は2030年モデル年に禁止。
4. 中国やロシアの技術は、監視や破壊工作、インフラの混乱のために潜在的に悪用される可能性がある。
5. 商務省は、米国の自動車産業を保護するための前例のある取り組みを強化している。

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

1. 従業員は「影のIT」と呼ばれる未承認のITソリューションを利用することで、セキュリティリスクやコストの問題を引き起こしている。
2. 影のITが普及する要因として、業務の効率性やITプロセスの制約に対するfrustrationがある。
3. 影のITの様々な形態には、個人デバイスの使用、非承認のクラウドサービスの採用、ITの知識なしにソフトウェアを展開するなどがある。
4. 組織が影のITに関連したリスクを緩和するためには、原因を理解し、従業員を教育し、明確なポリシーを確立し、技術を活用する必要がある。
5. EASMツールを採用することで、影のITを効果的に管理し、組織の攻撃面を制御することができる。

1. Raptor Train Botnet Dismantled: 米国政府が、Flax Typhoonとして知られる中国と関係のある脅威アクターがコントロールしていたRaptor Trainボットネットの撤去を発表しました。
2. Lazarus Group's New Malware: 北朝鮮と関連するサイバースパイ集団であるUNC2970が、エネルギーや航空宇宙業界の見込み顧客を狙うために、新しいバックドアであるMISTPENと呼ばれる未公開のバックドアを使用していることが確認されました。
3. iServer and Ghost Dismantled: 法執行機関が国際犯罪ネットワークの解体を発表しました。
4. Iranian APT Acts as Initial Access Provider: イランの脅威アクターが初期アクセス提供業者として活動しており、さまざまな受動的なバックドアを展開することで、標的ネットワークへのリモートアクセスを提供しています。
5. Apple Drops Lawsuit against NSO Group: アップルは、イスラエルの商用スパイウェアベンダーであるNSO Groupに対する訴訟を自発的に取り下げる動議を提出しました。

1. 従来の90日のパスワードリセットポリシーは、ブルートフォース攻撃に対抗する必要から生まれた。
2. 一部の組織がパスワードの有効期限を廃止した理由は、弱いパスワードの再利用を招く可能性があるため。
3. 「有効期限のない」パスワードのリスクの1つは、長期間にわたり攻撃者が侵入した資格情報を使用できる可能性があること。
4. 組織は強力なパスワードポリシーを持つことが重要であり、弱いパスワードの検出のために措置を取る必要がある。
5. 組織は定期的な有効期限を超えるパスワード戦略を採用する必要がある。

脆弱性

1. Popular social messaging platform Discord has introduced a custom end-to-end encrypted (E2EE) protocol called DAVE for audio and video calls.
2. DAVE stands for Discord's audio and video end-to-end encryption ("E2EE A/V") protocol.
3. Voice and video in various areas of Discord, such as DMs, Group DMs, voice channels, and Go Live streams, will be migrated to use DAVE.
4. Discord's messages will remain unencrypted and are subject to its content moderation approach.
5. DAVE uses WebRTC encoded transforms and Message Layer Security (MLS) for encryption and group key exchange, providing secure communication.

脆弱性

被害状況

攻撃者

1. Googleが新しいAPIをテスト中であり、これは機械学習モデルを使用して入力テキストのリアルタイム言語翻訳を提供するものであり、ウェブページの翻訳を容易にすることを目的としている。
2. 機能は、ブラウザーのビルトイン翻訳機能を開示し、追加の言語モデルをダウンロードしてテキストを翻訳する能力を目指して、ChromeのビルトインAIチームによって開発されている。
3. ChromeとEdgeにはすでにビルトインの翻訳機能があるが、動的または複雑なコンテンツを持つウェブページの翻訳に問題があることがある。
4. 提案には、プライバシーの問題があり、新しいAI/API機能がChromeに追加される時期は不明だが、Googleは積極的にアイデアを探求し、オープンソースコミュニティと話し合っている。
5. 提案は、Webサイトがリソースを多く消費し、ブラウザーのビルトイン機能より遅い可能性がある独自の翻訳ツールを持っているが、この新しいAI/API機能は、既存のコンテンツやフォーラム、リアルタイムチャットサービスなどの入力テキストにChromeのビルトイン翻訳エンジンを使用してこのプロセスを簡素化する。

脆弱性

被害状況

攻撃者

1. LinkedInが、UKでのAIデータ処理を停止
2. LinkedInはユーザーデータのAIモデルトレーニングを一時停止
3. 連邦取引委員会（FTC）がAIの監視を批判
4. LinkedInは欧州地域のデータでAIトレーニングを無効化
5. 人々のデータ利用に対するAIに対する監視が強化

1. ウクライナは国家安全保障上の懸念を理由に、政府関係者、軍事人員、および他の防衛および重要インフラ関係者に対してTelegramの使用を制限した。
2. ウクライナのTelegram使用禁止は、国の施設に有害な攻撃を仕掛けたり、個人の居場所を追跡したり、情報を収集してロシア軍がウクライナの施設をドローンやミサイルで狙うために活用される恐れがあるとの声明に基づいて行われた。
3. ただし、この禁止は個人の携帯電話や公式の業務の一環としてアプリを使用する人々には適用されない。
4. Telegramは、削除されたメッセージを復元できないように永久に削除し、ロシアを含むすべての国に個人データを提供していないと述べた。
5. この措置は、TelegramのCEOがフランスで逮捕され、その後保釈された事件の数週間後に発表された。

