被害状況

攻撃者

脆弱性

1. Microsoft PowerToysの新機能「CursorWrap」は、複数モニターセットアップ向けのマウスユーティリティで、マウスポインターを画面の反対側に「テレポート」させる機能を追加。
2. PowerToys 0.97では、コマンドパレットの改善にも焦点を当て、ユーザーがWin+Alt+Spaceキーのショートカットで簡単にコマンドを検索・実行できるようになる。
3. 今回のリリースには、Command Paletteとの連携を強化する機能が多数追加され、FancyZonesレイアウトの切り替えやカラーピッカーの有効化、Light Switchの切り替えが可能に。
4. PeekファイルプレビューユーティリティがCommand Paletteに統合され、ファイルやフォルダーを事前プレビューできるようになる。
5. PowerToysは、Windows 95時代にリリースされ、2019年にMicrosoftがオープンソースのユーティリティパックとして復活、便利な機能を提供。

1. 企業向けのHRプラットフォームを狙ったクレデンシャルを盗むChrome拡張機能が出現。
2. MicrosoftがシャットダウンやCloud PCのバグを修正するためのOOB（Out of Band）Windowsアップデートをリリース。
3. ヨルダン人が50社のネットワークへのアクセス権を販売していたことを認める。
4. Ingram Microが影響を受けた42,000人を報告するランサムウェア攻撃について発表。
5. サイバーセキュリティの購入をSOCチームのニーズに合わせるWebinarが開催される。

脆弱性

被害状況

攻撃者

1. 資格を盗むChrome拡張機能が企業向けHRプラットフォームを標的に
2. マイクロソフトがシャットダウン、Cloud PCのバグを修正するために緊急のWindowsアップデートをリリース
3. ヨルダン人が50の企業ネットワークへのアクセスを販売したことを認める
4. Ingram Microがランサムウェア攻撃で4万2000人に影響を及ぼしたと発表
5. Webinar: なぜ幹部はSOCチームに必要なツールを購入しないのか

1. Credential-stealing Chrome extensions target enterprise HR platforms
2. Microsoft releases OOB Windows updates to fix shutdown, Cloud PC bugs
3. Jordanian pleads guilty to selling access to 50 corporate networks
4. Ingram Micro says ransomware attack affected 42,000 people
5. Webinar: Aligning cybersecurity purchases with what your SOC team needs

1. The Problem: The Identities Left Behind
   • 組織が成長し進化するにつれて、従業員、契約業者、サービス、システムが入れ替わってもアカウントが残ることがある。
   • これらの廃棄されたアカウントは、アプリケーション、プラットフォーム、資産、クラウドコンソール全体にわたって休眠状態にある。
   • それらが残り続ける理由は、不注意ではなく分散化にある。
2. Why They're Not Tracked
   • 統合のボトルネック
   • 部分的な可視性
   • 複雑な所有権
   • AIエージェントと自動化
3. The Real-World Risk
   • 孤児アカウントは企業の開かれた裏口であり、有効な資格情報を保持しているが、アクティブな所有者はいない。
   • 孤児アカウントは複数のリスクを引き起こす。
4. The Way Forward: Continuous Identity Audit
   • 企業は仮定ではなく証拠が必要であり、孤児アカウントを排除するには、フルアイデンティティの可観測性が必要。
   • 現代の緩和策には次のものが含まれる。
5. The Orchid Perspective
   • Orchidのアイデンティティ監査機能はこの基盤を提供する。
   • それは別のIAMシステムではなく、IAMの意思決定が証拠に基づいており、推定に基づいていないことを保証する結合組織である。

被害状況

攻撃者