1. 2023年、Googleは製品やサービスのセキュリティの脆弱性を発見し適切に報告した632人の研究者に対して、68カ国からの報酬として1000万ドルを授与。
2. 2023年の最高の脆弱性報告報酬は11万3337ドルで、2010年のプログラム立ち上げ以来総額5900万ドルに達した。
3. Androidに関する重大な脆弱性に対する最高報酬額も1.5万ドルに増加し、コミュニティの報告が増加。
4. Chromeブラウザに関して、359件のセキュリティバグ報告があり、合計で210万ドルの報酬支払い。
5. 2023年6月1日、Chromeを対象としたサンドボックス脱出チェーン攻撃への報酬支払いを12月1日まで3倍にアップ。

脆弱性

脆弱性

1. CTEM(Cyber Threat Exposure Management)は、攻撃シミュレーション、リスク優先順位付け、再発防止ガイダンスを組み合わせたサイバーリスク管理アプローチである。
2. CTEMプログラムでは、以下の5つの段階を経て、サイバーセキュリティの脆弱性を減らす。
   1. Scoping（範囲定義）
   2. Discovery（発見）
   3. Prioritization（優先順位付け）
   4. Validation（検証）
   5. Mobilization（措置）
3. CTEMは、従来から使用されていたセキュリティ対策アプローチに比べて、以下の利点をもたらす。
   • あらゆる資産（クラウド、オンプレミス、リモート）をカバーし、重要な資産を把握できる。
   • 従来のCVE、アイデンティティ、設定ミスなど、あらゆる種類の脆弱性を継続的に発見する。
   • 攻撃者視点の実世界の洞察を提供する。
   • 修復のための優先調整を行い、修復アドバイスを提供する。
4. CTEMプログラムを開始するには、組織が全体的な合意を得ることや、適切なソフトウェアコンポーネントでプロセスとデータ収集をサポートすることなどが必要とされる。
5. CTEMアプローチは、総合的なリスク言語をセキュリティ部門とIT部門で育成し、リスクのレベルを明確にし、実効性があるとされるいくつかの脆弱性だけが対処されるようにする。

脆弱性

被害状況

攻撃者

脆弱性

1. ニュースには以下の情報が含まれている
   - 15,000以上のハッキングされたRokuアカウントが各50セントで販売されて購入される
   - QNAPがNASデバイスの重大な認証バイパスの欠陥を警告
   - Apple App Storeのフェイクレザーウォレットアプリが暗号通貨を抜く
   - サインアウトしているとYouTubeが動画を推薦しない
   - Oktaがハッキングフォーラムでリークされたデータは同社のシステムからではないと述べる
2. チュートリアルには以下の情報が含まれている
   - Windows 11でKernel-mode Hardware-enforced Stack Protectionを有効にする方法
   - Windows Registry Editorの使用方法
   - Windows Registryのバックアップと復元方法
   - Windows 11のコマンドプロンプトを管理者として開く方法
   - Windowsをセーフモードで起動する方法
3. ウイルス除去ガイドには以下の情報が含まれている
   - Theonlinesearch.com検索リダイレクトの削除方法
   - Smartwebfinder.com検索リダイレクトの削除方法
   - PBlock+広告ブラウザ拡張機能の削除方法
   - Toksearches.xyz検索リダイレクトの削除方法
   - Security ToolおよびSecurityTool (アンインストールガイド)の削除方法
4. ダウンロードには以下の情報が含まれている
   - Qualys BrowserCheck
   - STOPDecrypter
   - AuroraDecrypter
   - FilesLockerDecrypter
   - AdwCleaner
5. VPNには以下の情報が含まれている
   - IPアドレスを変更する方法
   - ダークウェブに安全にアクセスする方法
   - YouTube用の最高のVPN

被害状況

攻撃者

脆弱性