1. MicrosoftはWindows Server Update Services (WSUS)の開発を終了
2. WSUSの現在の機能と更新を維持予定
3. 新機能や開発は停止し、既存の機能と更新はWSUSチャネル経由で引き続き配布される予定
4. WSUSを活用する企業は、Windows Autopatch、Microsoft Intune、Azure Update Managerなどのクラウドベースのソリューションへ移行を奨励
5. WSUSがクラウドツールへの移行を勧告し、新機能への投資は停止するが、引き続きサポートは続ける

1. MicrosoftがWindows Server 2025のセキュリティ更新プレビューで再起動なしでパッチ適用を可能に
2. Hotpatchingは稼働中のプロセスのメモリ内コードを修正し、再起動を不要にする
3. Hotpatchingにより、インストールが速く、リソース使用量が減少し、セキュリティの保護が向上
4. Windows Hotpatchingの利点は、再起動の回数が減り、損失が少なくなるなど
5. Windows Server 2025では、Azure Arcを介してHotpatchingが可能になり、機能を利用するにはいくつかの条件が必要

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

1. macOS 15 'Sequoia'ユーザーは、特定のエンドポイント検出および応答（EDR）や仮想プライベートネットワーク（VPN）ソリューション、およびWebブラウザーを使用する際にネットワーク接続エラーを報告している。
2. Redditの影響を受けたユーザーは、CrowdStrike FalconやESET Endpoint Security、およびファイアウォールに問題があることを報告しており、これらのツールが無効になると問題が解決される。
3. CrowdStrikeは、macOS 15 Sequoiaでは内部ネットワーキング構造の変更があるため、完全にmacOS 15 SequoiaをサポートするMacセンサーがリリースされるまでアップグレードすべきではないと顧客にアドバイスしている。
4. macOS 15のリリースノートによると、アプリケーションファイアウォール設定はプロパティリストに含まれなくなり、この変更が問題を引き起こしている可能性がある。
5. ESETはmacOS Sequoiaへのアップグレード後に接続の喪失に直面しているユーザー向けにアドバイザリを発行し、使用者はESETネットワークをリストから削除することを提案している。

被害状況

攻撃者

被害状況

攻撃者

1. SSH keysはSecure Shellプロトコルのアクセス資格情報であり、パスワードとは異なる機能を持つ。
2. SSH keysは通常、パスワードよりも多く存在し、特権のあるパスワードだけでなく、ほとんどのSSH keyが何らかの価値のあるものへの扉を開く可能性がある。
3. SSH keyは様々なサーバーにドアを開けることができ、1つのキーで複数のサーバーにアクセスすることも可能である。
4. SSH keysは中央で管理されず、繁殖し続けるため、大規模なIT環境では問題が残る。
5. SSH keysは標準でアイデンティティを持たず、共有や複製が容易であり、期限切れにならない。

被害状況

攻撃者

1. Chromeのユーザーは新しいGoogle PIN機能を使用してデバイス間でパスキーを同期できるようになった
2. GoogleはChromeのウェブユーザーに、パスキーをWindows、macOS、Linux、ChromeOS、Androidデバイス間で同期させるためのパスワードマネージャーPINを発表
3. ユーザーはパスキーを単にバイオメトリクスをスキャンするだけでオンラインサービスにサインインできるようになり、以前のQRコードのスキャン手順が不要になった
4. iOSのサポートは近日中に到着する予定で、使用するデバイスでパスワードマネージャーPINまたはAndroidデバイスの画面ロックを知っている必要がある
5. Googleによると、2024年5月時点で約4億のGoogleアカウントでパスキーが使用されており、その後、高リスクユーザー向けにフィッシングに対抗する代替手段が提供された

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. Edgeブラウザが新機能「拡張機能パフォーマンス検出器」をテスト中
2. これにより、ブラウザ拡張機能がウェブページのパフォーマンスに影響を与えると警告提示
3. 拡張機能パフォーマンス検出器はEdge Canary 130で展開開始
4. 検出器の設定方法：エッジブラウザで「edge://flags/」を入力し、Extension Performance Detectorを有効化
5. エッジがパフォーマンスに影響を与える拡張機能を検知し、アラートを表示

脆弱性

脆弱性

1. サービスアカウントはターゲットとなる
2. 攻撃者がサービスアカウントを狙う理由
3. サービスアカウントが保護されていない理由
4. Silverfortの統合アイデンティティセキュリティプラットフォーム
5. サービスアカウントを保護するためのSilverfortのソリューション：自動検出、プロファイリング、保護

脆弱性

1. 中国のボットネットが26万台のSOHOルーターやIPカメラにマルウェアを感染させる
2. AppleがM4 iPad Proデバイスを無効化するiPadOS 18アップデートを取り下げ
3. ロシアのセキュリティ企業Dr.Webが侵害後にすべてのサーバーを切断
4. MicrosoftがWindows 11 24H2の今月リリースを示唆か
5. Google Password Managerがパスキーを自動的に同期するようになる

