脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

1. Metaは、MessengerとWhatsAppユーザーを詐欺から保護するための新しいツールを展開
2. WhatsAppで不明な連絡先とのビデオ通話中に画面共有しようとすると、新しい警告が表示され、銀行情報や認証コードなどの機密情報を漏洩させることを防止
3. Messengerでは、「Scam detection」という設定をオンにすることで、怪しいメッセージを受信するとユーザーに警告を表示
4. Metaは、21,000以上のFacebookページやアカウントに対処し、詐欺センターが世界中の人々に向けて運営されている約8百万のアカウントを検出・中断
5. 詐欺行為は心理的操作に基づいており、犯罪者は被害者と感情的な絆を築き、高額の報酬を約束して資金を預けさせ、跡形もなく姿を消す

被害状況

攻撃者

脆弱性

1. Microsoftが、Microsoft 365ユーザーがWindowsシステムでクラシックOutlookメールクライアントを起動できない重大なバグを修正
2. 影響を受けた顧客はアプリを起動できないというエラーが表示され、Outlookウィンドウを開けない、Exchangeアカウントへのログインが失敗したというエラーが出ていた
3. Outlookの起動エラーについて、MicrosoftはOutlook Web Access（OWA）または新しいOutlook for Windowsを一時的な回避策として使用するようユーザーにアドバイス
4. 別のサポート文書では、「Cannot start Microsoft Outlook. Cannot open the Outlook Window」エラーに関するトラブルシューティング手順が示されている
5. 今年に入り、MicrosoftはWindows 24H2の更新プログラムをインストールした後にクラシックOutlookのバグを修正し、暗号化されたメールを開いたときにOutlookエラーが発生する既知の問題について一時的な回避策を共有

1. 人工知能（AI）はサイバー防衛の向上とセキュリティ関連業務の簡略化に大きな約束を秘めている。
2. しかし、その潜在能力を実現するには、それを可能にするシステムのセキュリティ確保が重要である。
3. AIをセキュリティ関連業務に導入する組織は、意識的または無意識的に攻撃面を拡大している。
4. AIから実際に利益を得るためには、防衛者は、AIへのセキュリティ確保に厳密なアプローチを取らなければならない。
5. AIが正しくセキュリティ確保されているとき、それは人間の能力を増幅させ、セキュリティ担当者がよりスマートに作業し、より迅速に対応し、より効果的に防御するのに役立つ。

1. TikTok videos continue to push infostealers in ClickFix attacks
2. Over 266,000 F5 BIG-IP instances exposed to remote attacks
3. Google ads for fake Homebrew, LogMeIn sites push infostealers
4. Microsoft disrupts ransomware attacks targeting Teams users
5. DNS0.EU private DNS service shuts down over sustainability issues