被害状況

攻撃者

1. 近年のサイバー攻撃の頻度と巧妙さが増しており、組織が機密データやインフラを保護するのがますます困難になっている。
2. 2025年までに、非人間のアイデンティティがサイバーセキュリティにおける主要な攻撃ベクトルとなる見込み。
3. それに伴い、非人間のアイデンティティ（NHI）の数が急増しているため、これらはサイバー犯罪者による攻撃面を拡大させている。
4. Entroが開発したNon-Human Identity Detection and Response（NHIDR）は、非人間のアイデンティティを積極的に特定し、リアルタイムで異常を検知することで組織にリスクを識別し、対処する力を与える。
5. NHIDRは、リアルタイムの検知と自動対応を提供し、リアクティブからプロアクティブなセキュリティへの転換をもたらす。

脆弱性

1. Microsoftがセキュリティとシステムの信頼性向上のためにWindows Resiliency Initiativeを発表
2. Windows Insider Programコミュニティには2025年初めに利用可能な**Quick Machine Recovery**が含まれる
3. 新しい機能には、PCでのWindows Updateの実行、セキュリティツールのユーザーモードでの実行、ハードウェアベースのセキュリティ基準などがある
4. Microsoftはセキュアフューチャーイニシアチブ(SFI)の一環として新機能を展開しており、サイバー脅威に対抗している
5. 3DAYSWEBSITEが提供しているさまざまなリソースやWebinarsに登録することで、最新情報や専門の洞察を得ることができる

被害状況

攻撃者

1. Appleが今回、積極的に悪用されているゼロデイの脆弱性を修正するために、iOS、iPadOS、macOS、visionOS、およびSafariのセキュリティアップデートをリリースしました。
2. 修正された脆弱性は以下の通り：
• CVE-2024-44308 - 悪意のあるWebコンテンツの処理時に任意のコード実行を引き起こす可能性のあるJavaScriptCoreの脆弱性
• CVE-2024-44309 - 悪意のあるWebコンテンツの処理時にクッキー管理の脆弱性が原因となるWebKitにおけるクロスサイトスクリプティング（XSS）攻撃を可能にする脆弱性
3. Appleは、GoogleのThreat Analysis Group（TAG）のClément LecigneとBenoît Sevensによって発見および報告された2つの脆弱性に対処しました。これらの脆弱性は、高度にターゲットを絞った政府支援型または傭兵型スパイウェア攻撃の一環として使用された可能性があります。
4. アップデートは、iOS、iPadOS、macOS Sequoia、visionOS、およびSafariが動作するデバイスに対して提供されています。
5. 今年、Appleはこれまでに4つのゼロデイをそのソフトウェアで対処しており、それらの中には2024年1月と3月にパッチ適用されたものも含まれています。

脆弱性

脆弱性

脆弱性

被害状況

攻撃者