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. 新入社員の入社時にサイバーリスクを軽減するためのベストプラクティス：
   1. 最小特権の原則に従うこと
   2. 明確なサイバーセキュリティポリシーを確立すること
   3. 定期的なセキュリティ意識向上トレーニングを実施すること
   4. 安全なパスワード配布を実装すること
2. サイバーハッカーにとって新入社員が攻撃対象となりやすい理由：
   1. 新入社員が企業のプロセスやセキュリティ規則について十分な知識を持っていない
   2. 新入社員が協力的であり、フィッシング攻撃などに対してより脆弱である
   3. ハッカーがLinkedInなどで新入社員を特定し、パーソナライズされた攻撃を行う
3. オンボーディング時にリスクが生じる箇所：
   1. センシティブ情報の共有、特にパスワード
   2. 新入社員が一時的なログインパスワードを変更しない傾向がある
4. デジタル資産を保護するための具体的な手法：
   1. 最小特権の原則に従い、必要な権限のみ付与すること
   2. 徹底したサイバーセキュリティポリシーの策定と従業員への明確な伝達
   3. 定期的なセキュリティ意識向上トレーニングの実施
5. 新入社員のセキュリティリスクを軽減するための対策は、Data Breach Insurance（データ侵害保険）などの積極的な措置を取ることが重要である。

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

1. DiscordがDAVEプロトコルを導入し、プラットフォーム上の音声およびビデオ通話を不正な傍受から保護するためのカスタムエンドツーエンド暗号化（E2EE）プロトコルを導入した。
2. DAVEは、Trail of Bitsのサイバーセキュリティ専門家の協力を得て作成され、E2EEシステムのコードおよび実装が監査された。
3. 新しいシステムは、1対1の音声およびビデオ通話、小規模グループチャット内の音声およびビデオ通話、大規模グループ会話に使用されるサーバーベースの音声チャンネル、リアルタイムストリーミングをカバーする。
4. DAVEはWebRTCエンコード変換APIを使用しており、音声とビデオのメディアフレームを暗号化し、送信前にパケット化します。受信側はフレームを複合化してデコードします。
5. Discordは、DAVEのロールアウトを開始し、対象チャンネルをすべてこの新しいE2EEシステムに移行する過程を進めており、ユーザーはインターフェース上の対応するインジケータをチェックすることで、通話がエンドツーエンドで暗号化されていることを確認できるようになる予定。

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

1. マイクロソフトは、Windows 11 24H2（Windows 11 2024 Update）が9月24日に到着する可能性があると誤って確認した可能性がある。
2. Windows 11 24H2は、Copilot+ PC（Snapdragon）ではすでに6月から利用可能であり、次週にはIntelおよびAMDハードウェアに向けて進んでいる。
3. Windows 11 24H2の更新には、新しい機能が導入されており、その中にはVoice ClarityとSudo for Windowsが含まれる。
4. Windows 11 24H2をすぐにインストールするには、Windows Insider Release Previewチャンネルに参加し、手動で更新を確認することが必要である。
5. インテルおよびAMDのPCは、Snapdragon Xチップが搭載されたPCでなければRecall AIなどの高度なAI機能を提供されないことに注意する必要がある。

1. AppleはM4チップを搭載したiPad ProデバイスでiPadOS 18の展開を一時停止
2. 問題を解決するまで、iPadOS 18の展開が一時停止
3. iPad Proデバイスを使用している場合、アップデートを実行しないことが賢明
4. アップデート中にiPadがオフになり、再起動できなくなる問題が報告
5. ガイドラインに従って問題を克服する試みは失敗し、Appleストアへの訪問が必要

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

1. ペネトレーションテスト（PT）は、エキスパートがハッカーを模倣して企業の防御をテストするものであり、従来の方法が数十年にわたって続けられていた。
2. 従来のPTは、基本的な外部Webテストでは3万ドルから複雑なクラウドシステム分析では15万ドルにも上り、プロセスは長いため、初期サービスリクエストから最終レポートまで2〜3か月かかり、組織の資産の5％〜10％しかカバーしない。
3. 新しい経済学の観点から見ると、自動化されたデイリーエクササイズを1回行うコストで、年間で範囲が10倍になることができる。ソフトウェアにおける価格の面で自動化の議論は本当に破壊的であり、テストごとのコストはBMW M4の価格からAir Jordanのスニーカーの価格に変わる。
4. 自動化への移行は勢いを増しており、頻繁で徹底したテストの利点が明らかになっている。専門家によるアプリケーションテスト、物理-サイバー攻撃経路、その他の高度および特注のシナリオには依然として適切な場所がありますが、広範囲かつ頻繁なチェックの必要性ははっきりとしています。
5. 世界の何億もの未検証システムに取り組む際、ソフトウェアベースのソリューションは他を圧倒し、効率性と手頃さを提供します。サイバーセキュリティの課題が増大する中、自動化されたPTへの投資は賢明なだけでなく、堅牢なセキュリティ防御を維持するために不可欠です。

1. グーグル・クロームが新機能を導入し、一時的な権限と強化された安全チェックを提供
2. 最新バージョンのクロームでは、セーフティチェックがバックグラウンドで自動実行され、セキュリティ問題や不要な通知をブロック
3. クロームは一時的な権限を付与し、サイトがカメラやマイクなどへのアクセス権を取得している場合、ユーザーのオンラインプライバシーを管理
4. サイトを離れた後、クロームは権限を取り消し、再度権限を付与するまで使用できないようにする機能が追加
5. クロームはユーザーに、Google Password Managerで保存されたユーザー名やパスワードがデータ漏洩に関与した場合に警告

