脆弱性

1. 新たなMicrosoftのセキュリティ情報
   • Microsoft August 2024 Patch Tuesdayがゼロデイ脆弱性を9つ修正
   • 3月以来のゼロデイとして悪用されていた新しいWindows SmartScreenバイパス
   • Ransom Cartelが逮捕され、米国で起訴
   • Ivantiが重大なvTM認証バイパスの警告を発表
   • 18ドルでアンチウイルス、VPN、データ監視を提供するNorton 360
2. Microsoftの最新情報
   • Outlook、Wordのタイピング中のクラッシュの一時的な修正情報を共有
   • BitLockerセキュリティ修正を無効化し、手動の対策を助言
3. チュートリアルの最新情報
   • Tor Browserを使用してダークウェブにアクセスする方法
   • Windows 11でKernel-mode Hardware-enforced Stack Protectionを有効にする方法
   • Windowsレジストリエディターの使用方法
   • Windowsレジストリのバックアップと復元方法
   • Windowsをセーフモードで起動する方法
4. ウイルス除去ガイド
   • Theonlinesearch.com検索リダイレクトの削除方法
   • Smartwebfinder.com検索リダイレクトの削除方法
   • PBlock+広告ウェブブラウザ拡張機能の削除方法
   • Toksearches.xyz検索リダイレクトの削除方法
   • その他ウイルス対策の削除方法多数
5. ダウンロード情報
   • 最新のQualys BrowserCheck等

被害状況

攻撃者

脆弱性

1. マイクロソフト、2024年8月のパッチ火曜日に9つのゼロデイを修正
2. 新しいWindows SmartScreen回避策が3月以来ゼロデイで悪用されていた
3. Ransom Cartel、Revetonランサムウェア所有者が逮捕され、米国で起訴
4. Ivantiが公開エクスプロイトで重大なvTM認証バイパスに警告
5. クレデンシャル30万件を販売したロシア人、40か月の禁固を言い渡される

脆弱性

被害状況

攻撃者

1. Identity Threat Detection and Response (ITDR)とは、identity-based attacksに対して効果的に検出および対応するための重要な要素として注目されている。
2. ITDRソリューションは、人間と非人間のidentityの両方を包括的にカバーしており、IaaS、SaaS、PaaS、CI/CD環境におけるリスクを検出し対応する。
3. ITDRソリューションの主要な機能には、全てのエンティティ（humanおよびnon-human identity）のuniversal identity profileの作成、Runtimeでのそれらのidentity活動の監視、直接および間接のaccess pathsの追跡、マルチ環境でのidentity-trackingと検出を行うオーケストレーションなどが含まれる。
4. Identity Threat Use Casesには、Account Takeover Detection、Credential Compromise Detection、Privilege Escalation Detection、Anomalous Behavior Detection、Insider Threat Detectionなどが含まれる。
5. 効果的なITDRソリューションが答えるべき質問には、Identity Inventory and Access Management、Risk Assessment and Anomaly Detection、Authentication and Access Patterns、Activity Monitoring and Change Tracking、Incident Correlation and Responseなどがある。

被害状況

攻撃者