1. 技術革新により、Linuxディストリビューションを超えた新しいオープンソースソフトウェアの配信アプローチに移行する必要性が高まっている。
2. デベロッパーがセキュリティ、効率、生産性の期待を満たすには、CVEに繋がるリスクを伴わない最新のソフトウェアが必要である。
3. このニーズに応えるために、Chainguardは**Chainguard OS**と呼ばれる新しいディストロレスアプローチを開発した。
4. Chainguard OSは、上流のメンテナーに基づいてソフトウェアパッケージを連続的に再構築し、脆弱性を除去し、パフォーマンスの向上を実現する。
5. Chainguard OSは連続的な統合と配信、ナノ更新と再構築、最小限で強化されたイミュータブルアーティファクト、デルタ最小化の4つの原則に従っている。

脆弱性

1. 若手のサイバー犯罪者がロシアの強固なホスティングプロバイダーであるProton66を利用して、悪意ある活動を行っていることが明らかになった。
2. DomainToolsが明らかにした調査結果によると、Proton66にホストされた偽のウェブサイトに、ウイルス対策ソフトを偽装したサイバーセキュアプロテクト[.]comが発見された。
3. この脅威インテリジェンスファームによると、この調査によって、Coquettteとして知られる新興の脅威アクターの活動が明らかになり、Proton66の強固なホスティングを利用してマルウェアの配布などの違法活動に従事していることがわかった。
4. Coquettteは、Proton66の生態系が提供する利点を活用して、合法的なウイルス対策ツールを装ったマルウェアを配布している。
5. 調査結果によると、Coquettteは、幅広いハッキンググループHorridと緩やかに関連しており、サイバー犯罪や違法コンテンツに関連する複数のドメインに所属しているとされる。

脆弱性

脆弱性

脆弱性

脆弱性

1. Windows Insiderチームは、Windows 11のタスクバーアイコンのスケーリング機能をテスト中。
2. この機能は、タスクバーが溢れるときに自動的にWindowsタスクバーアイコンを縮小して、より多くのアプリにアクセスできるようにするもの。
3. ユーザーは、タスクバーアイコンスケーリングがトリガーする条件を選択できる。
4. また、Windows Insiders向けにQuick Machine Recovery（QMR）ツールのテストリカバリパッケージをリリース。
5. さらに、MicrosoftはAI機能を搭載したRecall機能の基本的な検索履歴機能も発表。

1. CISAは、サイバー犯罪集団が使用するFast Flux DNS回避技術に警告
2. Fast Fluxは検出回避および堅牢なインフラ維持に使用されるDNS技術で、C2、フィッシング、およびマルウェア配信に使用される
3. Fast Fluxには、Single FluxとDouble Fluxの2つの主要なタイプがあり、それぞれIPアドレスや名前サーバーを迅速に切り替える
4. CISAが推奨するFast Fluxの検出方法には、DNSログの解析、外部脅威フィードの統合、ネットワークフロー データの使用などがある
5. 対策として、CISAはDNS/IPブロックリストの使用、ファイアウォールのルール設定、内部サーバーへのトラフィック誘導、信頼スコアの使用などを勧めている

脆弱性