1. GSMAがAndroidとiOSエコシステム間でメッセージを送信するための端から端の暗号化（E2EE）を実装する計画を発表。
2. 今後、RCS Universal Profileに端から端の暗号化などの重要なユーザー保護を追加する予定。
3. Googleは既にAndroid上のRCS会話を保護するためにSignalプロトコルを実装済み。
4. AppleはGSMAメンバーと協力し、暗号化を統合する計画を発表。
5. Googleも、Message Layer Security（MLS）プロトコルをAndroidのMessagesアプリに取り入れる計画を公表。

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

1. GoogleがChromeのQuantum Computingに対するリスクに備え、KYBERからML-KEMに切り替えることを発表。
2. GoogleはChromeのバージョン131での変更を予定し、ML-KEMはCRYSTALS-KYBER KEMのラウンド3バージョンから派生。
3. マイクロソフトもSymCrypt暗号ライブラリの更新を通じてML-KEMとXMSSをサポート、PQCへの移行を進める。
4. YubiKeyデバイスにはInfineonの暗号ライブラリの脆弱性があり、更新不能なデバイスは攻撃にさらされる可能性がある。
5. Google Titanセキュリティキーにも類似したサイドチャネル攻撃が示され、悪意のある行為者がデバイスをクローン化できる可能性がある。

被害状況

攻撃者

1. Metaは、イギリスの公開されたFacebookとInstagramの投稿を使用してAIモデルをトレーニングすることを発表。
2. ユーザーは18歳以上で、会社のAIモデルをトレーニングするためのデータ使用に異議を唱えることができる。
3. MetaはEUで同様の取り組みを一時停止しており、個人情報保護当局からのリクエストがあった。
4. Metaは、イギリスのICOとのやり取りを通じて、AIモデルのトレーニングに使用する合法的な根拠を導入した。
5. ICOは、Metaの計画について監視し、ユーザーに通知し、データ処理を開始する意向。

1. ChatGPTをGoogle Workspaceで調査する方法
   1. ChatGPTのGoogle DriveとMicrosoft OneDriveへのファイル追加機能の改善が2024年5月に発表された
   2. ChatGPTとGoogle Driveのインテグレーションでセキュリティチャレンジが引き起こされる可能性がある
   3. Google Workspaceの管理コンソールを通じてChatGPTの活動を調査できる
   4. Nudge Securityを使用してChatGPTと他のgenAIアプリの活用状況を把握できる
2. Nudge SecurityのgenAIアプリへのインテグレーション調査方法
   1. Nudge Securityは組織内で作成されたすべてのSaaSアプリケーションのアカウントを発見できる
   2. Nudge Securityは組織のOAuth許可を明らかにし、セキュリティリスクを警告してくれる
   3. Nudge Securityのカスタムルールを設定して、新しいgenAIアカウントが作成されたときにすぐに通知を受け取ることができる
3. ChatGPTとGoogle Drive・Microsoft OneDriveのインテグレーションを活用する際のセキュリティと生産性のバランスが重要である
4. Nudge Securityを使用してgenAIツールを組織に導入する際、データセキュリティを損なうことなく可視化、コンテキスト、自動化を提供している
5. 14日間の無料トライアルを開始し、組織に導入されたすべてのgenAIアプリをすぐに発見できる

脆弱性

被害状況

攻撃者

脆弱性

1. マイクロソフトがMicrosoft 365アプリのクラッシュを修正
2. ExcelやWord、Outlook、OneNoteの入力中やスペルチェック中にクラッシュする問題
3. この問題が影響を受けるバージョン
4. バクの原因と対処法
5. バグを修正したマイクロソフト365アプリのビルド

脆弱性

脆弱性

1. MicrosoftがWindowsとmacOSユーザー向けにOffice LTSC 2024を提供開始
2. Office LTSC 2024はインターネット接続のない特殊システム向けに設計されており、長期サポートが必要
3. Microsoft Teamsアプリが別ダウンロード可能に、Microsoft Publisherは2026年10月に廃止予定
4. Office LTSC 2024はセキュリティアップデートのみを受け取り、デバイスベースのライセンスのみを提供
5. 新リリースにはWord、Excel、PowerPoint、Outlook、OneDrive、OneNote、Microsoft Access（Windowsのみ）の古典的なデスクトップアプリが含まれる

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

1. サイバーセキュリティーニュースプラットフォーム
2. 身元に焦点を当てたインシデント対応プレイブックの構築
3. 従来のインシデント応答計画は古い地図のようで、今日の犯罪者はアイデンティティに狙いを定める
4. アイデンティティに焦点を当てたインシデント対応プレイブックの解決策
5. 参加するべき人：ITセキュリティ専門家、インシデント対応チーム、CIOおよびCISO、機密データを保護する責任のある全ての人

1. PCI DSS v4.0の要件6.4.3と11.6.1についての理解
2. PCIコンプライアンスを簡素化するSmart Approvals
3. Reflectizがリモートモニタリングを選択した理由
4. 米国の保険会社のケーススタディ
5. PCIコンプライアンスを超えて

