脆弱性

脆弱性

1. Microsoftが.NETのインストーラーとアーカイブの配布方法を変更する
2. .azureedge[.]netドメインのサービスが終了するため、Azure Front Door CDNsに移行
3. ユーザーは*.vo.msecnd.netドメインのエンドポイントの自動移行を防ぐためにDoNotForceMigrateEdgioCDNProfiles機能フラグを設定する必要あり
4. ユーザーはcodebasesをazureedge[.]netからbuilds.dotnet.microsoft.comに更新することが推奨されている
5. 古いドメイン名を使用して新しいサーバーに解決するようにコードベースをスキャンし、更新することが推奨されている

1. Appleは、声認識アシスタントのSiriを使ってユーザーのプライバシーを侵害したとして提起された集団訴訟を解決するために、$95 millionの支払いに合意
2. 訴訟は、2019年のThe Guardianの報道に続いて、第三者の契約業者がSiriに音声コマンドを与えるユーザーの私的な会話を聞いていたことが明らかになったことを受けて提起
3. 集団訴訟による和解では、対象となる米国の個人は、2014年9月17日から2024年12月31日までにSiriデバイスでの事故的なSiriの起動により、Appleによって個人の機密音声通信が取得されたり第三者と共有されたりしたことがある場合、最大5台のデバイスあたり$20を受け取ることができる
4. Appleは、不本意なSiriの起動によって記録された私的な会話が第三者広告主に開示されたとして告発されており、この和解での不法行為を否定
5. Appleは、和解申し立てにおいて何も違法行為を認めていないが、ユーザーに新しい設定を提供し、Siriと書き起こしのための情報収集を無効にすることを可能にした

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

1. 過去1年間で、クロスドメイン攻撃が悪意ある攻撃者の間で台頭しており、脅威となっている。
2. クロスドメイン攻撃では、エンドポイント、アイデンティティシステム、クラウド環境など、複数のドメインの弱点を悪用する。
3. 現代の敵対者は、合法的なアイデンティティの悪用を中心に攻撃を構築しており、侵入した後は合法的なツールやプロセスを悪用している。
4. 組織は、クロスドメイン攻撃に対抗するために統一された、包括的な戦略を採用すべきであり、身元保護を優先すべきである。
5. 現代の敵対者に対抗するために、クラウドベースのプラットフォームを使用して、アイデンティティ、エンドポイント、クラウド環境をセキュリティ保護することが重要である。