被害状況

攻撃者

脆弱性

脆弱性

1. SonicWall: クラウドバックアップのすべてのお客様のファイアウォール設定が盗まれる
2. New FileFix攻撃がセキュリティソフトを回避するためにキャッシュスマグリングを使用
3. ハッカーらがDiscord侵害が550万人のユーザーのデータをさらしたと主張
4. Googleの新しいAI脆弱性報奨プログラム、欠陥に最大3万ドルの報酬支払い
5. Oracleゼロデイエクスプロイトに関連するハーバードの侵害を調査中

脆弱性

1. 2024年のホリデーシーズンに大規模なウェブサイトコード攻撃が起こり、衛星ポイントIoTが50万以上のウェブサイトに被害をもたらし、9月のCisco Magecart攻撃がホリデーショッパーを標的にした。
2. 2025年において、オンライン小売業者はどのようなセキュリティ対策やモニタリングを取るべきか、第三者のツールを使用しつつ類似攻撃を防ぐため。
3. ホリデーショッピング期間の増加に伴い、企業はサーバーやネットワークを強化しているが、ブラウザ環境が未監視のままであり、そこに悪意あるコードがユーザーのデバイス上で動作してデータを盗み、標準的なセキュリティをバイパスしている。
4. 攻撃者は組織がサーバーサイドのディフェンスを強化する一方、ブラウザ環境にターゲットを絞り、従来のモニタリングツールがカバーしきれない攻撃を実施。
5. クライアント側のセキュリティのギャップは、サーバー側のディフェンスが強化されている一方、攻撃者はブラウザ環境を標的にしており、WAFやネットワークモニタリングソリューションでは完全にカバーできない攻撃が行われている。

脆弱性

脆弱性

脆弱性

脆弱性