脆弱性

脆弱性

脆弱性

1. 組織はしばしば**偽の安全感**のもとで運営されており、修正された脆弱性、最新のツール、洗練されたダッシュボード、光り輝くリスクスコアが安全性を保証していると信じています。
2. 侵害シミュレーションや侵入テストではなく、実際の状況下で**戦略的に検証**されなければなりません。
3. **Adversarial Exposure Validation（AEV）**が必要であり、多くのセキュリティフレームワークにまだ欠けています。
4. **CVEスコアやEPSS確率、準拠チェックリストは、理論的な問題を列挙するだけであり、実際の弾力性を確認するものではありません。**
5. **Adversarial Exposure Validation（AEV）**は、**真のセキュリティは信仰ではなく検証を要求**することを知っています。

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. 開発者がキルスイッチを使って雇用主のシステムを破壊したことで有罪
2. 米国の都市が未払いの駐車場のフィッシングテキストの波に警告
3. NTTという日本の通信大手でデータ漏洩が起こり、18,000社に影響
4. FTCがテックサポート詐欺の被害者に2,550万ドル支払い
5. Googleが昨年、セキュリティリサーチャーに1,200万ドルのバグ報奨金を支払う

脆弱性

被害状況

攻撃者

脆弱性

1. Cybersecurity researchersが新たな攻撃手法を公開
2. 悪意のあるweb browser extensionが設置された拡張機能を模倣可能
3. 収集したクレデンシャルを悪意のある者が悪用し、オンラインアカウントを不正に乗っ取る可能性
4. この攻撃はGoogle Chrome、Microsoft Edge、Brave、OperaなどのすべてのChromiumベースのwebブラウザに影響を及ぼす
5. この攻撃技術に関する報告書が公開されたSquareX社は、pixel-perfectなレプリカを作成することで、リアルな拡張機能と見分けがつかなくなると述べている

1. 日本の通信大手NTTでのデータ侵害、1万8000社に影響
2. 量子コンピューティングセキュリティの新時代におけるパスワードの進化
3. AutoCADユーザー向けにWindows 11のアップデートブロック解除
4. USBデータシュレッダーでWindowsデバイスの整理
5. 米国の都市で未払いの駐車料金を装ったフィッシングテキストの警告

1. マイクロソフトがネットワークを暗号化し、EDRをバイパスするためにWebカメラからランサムウェアグループがネットワークを暗号化
2. 北朝鮮のハッカーがキリンランサムウェアグループに参加
3. 37,000以上のVMware ESXiサーバーが継続的な攻撃の脆弱性を抱える
4. マイクロソフトが悪質広告キャンペーンが100万台のPCに影響を与えたと発表
5. WindowsデバイスからUSBデータシュレッダーで不要なファイルをクリア

被害状況

攻撃者

1. Google Workspaceはチームが協力し、アイデアを共有し、作業を行う場所である。
2. Google Workspaceを真にセキュアにするために、組織は不必要な複雑さを伴わない、完全な保護を提供する統合セキュリティ戦略が必要。
3. 多くのセキュリティソリューションが問題の一部だけを解決するため、重要な面を見逃す。
4. Google Workspaceに特化したセキュリティ専門知識が必要ない、強力で統合されたセキュリティアプローチが必要。
5. セキュリティは、ユーザビリティと組織の作業に完全に適合し、自動化による迅速な対処を可能にする必要がある。

1. 米国は12人の中国人を告発、国家非常事態ハッキングに関与
2. AIリスク評価の方法ガイド（無料）の実施方法
3. 米国シークレットサービスがGarantexを解体
4. Silk TyphoonがIT供給チェーンを狙う
5. ダークカラカルがPoco RATを使用し、スペイン語圏の標的を攻撃

被害状況

攻撃者

脆弱性

1. 新しいオープンソースツールの「Chirp」は、異なるオーディオトーンを使ってコンピュータ（およびスマートフォン）間でテキストメッセージなどのデータを送信する。
2. 各文字を特定の音の周波数にマッピングし、それをリアルタイムの可視化と一緒に再生する。
3. プロジェクトは、ユーザーがデバイス間でメッセージを「こっそり」送り合うことを可能にし、オンラインとしても、GitHubを通じて無料で利用可能なスタンドアロンアプリとして提供されている。
4. 一つの実用的な制限は、送信中にメッセージを受信しなくなるため、その間に受信したものは実質的に失われること。
5. 背景ノイズが大きすぎる場合やスピーカーの音量が不十分な場合、エラー率が極めて高くなる可能性がある。

