脆弱性

1. 暗号化通信アプリTelegramが、犯罪捜査に協力する方針を発表
2. ユーザーのIPアドレスと電話番号の提供に同意
3. Telegramの新しい利用規約では、犯罪容疑者に関する情報開示が盛り込まれる
4. これまで未処理だった様々な犯罪行為についてTelegram社長が処理を行うと表明
5. ユーザーデータの開示が透明性レポートに含まれ、テロ容疑者のみではなく犯罪活動に対しても適用

1. バイデン政権が中国とロシアの自動車技術からの脅威に対処するために、米国に連結された車両技術の輸入や販売を禁止すると発表。
2. 商務省の提案により、中国やロシアに関連する企業によって設計、開発、製造された車両および関連部品の輸入や販売を禁止。
3. 連結車両や自動運転システムソフトウェアの輸入は2027年モデル年に、ハードウェアの輸入は2030年モデル年に禁止。
4. 中国やロシアの技術は、監視や破壊工作、インフラの混乱のために潜在的に悪用される可能性がある。
5. 商務省は、米国の自動車産業を保護するための前例のある取り組みを強化している。

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

1. 従業員は「影のIT」と呼ばれる未承認のITソリューションを利用することで、セキュリティリスクやコストの問題を引き起こしている。
2. 影のITが普及する要因として、業務の効率性やITプロセスの制約に対するfrustrationがある。
3. 影のITの様々な形態には、個人デバイスの使用、非承認のクラウドサービスの採用、ITの知識なしにソフトウェアを展開するなどがある。
4. 組織が影のITに関連したリスクを緩和するためには、原因を理解し、従業員を教育し、明確なポリシーを確立し、技術を活用する必要がある。
5. EASMツールを採用することで、影のITを効果的に管理し、組織の攻撃面を制御することができる。

1. Raptor Train Botnet Dismantled: 米国政府が、Flax Typhoonとして知られる中国と関係のある脅威アクターがコントロールしていたRaptor Trainボットネットの撤去を発表しました。
2. Lazarus Group's New Malware: 北朝鮮と関連するサイバースパイ集団であるUNC2970が、エネルギーや航空宇宙業界の見込み顧客を狙うために、新しいバックドアであるMISTPENと呼ばれる未公開のバックドアを使用していることが確認されました。
3. iServer and Ghost Dismantled: 法執行機関が国際犯罪ネットワークの解体を発表しました。
4. Iranian APT Acts as Initial Access Provider: イランの脅威アクターが初期アクセス提供業者として活動しており、さまざまな受動的なバックドアを展開することで、標的ネットワークへのリモートアクセスを提供しています。
5. Apple Drops Lawsuit against NSO Group: アップルは、イスラエルの商用スパイウェアベンダーであるNSO Groupに対する訴訟を自発的に取り下げる動議を提出しました。

1. 従来の90日のパスワードリセットポリシーは、ブルートフォース攻撃に対抗する必要から生まれた。
2. 一部の組織がパスワードの有効期限を廃止した理由は、弱いパスワードの再利用を招く可能性があるため。
3. 「有効期限のない」パスワードのリスクの1つは、長期間にわたり攻撃者が侵入した資格情報を使用できる可能性があること。
4. 組織は強力なパスワードポリシーを持つことが重要であり、弱いパスワードの検出のために措置を取る必要がある。
5. 組織は定期的な有効期限を超えるパスワード戦略を採用する必要がある。