脆弱性

1. Identity Threat Detection and Response (ITDR)は、APTやトップのサイバー犯罪グループにのみ存在していたものが、ほとんどのランサムウェア攻撃で使用される一般的なスキルに変化したことに対処するために登場した。
2. ITDRの能力を5つに分解し、ITDRベンダーに尋ねるべき重要な質問を提供している。
3. ITDRは、すべてのユーザーやリソース、アクセス方法に対する保護範囲を持っているべきであり、それが重要である理由も説明されている。
4. ITDRの重要性や質問するべき点について詳しく説明し、それがセキュリティの目標を達成するために必要な機能であることが示されている。
5. ITDRはXDR、SIEM、およびSOARと統合されることの重要性について説明し、質問するべきポイントも提供している。

被害状況

攻撃者

被害状況

攻撃者

1. Googleが、高リスクユーザー向けにパスキーをAdvanced Protection Programに追加。
2. パスキーはパスワードの代わりに使用され、生体認証やPINなどの技術を利用してオンラインアカウントを保護。
3. 高リスクユーザーは予備オプションを追加し、セキュリティキーと組み合わせてアカウントのアクセスを回復できる。
4. GoogleはInternewsと提携し、ジャーナリストや人権活動家にセキュリティサポートを提供。
5. Googleはダークウェブレポートを拡張し、Googleアカウントを持つすべてのユーザーに提供する予定。

1. Microsoft 2024年7月のPatch Tuesdayで142の欠陥と4つのゼロデイを修正
2. 新しいBlast-RADIUS攻撃が広く使用されているRADIUS認証をバイパス
3. 中国のAPT40ハッカーがSOHOルーターを乗っ取って攻撃を開始
4. ハッカーたちが154のイベント用に39,000枚のTicketmasterのプリントアウト自宅チケットをリーク
5. 700のドメインからなるTicket Heistネットワークが偽のオリンピックのチケットを販売

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者