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

1. サイバーセキュリティニュースプラットフォーム
2. フィッシングからさようなら：クレデンシャル盗難を排除するための必須アイテム
3. フィッシングとクレデンシャル盗難の課題
4. Beyond Identityのアプローチ：確定的セキュリティ
5. フィッシングに耐性のあるセキュリティを体験準備ができましたか？

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. インテルブローカー: サイバーアンダーグラウンドにおける持続的な脅威行為者
2. ブランドスプーフィングの66%がAmazonに焦点を当てている
3. Log4jの脆弱性はまだ悪用されている
4. セキュリティ勧告
5. セキュリティ勧告に基づく行動計画の作成

被害状況

攻撃者

1. アイルランドの監視当局がEUにおけるGoogleのAIデータ活用に対する調査を開始
   • アイルランドデータ保護委員会（DPC）がGoogleのAIモデルに対する調査を開始
   • Googleの「PaLM 2」という最新の言語モデルが関連
   • PaLM 2は2023年5月にGoogleによって発表された
2. アイルランドのDPCは個人の権利と自由を確保するために重要な調査と述べる
3. ソーシャルメディアプラットフォームが欧州の個人データの使用を一時停止
   • XはEUユーザーの個人データを使用することを一時停止
   • メタは欧州のユーザーからの情報の使用を一時停止
4. インタビューや質問、コメント、フィードバックを送るためにお問い合わせ
5. 最新のニュースや専門家の洞察を入手するためにメールアラートを受け取る

脆弱性

被害状況

攻撃者

脆弱性

1. WordPress.orgは、プラグイン開発者に10月までに2要素認証（2FA）を義務付ける決定を発表
2. 2FAのセキュリティ機能は10月1日に有効化される
3. 2FAが必要なアカウントは、WordPress.orgプラットフォームでコミットアクセスを持つアカウント
4. コミットアクセスを持つアカウントは、主なアカウントの資格情報からアクセスを分離するため、追加のSVN固有のパスワードが導入される
5. 2FAは技術的制約により既存のコードリポジトリには適用されず、アカウントレベルの2要素認証、高エントロピーのSVNパスワード、および他のデプロイ時のセキュリティ機能が組み合わせて利用される

脆弱性

被害状況

攻撃者

1. マイクロソフト、2024年9月のパッチTuesdayで4つのゼロデイ脆弱性と79の欠陥を修正
2. Flipper Zero、3年の開発の後にファームウェア1.0をリリース
3. 新しいPIXHELL音響攻撃がLCD画面のノイズから情報を漏洩
4. マイクロソフトが来月からWindows 22H2システムを強制アップグレード開始
5. 中国のハッカーがシンガポールで逮捕、サイバー犯罪組織と関連

被害状況

攻撃者

被害状況

攻撃者

1. パスワードレス認証の魅力
   • **強化されたセキュリティ:** ユーザーが複雑な認証情報を作成・記憶する必要がなくなるため、人為的ミスによる侵害のリスクが大幅に低減する。
   • **改善されたエンドユーザーエクスペリエンス:** パスワードレス認証はエンドユーザーにとって望ましいものであり、さまざまなアカウントで複数の複雑なパスワードを覚えることへの負担が軽減される。
   • **ITの負担が軽減:** パスワードレスのソリューションは、パスワードリセットの要求や関連するサポートチケットの減少により、ITチームの管理上の負担を軽減することを約束する。
2. パスワードレス化への課題
   1. **レガシーシステムとの互換性:** 多くの企業は、新旧のシステムの組み合わせに依存しており、一部のシステムはパスワードレス認証方法をサポートしていないことがある。これらのシステムの更新や置き換えはコストと時間がかかる可能性があり、既存のインフラへの大規模な変更が必要となる。
   2. **ユーザーの採用とトレーニング:** パスワードレスの方法は技術に精通したユーザーには直感的かもしれないが、他のユーザーには混乱を招く可能性がある。組織は、新しい認証システムをすべての従業員が効果的に使用できるようにするために包括的なトレーニングに投資する必要があるかもしれない。
   3. **バックアップ認証方法:** パスワードレスの主要な認証にも関わらず、ほとんどのシステムはバックアップ方法が必要であり、通常は従来のパスワードとなる。これは、パスワードが本当に消えるわけではなく、これらの「隠れた」パスワードに関連する弱いセキュリティ慣行を招く可能性がある。
   4. **バイオメトリクスデータのプライバシー上の懸念:** パスワードレスのソリューションの多くは、指紋や顔認識などのバイオメトリクスデータに依存している。これには、データのプライバシーと保存に関する重要な問題が伴う。組織は、この種の機密情報の収集と管理の法的（および倫理的）側面を慎重に検討する必要がある。
   5. **ハードウェア要件:** 一部のパスワードレスソリューションには、指紋リーダーやセキュリティキー

