脆弱性

1. イランのハッカーがジャーナリストを装い、バックドアのマルウェアを配布
2. 米軍に偽のCiscoデバイスを販売したCEOが懲役6年
3. VPNキルスイッチが有効になっていてもAndroidのバグがDNSクエリをリーク
4. NSAが、北朝鮮ハッカーが弱いDMARCメールポリシーを悪用していることを警告
5. MicrosoftがWindows 11タスクマネージャーでメモリ速度にMT/sを使用するテストを実施

被害状況

攻撃者

1. イランのハッカーがジャーナリストを装ってバックドアマルウェアを流布
2. 米軍に偽のシスコデバイスを販売したCEOが6年の懲役刑を受ける
3. VPNキルスイッチが有効になっていてもAndroidのバグがDNSクエリを漏洩
4. 北朝鮮のハッカーが弱いDMARCメールポリシーを悪用：NSA警告
5. MicrosoftはWindows 11タスクマネージャでメモリ速度にMT/sの使用をテスト

1. サイバーセキュリティニュースプラットフォームは、信頼できるプラットフォームとして4.5百万人以上にフォローされている。
2. 専門家主催のウェビナーでは、最新のDDoS攻撃の手法が紹介され、その対処方法について学ぶことができる。
3. ウェビナー参加者は、ビジネスを保護する上でDDoS攻撃が及ぼすリスクや実際の影響について学び、具体的な防衛策を身につけることができる。
4. ウェビナーには、サイバーセキュリティの専門家からの貴重な情報や相互作用の機会、実践的なアドバイスが提供される。
5. サイバーセキュリティの未来に備え、ビジネスを強力かつ耐久性のある状態に保つために、この機会を利用して登録し、主体的な対策を取ることが重要である。

被害状況

攻撃者

1. サイバーセキュリティニュースプラットフォーム「The Hacker News」が新しいガイドを公開
2. サイバーセキュリティのリスク、特にシャドウSaaSのリスクへの対応が説明されている
3. シャドウSaaSのリスクを軽減するための3つのアプローチ：アプリの発見、ユーザーの監視、積極的な執行
4. セキュアブラウザ拡張機能がシャドウSaaSに対処するために推奨されている
5. セキュアブラウザ拡張機能の主な機能：アプリの発見、アイデンティティ保護、重要な変更の警告、ガバナンスとコントロール

脆弱性

1. Googleは、パスキーが4億以上のGoogleアカウントで採用されていることを発表。
2. パスキーは指紋、顔認証、またはPINのいずれかによって簡単に使用でき、フィッシングに対しても耐性があり、パスワードよりも50%高速である。
3. Googleは、パスキーをデバイスに保存されるプライベートキーと、アプリやウェブサイトと共有される公開キーの暗号鍵ペアを作成することで機能する。
4. GoogleはパスキーをChromeに追加し、その後、デフォルトでGoogleアカウント全体に無パスワード認証ソリューションを展開。
5. 他の多くの企業もパスキーを採用しており、Microsoft、Apple、eBay、PayPalなどがその一部。

脆弱性