1. 組織の93%が過去1年で2回以上のアイデンティティ関連の侵害を経験
2. 多くの組織が機密情報の平文資格情報をプライベートリポジトリで使用している
3. 物理資格の不適切な手入れが公開的なリークにつながる
4. 既存の秘密管理ソリューションと秘密の検出、修復ツールを組み合わせたアプローチが必要
5. 定期的な更新により有効な秘密の潜在的な悪用を防ぐ

脆弱性

被害状況

攻撃者

1. Juniper Networksが、いくつかのルーターに認証バイパスの可能性のある重大なセキュリティの脆弱性を対処するための重要なセキュリティアップデートをリリースした。
2. CVE-2024-2973として追跡されるこの脆弱性には、最大深刻度を示すCVSSスコアが10.0点付けられている。
3. 脆弱性は、高可用性の冗長構成で実行されているルーターやコンダクターにのみ影響し、対象となるデバイスのリストが示されている。
4. 会社は、ワイルドでの脆弱性の悪用の証拠を見つけておらず、問題を解決するための回避策はないと述べている。
5. 会社は、昨年脅威アクターに武器化された複数のセキュリティの脆弱性が企業のSRXファイアウォールやEXスイッチに影響を与えており、潜在的な脅威に対抗するためにパッチを適用することが重要である旨を述べている。

1. Googleが新しい無制限WebUSB機能に取り組んでおり、信頼された分離されたWebアプリケーションがWebUSB APIのセキュリティ制限をバイパスできるようにすることに焦点を当てている。
2. 新機能「Unrestricted WebUSB」では、分離されたWebアプリがこれまで制限されていたデバイスやインタフェースにアクセスできるようになる。
3. Isolated Web AppsはライブWebサーバーにホストされていないアプリケーションで、開発者によって署名されたWebバンドルとして配布される。
4. この機能を利用するには、Webアプリは「usb-unrestricted」機能の使用許可を持っている必要があり、システムがデバイスにアクセスを許可するかどうかを確認する。
5. Googleはこの機能を2024年8月にリリース予定のChrome 128でテストし、信頼された分離されたWebアプリがより多くのUSBデバイスにアクセスできるようにする予定。

脆弱性

脆弱性