被害状況

攻撃者

脆弱性

1. IvantiがEndpoint Managerの脆弱性に対する緊急セキュリティ更新をリリース
   • CVE-2024-29847などの10の重大な脆弱性が修正された
   • 脆弱性はEPMバージョン2024および2022 SU5以前に影響
   • 修正バージョンはそれぞれ2024 SU1および2022 SU6
2. IvantiはIvanti Workspace Control（IWC）およびIvanti Cloud Service Appliance（CSA）にも7つの高度な欠陥を修正
3. ZyxelがNASデバイスのOSコマンドインジェクションの脆弱性を修正
   • NAS326とNAS542デバイスに影響
   • 修正されたバージョンについて記載
4. 知識キーワード：cybersecurity、Endpoint Protection、enterprise security、network security、Patch Management、remote code execution、Software Updates、sql injection、Vulnerability、zero-day
5. トレンドニュース：
   • Continuous Penetration Testingの重要性
   • 2025年のMSP/MSSPセキュリティ戦略に関するVirtual CISO Report
   • 架空のコールセンターがユーザーをだまし、ランサムウェアやデータ盗難ツールをインストール
   • ハッカーたちが何年もの間、航空宇宙従業員を標的として「エアロビクスインストラクター」を装った
   • 北朝鮮の脅威行為者がCOVERTCATCHマルウェアをLinkedInの求人詐欺を通じて展開

1. Microsoft Office 2024でActiveXコントロールをデフォルトで無効化へ
2. セクストーション詐欺が"浮気"した配偶者の名前を利用
3. SonicWall SSLVPNの致命的な脆弱性がランサムウェア攻撃で悪用
4. MetaがWhatsAppの「一度だけ見る」プライバシー機能を簡単に迂回
5. Windows Serverのパフォーマンス問題を解決するためのMicrosoftの修正

1. Microsoft Office 2024がActiveXコントロールをデフォルトで無効にする
2. セクストーション詐欺が"不倫"の配偶者の名前を使って利用されるようになる
3. 重大なSonicWall SSLVPNの脆弱性がランサムウェア攻撃で悪用される
4. Metaが容易に回避できるWhatsAppの「一度だけ表示」プライバシー機能を修正
5. IvantiがEndpoint Managementソフトウェアの重大度の高いRCEのバグを修正

被害状況

攻撃者

被害状況

攻撃者

1. Microsoft Office 2024がデフォルトでActiveXコントロールを無効化
2. Sextortion詐欺が妻の名前を利用するようになる
3. 重要なSonicWall SSLVPNの脆弱性がランサムウェア攻撃で悪用
4. Metaが簡単にバイパス可能なWhatsApp ‘View Once’のプライバシー機能を修正
5. Windows 10 KB5043064アップデートが公開、6つの修正とセキュリティアップデートを含む

脆弱性

1. Windows 11 KB5043076の累積更新プログラムが19の変更を含んでリリースされた。
2. KB5043076はセキュリティの脆弱性を修正し19の改善を行うWindows 11の累積更新プログラムであり、9月2024のパッチ・チューズデーのセキュリティ更新を含む。
3. 更新内容は、File Explorerにおける多くのバグ修正など19の変更を含んでいる。
4. ハイライトされた修正と新機能には、Windows Installerの認証情報を要求する等が含まれる。
5. 更新後のWindows 11 23H2のビルド番号は22631.4169に変更される。

1. Microsoft Office 2024でActiveXコントロールをデフォルトで無効化
2. セクストーション詐欺が"不倫"した配偶者の名前を使うように
3. 重要：SonicWall SSLVPNの脆弱性がランサムウェア攻撃で悪用
4. MetaがWhatsAppの「一度だけ表示」プライバシー機能を容易に迂回する修正
5. Microsoftの2024年9月のパッチTuesdayで4つのゼロデイ、79の欠陥を修正

被害状況

攻撃者

1. Sextortion scams now use your "cheating" spouse’s name as a lure
2. Critical SonicWall SSLVPN bug exploited in ransomware attacks
3. Microsoft Office 2024 to disable ActiveX controls by default
4. Payment gateway data breach affects 1.7 million credit card owners
5. Microsoft to start force-upgrading Windows 22H2 systems next month

1. Wix.comは2024年9月12日からロシアのユーザーにサービスを提供しないことを発表し、ロシアのアカウントすべてをブロックし、ウェブサイトを削除する。
2. 影響を受けるユーザーは、ドメインを別の登録業者やホスティングプロバイダーに移行することが推奨されている。
3. ロシアのユーザーのアカウントは、有料ユーザーであっても含めて削除される。
4. これにより、影響を受けるサイトは安全のため別の場所に移行する必要がある。
5. Wixは他のサービスプロバイダーと同様に、この決定を新しい規制に準拠するために行ったと発表している。

1. Microsoftが、Windows 11の22H2システムが来月から強制アップグレードされることを発表
2. Windows 11の22H2 Home、Pro、Pro Education、Pro for Workstations、およびSEエディションが対象
3. Windows 11 21H2 Enterprise、Education、およびIoT Enterpriseエディションも同日にサービス終了
4. Windows Updateによる自動機能更新が実施される
5. Windows 11 23H2はセキュリティとエコシステムの健全性に重要な月次更新を受けるためのもの

脆弱性

1. Sextortion scams now use your "cheating" spouse’s name as a lure
2. Critical SonicWall SSLVPN bug exploited in ransomware attacks
3. Microsoft Office 2024 to disable ActiveX controls by default
4. Payment gateway data breach affects 1.7 million credit card owners
5. Navigating Endpoint Privilege Management: Insights for CISOs and Admins

