脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. 一時的な停止についてお詫び申し上げます。
2. 管理者に通知済みであり、問題はすぐに解決されるはずです。
3. 申し訳ありませんが、しばらくしてからもう一度このページを更新してください。

1. Google Pixelデバイスの新しいAI機能が追加され、電話会話を監視し、詐欺のパターンを検出する機能を提供。
2. Google Play Protectにリアルタイムの保護機能が追加され、Google Playで不安全なアプリが見つかった場合に警告を表示。
3. Google Pixel 6デバイスおよびそれ以降のモデル向けに提供されるこれらの機能は、将来的に他のOEMからのAndroidデバイスにも提供予定。
4. 初の機能は詐欺防止システムで、電話会話のパターンを分析して詐欺者を検出。
5. 2つ目の機能はGoogle Play Protectの新しい「Live Threat Detection」で、ストーカーウェアなどの有害なアプリをリアルタイムで検出。

被害状況

攻撃者

1. New ShrinkLocker ransomware decryptor recovers BitLocker password
2. Bitdefenderが'ShrinkLocker'ランサムウェアの解読ツールをリリース
3. 'ShrinkLocker'は、Windowsの組み込みBitLockerドライブ暗号化ツールを使用して被害者のファイルをロックする
4. Bitdefenderによると、ShrinkLockerの攻撃者は低いスキルを持っているようで、冗長なコードやタイポを使用し、容易に利用可能なツールに依存している
5. Bitdefenderは、ShrinkLocker被害者がファイルを回復できる無料の復号ツールをリリース

1. 無料のDecryptorがBitLockerベースのShrinkLockerランサムウェアの被害者向けにリリースされる
   - 2024年11月13日にBitdefenderは無料のDecryptorをリリースし、ShrinkLockerランサムウェアによって暗号化されたデータの回復を支援することを発表。
   - ShrinkLockerはMicrosoftのネイティブのBitLockerユーティリティを悪用してファイルを暗号化するマルウェアで、メキシコ、インドネシア、ヨルダンを対象とする身代金要求攻撃の一環として使用されていた。
   - Bitdefenderは、中東の匿名の医療機関を標的にしたShrinkLockerの事件を調査し、攻撃がおそらく請負業者に所属するマシンから発生した可能性が高いと述べている。
   - ShrinkLockerはWindows 10、Windows 11、Windows Server 2016、Windows Server 2019で正常にシステムを暗号化し、BitLockerを悪用して目標を達成するために設計されたとしている。
   - Bitdefenderは、BitLockerを設定して、リカバリ情報をActive Directory Domain Services（AD DS）に保存し、「オペレーティングシステムドライブにリカバリ情報がAD DSに保存されるまでBitLockerを有効にしない」というポリシーを強制することで、組織はBitLockerに基づく攻撃のリスクを著しく低減できると指摘している。

1. ブラウザセキュリティプログラムを構築する包括的なガイドがリリースされた。
2. SaaSとクラウドベースの作業環境の台頭が、サイバーリスクの風景を大きく変えた。
3. ブラウザが脅威として受け入れられ、セキュリティ上の脆弱性を持つようになった。
4. ブラウザセキュリティプログラムを実施するには、段階的アプローチが必要であり、具体的な手順を踏むことが強調されている。
5. セキュリティプログラムの成功は、短期的および長期的な計画に依存し、セキュリティ戦略を定期的に見直すことが重要である。

脆弱性