1. Appleが開発者向けにiOS 18.1 Betaをリリースし、AI搭載Apple Intelligenceの機能をテスト可能に
2. Apple IntelligenceはiOSやmacOSデバイスに画像生成、執筆支援、写真の検索改善、Siri強化などの機能を導入
3. iOS 18.1 betaでは新機能が導入され、AIによるテキスト校正やメールの要約機能などが追加
4. Apple IntelligenceはiPhone 15 ProおよびiPhone 15 Pro Maxで利用可能で、EUや中国では利用不可
5. iOS 18.1 betaとApple Intelligenceにアクセスするには有料の開発者アカウントが必要

被害状況

攻撃者

被害状況

攻撃者

脆弱性

1. HealthEquityによるデータ侵害が430万人に影響
2. HealthEquityは、HSA（Health Savings Account）や他の金融サービスを提供する
3. 攻撃は2024年3月9日に発生し、6月26日に確認された
4. 漏洩されたデータには、氏名や住所、社会保障番号などが含まれる
5. 影響を受けた個人には、クレジットモニタリングやアイデンティティ盗難保護のサービスが提供される

1. 大規模なフィッシングキャンペーン"EchoSpoofing"がProofpointの電子メール保護サービスの弱い許可を悪用して、ディズニーやナイキ、IBM、コカ・コーラなどの大手企業を偽った数百万のスプーフィングメールを送信。
   • 2024年1月から開始し、1日平均300万通のスプーフィングメールを送信し、6月初旬には1日1400万通に達した。
   • フィッシングメールは個人情報を盗み、不正請求を行うために設計され、SPFとDKIMの署名を含め、受信者に本物に見えるように作成されていた。
2. 攻撃を行う脅威アクターは、Proofpointの中継サーバーを経由してスプーフィングメールを送信するために、独自のSMTPサーバーを設定し、Proofpointのリレーサーバーを利用した。
   • Proofpointはフィッシングキャンペーンを監視し、Guardioによって提供された技術IOCにより、攻撃を緩和し、今後の防止方法に関する設定とアドバイスを提供。
   • Proofpointは侵害された設定を持つ顧客に連絡し、非公式で認証されていないメールをフィルタリングするために'X-OriginatorOrg'ヘッダーを導入。
3. Proofpointは影響を受けた顧客に連絡して、フィッシングアクターが大規模な操作で彼らのブランドを悪用したことを通知。
   • MicrosoftもMicrosoft 365の乱用について通知を受け取ったが、侵害されたアカウントは依然として活動中。
4. Proofpointは、メールのソースを検証し、非正規および認証されていないメールをフィルタリングするのに役立つ'X-OriginatorOrg'ヘッダーを導入。
5. Proofpointは、侵害された設定を持つ顧客に連絡し、より制限されたアクセス許可をMicrosoft 365コネクターに構成する新しいMicrosoft 365のオンボーディング設定画面を導入。

被害状況

攻撃者

1. サーチ可能な暗号化は、長い間謎であり、矛盾したものと考えられてきた。
2. データ保護とデータ侵害を防ぐために、組織は最も貴重で機密性の高いデータを暗号化する必要がある。
3. データを保護する方法を進化させる必要があり、データが静的状態で、移動中、そして使用中にすべて暗号化されるべきだ。
4. 検索可能な暗号化は、データを完全に暗号化したまま使用可能であり、古典的な暗号化、復号化、使用、再暗号化プロセスに伴う複雑さと費用を取り除く。
5. データ保護において検索可能な暗号化が金の標準となりつつある。ペーパークリップなどの企業がこの技術を取り入れ、現実的な暗号化ソリューションを提供している。

被害状況

攻撃者

被害状況

攻撃者