被害状況

攻撃者

1. シャドウアプリは、セキュリティチームの知識なしに購入されるSaaSアプリケーション
2. シャドウアプリは、法令遵守や規制リスク、セキュリティ脆弱性などを引き起こす可能性がある
3. 組織のシステムと連動しないスタンドアロンなシャドウアプリと、連携する統合されたシャドウアプリがある
4. SSPMツールは、シャドウアプリを検出し、アプリの使用状況を監視し、不正アクセスを検出するのに役立つ
5. シャドウアプリが増加する中、セキュリティチームは積極的な対策を講じる必要がある

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

1. ワシントン州のHighline Public Schoolsはサイバー攻撃を受け、すべての学校を閉鎖。初日の幼稚園も影響
2. 目前の問題を受け、学校は閉鎖。調査中であるサイバー攻撃の影響で、高度なシステムが必要
3. モバイルガーディアンの攻撃やトロント地区学校委員会のランサムウェア攻撃と同様に、高度な学校へのサイバー攻撃が続く
4. 個人情報漏洩や被害についての具体的な情報は不明
5. 北米および世界中の公立学校や学生を襲う、一連のサイバー攻撃が拡大

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. サイバーセキュリティツールの信頼性について
2. サイバーセキュリティツールの限界
3. 新しいツールを追加する際の危険性
4. 統合プラットフォームによる混沌の簡素化
5. ITセキュリティ製品における報告義務

被害状況

攻撃者

被害状況

攻撃者

1. GenAIツールを利用する従業員が多くの組織で使われており、その productivity gains と革新的な機能のために
2. 社内で機密情報を共有する従業員が三人中一人
3. ChatGPTなどのGenAIツールにデータを入力する従業員は、機密情報と非機密情報を区別しないことが多い
4. GenAIツールを利用する従業員が機密データを貼り付けようとする際に注意事項を警告することが重要
5. GenAI DLPツールを使用して、企業のデータを保護する

1. SaaS Pulseは、組織に対して行動可能な洞察と持続的な監視を提供し、無償である。
2. SaaS Pulseは、リアルタイムのセキュリティ「ヘルス」スコア、優先させたリスク、文脈に即した脅威洞察、組織のアプリインベントリを、設定や統合なしでセキュリティチームに即座に提供する。
3. SaaS Pulseは、セキュリティインサイトをシンプルで優先付けし、クリックするだけで行動可能なデータに変える能力がある。
4. SaaS Pulseは、セキュリティチームが過負荷にならないように視界を確保しており、一度限りのSSPMツールではなく、常にサポートしている。
5. SaaS Pulseは、手間のかからない、自動的なモニタリングによって断続的なセキュリティリスクの管理を支援し、セキュリティチームに高価な侵害やデータ漏えいを回避するよう助ける。

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. Russian military hackers linked to critical infrastructure attacks
2. Cisco warns of backdoor admin account in Smart Licensing Utility
3. Veeam warns of critical RCE flaw in Backup & Replication software
4. Hacker trap: Fake OnlyFans tool backstabs cybercriminals, steals passwords
5. Transport for London staff faces systems disruptions after cyberattack

被害状況

攻撃者

被害状況

攻撃者

1. 2024年のOfficeリリース後、MicrosoftはWord、Excel、PowerPoint、VisioクライアントアプリでActiveXコントロールをデフォルトで無効化する。
2. 新しいOffice 2024からActiveXオブジェクトのデフォルト設定が、“最小制限ですべてのコントロールを有効化する前に確認する”から“すべてのコントロールを無効化”に変更される。
3. ユーザーはこの変更が実施されると、OfficeドキュメントでActiveXオブジェクトを作成したり操作したりできなくなる。
4. MicrosoftはActiveXのセキュリティ上の問題から変更を行い、以前のデフォルト設定に戻したい場合は特定の手法を使用することができる。
5. これは、ActiveXのセキュリティ問題に対処し、悪用を防ぐための広範な取り組みの一環として実施される。

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

1. 2024年のvCISOレポートでは、仮想CISOサービスの需要が増加しており、サービス提供者とクライアントの両方が報酬を受け取っている。
2. 2024年に行われたGlobal Surveyzによる報告によると、MSPとMSSPのセキュリティリーダー200人以上からのインサイトを共有し、vCISOサービスへの需要、採用を推進する理由、MSP/MSSPに直面する課題、それらの克服方法を明らかにしている。
3. 今後、MSPとMSSPの98%がvCISOサービスを提供する予定であり、サービスが業務や成長目標と一致するため、SMBからの需要が高まっている。
4. vCISOサービスの導入には一定の課題が伴うが、それらを克服するためにvCISOプラットフォームが重要であると報告されている。
5. vCISOプラットフォームを使用することで、MSPとMSSPはサービスの拡充、早期の収益化、セキュリティ向上などさまざまな利点を享受できる。

