1. Microsoft August 2024 Patch Tuesday fixes 9 zero-days, 6 exploited
2. New Windows SmartScreen bypass exploited as zero-day since March
3. Ransom Cartel, Reveton ransomware owner arrested, charged in US
4. Ivanti warns of critical vTM auth bypass with public exploit
5. Microsoft Edge PDF reader is getting more Copilot AI features

被害状況

攻撃者

1. SaaSアプリのセキュリティリスク
   • 企業の生産性向上と業務の効率化を目指す組織にとって不可欠なSaaSアプリケーション。
   • しかし、これらのアプリケーションが提供する便益と効率性には、搭載されたセキュリティリスクが伴う。
   • サードパーティのSaaSアプリケーションに対する徹底的なデューディリジェンス調査は、リスクの特定と軽減を確認し、組織の機密データを保護する。
2. デューディリジェンスの重要性
   • デューディリジェンスは、SaaSアプリケーションのセキュリティ機能を評価する重要なステップ。
   • ログイベント、システム監査、統合機能などの包括的な評価を行い、適切な記録と監視を確保し、コストのかかるインシデントを防止する。
3. デューディリジェンスの実施における課題
   • SaaSアプリケーションのデューディリジェンスの実施は、多くの場合、以下の要因により見逃されがち。
   • 多様性と複雑さ。
   • 標準化の欠如。
   • リソースの制約。
   • 部門間の連携。
4. AppOmniのデューディリジェンス調査票（DDQ）とSaaSイベントマチュリティマトリックス（EMM）によるデューディリジェンスの合理化
   • AppOmniは、DDQとEMMという2つの重要なリソースを提供しており、デューディリジェンスプロセスを簡素化し迅速化している。
   • DDQとEMMを活用することで、組織はデューディリジェンスプロセスを合理化し、セキュリティのギャップを特定し、脅威検出を強化してリスクベースのSaaSセキュリティ管理を行える。
5. デューディリジェンス調査票およびSaaSセキュリティ向上の詳細
   • アプリケーションのログイン・ログアウト、MFAの確認、ユーザー変更などの重要なイベントが包括的に記録されることで、異常や不正な活動を迅速に検出できる。
   • 全てのシステム変更とユーザーの活動が正確に追跡され、安全な環境を維持し、潜在的な脅威に迅速に対応することが重要。
   • 既存のセキュリティツールとのシームレスな統合機能を

1. マイクロソフトの2024年8月のパッチは、9つのゼロデイを修正
2. 新しいWindows SmartScreenバイパスが3月以来のゼロデイとして悪用
3. Ransom CartelとRevetonランサムウェアのオーナーが米国で逮捕、訴追
4. Ivantiが公開エクスプロイトを介した重大なvTM認証バイパスを警告
5. Windows 11ではついにHDR機能に対するより大きな制御が可能に

被害状況

攻撃者

脆弱性

1. 新たなMicrosoftのセキュリティ情報
   • Microsoft August 2024 Patch Tuesdayがゼロデイ脆弱性を9つ修正
   • 3月以来のゼロデイとして悪用されていた新しいWindows SmartScreenバイパス
   • Ransom Cartelが逮捕され、米国で起訴
   • Ivantiが重大なvTM認証バイパスの警告を発表
   • 18ドルでアンチウイルス、VPN、データ監視を提供するNorton 360
2. Microsoftの最新情報
   • Outlook、Wordのタイピング中のクラッシュの一時的な修正情報を共有
   • BitLockerセキュリティ修正を無効化し、手動の対策を助言
3. チュートリアルの最新情報
   • Tor Browserを使用してダークウェブにアクセスする方法
   • Windows 11でKernel-mode Hardware-enforced Stack Protectionを有効にする方法
   • Windowsレジストリエディターの使用方法
   • Windowsレジストリのバックアップと復元方法
   • Windowsをセーフモードで起動する方法
4. ウイルス除去ガイド
   • Theonlinesearch.com検索リダイレクトの削除方法
   • Smartwebfinder.com検索リダイレクトの削除方法
   • PBlock+広告ウェブブラウザ拡張機能の削除方法
   • Toksearches.xyz検索リダイレクトの削除方法
   • その他ウイルス対策の削除方法多数
5. ダウンロード情報
   • 最新のQualys BrowserCheck等

被害状況

攻撃者

脆弱性