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

1. Veeamが製品のセキュリティ欠陥を修正するために18の脆弱性を修正するセキュリティ更新をリリース。
2. 5つの重要な問題を含む脆弱性を修正。
3. 主な欠陥：
1. CVE-2024-40711 (CVSSスコア：9.8) - Veeam Backup & Replicationにおける認証されていないリモートコード実行を可能にする脆弱性。
2. CVE-2024-42024 (CVSSスコア：9.1) - Veeam ONEにおける脆弱性で、Agentサービスアカウントの資格情報を所有する攻撃者が基になるマシンでリモートコード実行を実行できる。
3. CVE-2024-42019 (CVSSスコア：9.0) - Veeam ONEにおける脆弱性で、Veeam ReporterサービスアカウントのNTLMハッシュにアクセスを可能にする。
4. CVE-2024-38650 (CVSSスコア：9.9) - ロープライビレッジの攻撃者がサーバー上のサービスアカウントのNTLMハッシュにアクセスできるVPSCの脆弱性。
5. CVE-2024-39714 (CVSSスコア：9.9) - VPSCの脆弱性で、低特権ユーザーが任意のファイルをサーバーにアップロードし、サーバー上でリモートコード実行を可能にする。

脆弱性

被害状況

攻撃者

1. 10年前、NISTが導入したサイバーセキュリティフレームワーク（CSF）1.0は、2013年の大統領令に基づいて作成され、組織がサイバーリスクを管理し、確立された標準とベストプラクティスに基づいてガイダンスを提供する自発的なサイバーセキュリティフレームワークを設計するように求められました。
2. CSFは、現在のセキュリティ対策を理解し評価し、リスクを管理するためのアクションを整理および優先順位付けし、共通の言語を使用して組織内外でコミュニケーションを改善するセキュリティ関係者がフレームワークを活用するのに役立ちます。これは、5つの主要な機能（識別、保護、検出、対応、回復）に分かれた包括的なガイドライン、ベストプラクティス、および推奨事項のコレクションです。
3. 2024年2月、NISTがCSF 2.0をリリースし、この新しいバージョンは、より適応性が高く、広範な組織で普及することを目標としています。2.0にはいくつかの変更があり、他の進歩に加えて、「Govern」を最初のステップとして追加しています。
4. CSFと連続脅威暴露管理（CTEM）は、今日、高度なフレームワークやツールがCSFの高水準ガイドライン内で機能するよう設計されています。CSFはサイバーリスクを特定、評価、管理するための包括的なロードマップを提供し、CTEMは脅威の連続的なモニタリングと評価に焦点を当てています。
5. CSFとCTEMの整合性は、特にCTEMの連続的モニタリングと脅威評価がCSFの主要機能とシームレスに組み合わされる点で顕著です。CTEMを採用することで、組織はCSFとのコンプライアンスを大幅に向上させると同時に、攻撃面に対する貴重な洞察を得て、積極的に脆弱性を軽減できます。

1. 米国が2024年の選挙前にロシアのディスインフォメーションを取り締まり
2. Revival Hijackサプライチェーン攻撃が2万2000以上のPyPIパッケージに脅威
3. 新しいEucleak攻撃により、脅威アクターがYubiKey FIDOキーを複製可能に
4. FTCによれば、2023年にBitcoin ATM詐欺で1億1,000万ドル以上が被害
5. Veeamがバックアップ＆レプリケーションソフトウェアに重大なRCE欠陥があると警告

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

1. Googleが2024年9月のAndroidセキュリティアップデートをリリースし、Pixelデバイスで以前に修正されたCVE-2024-32896など34の脆弱性を修正。
2. Pixelfixesのリリースと同時に、Pixelデバイス（シリーズ6以降）向けのパッチがリリースされ、6つの特権昇格および情報開示の欠陥が修正された。
3. Pixelの最新パックの修正は、主にLocal Control Subsystem（LCS）およびLow-level Device Firmware（LDFW）コンポーネントにある4つの重要な特権昇格の問題をアドレス。
4. 9個のゼロデイと6個の悪用されたセキュリティの問題を修正するマイクロソフトの2024年8月のパッチがリリース。
5. GoogleのCOVID-19ワクチン予約に関する迷惑メッセージをブロックする新しい機能を発表。

1. Docker-OSXイメージがセキュリティ調査に使用され、AppleがDMCAでテイクダウンを実施
2. 新しいCicadaランサムウェアのLinuxバージョンがVMware ESXiサーバーを標的に
3. GitHubのコメントが悪用され、修正と偽ってパスワード盗難マルウェアを送信
4. 新しいVoldemortマルウェアがGoogle Sheetsを使用して盗まれたデータを保存
5. Revival Hijackサプライチェーン攻撃が22,000のPyPIパッケージに脅威

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

1. Account takeover attacks are a persistent threat to SaaS environments despite traditional security measures.
2. A report emphasizes the importance of the browser in neutralizing account takeover attacks.
3. The report highlights key components exploited by attackers in a browser, including executed web pages, browser extensions, and stored credentials.
4. It explains the ineffectiveness of traditional security controls against phishing, malicious browser extensions, and authentication vulnerabilities.
5. The report recommends using a browser security platform to mitigate the risk of account takeover attacks.

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

1. Docker-OSXイメージがセキュリティ研究で使用され、Apple DMCAによって削除される
2. 新しいCicadaランサムウェアのLinuxバージョンがVMware ESXiサーバーを標的にする
3. GitHubのコメントが悪用され、修正と偽ってパスワード窃取マルウェアが配信される
4. 新しいVoldemortマルウェアがGoogle Sheetsを悪用して盗まれたデータを保存
5. 新しいWindows PowerToyがリリースされ、アプリケーションを保存したレイアウトに再配置

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況