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

1. アプリケーションセキュリティポスチャーマネジメント（ASPM）がアプリケーションセキュリティを反応から予防へ変える方法をウェビナーで紹介
2. ASPMによって、コードの洞察をリアルタイムのランタイムデータと連携させることで、アプリケーションのセキュリティを全体的に把握できる
3. 従来のAppSecツールが不十分である理由とASPMがその空白を埋める方法を理解し、アプローチを統合することでリスクを優先し、効果的なポリシーを設定する
4. 予防を目指すことで、高額な後付け修正や緊急のパッチが必要な状況を減らすことができる
5. ASPMを利用してアプリケーションセキュリティにおいて優位性を確保し、セキュリティの未来をコントロールできる

1. PCI DSS v4 introduces stricter security standards, especially for third-party scripts, browser security, and continuous monitoring, with two main challenges for online merchants being requirements 6.4.3 and 11.6.1.
2. Requirement 6.4.3 focuses on payment page script security, mandating script inventory, integrity controls, and authorization for approved scripts on checkout pages. It has tackled by conducting script audits, using Content Security Policy (CSP), and smart automated approvals.
3. Requirement 11.6.1 concerns change and tamper detection, necessitating mechanisms for continuous monitoring, unauthorised changes detection through HTTP header monitoring, and weekly integrity checks. A&F addressed this by deploying continuous monitoring, utilizing SIEM, and creating automated alerts for changes on checkout pages.
4. A recent clarification from the PCI council emphasizes eligibility requirements, compliance options, limited applicability, exemptions, and recommendations for SAQ A merchants, highlighting the need for secure implementation and real-time monitoring even if qualifying for SAQ A.
5. Top three PCI DSS v4 pitfalls include relying only on CSP, ignoring third-party vendors' compliance, and treating compliance as a one-time fix. Final takeaways from A&F's compliance journey stress risk assessment, secure payment page scripts, continuous monitoring, and auditing third-party integrations for ongoing compliance.

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

1. BroadcomがVMwareの3つのゼロデイを修正、攻撃で利用 (Broadcom fixes three VMware zero-days exploited in attacks)
2. セルビア当局によって利用されたAndroidのゼロデイをGoogleが修正 (Google fixes Android zero-day exploited by Serbian authorities)
3. Microsoft Teamsの戦術、マルウェアがBlack BastaやCactusランサムウェアとつながる (Microsoft Teams tactics, malware connect Black Basta, Cactus ransomware)
4. GoogleがPixelデバイスでのAndroid AI詐欺検出を拡大 (Google expands Android AI scam detection to more Pixel devices)
5. 37,000以上のVMware ESXiサーバーが継続的な攻撃に脆弱性 (Over 37,000 VMware ESXi servers vulnerable to ongoing attacks)

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

1. 攻撃グラフは、システムやネットワーク内の潜在的な攻撃経路を視覚的に表現するもので、攻撃者が異なるセキュリティ上の脆弱性（誤構成、脆弱性、認証情報漏洩など）をどのように利用して重要な資産にたどり着くかを示す。
2. 攻撃グラフは、各種ソースからのデータを取り込むことができ、環境の変化に応じて連続的に更新され、現実世界の攻撃シナリオをモデル化できる。
3. 攻撃グラフは、個々の脆弱性にだけ焦点を当てる従来のセキュリティモデルとは異なり、複数の脆弱性が組み合わさって重大なリスクをもたらす方法を提供する。
4. 攻撃グラフの種類には、セキュリティグラフ、集約されたグラフ、ホリスティック攻撃グラフがあり、それぞれ異なるアプローチを取っている。
5. 攻撃グラフは、リアルタイムでの観察とリスクの理解、脆弱性の内実のコンテクスト化、リスクの優先順位付け、チーム間のコミュニケーションを改善し、ビジネスに重要な資産を保護することに貢献している。

被害状況

攻撃者

被害状況

攻撃者

1. EFFが公開したオープンソースのツール「Rayhunter」が登場
2. Stingray攻撃を検出するために設計されている
3. 「Rayhunter」の動作原理は、モバイルホットスポットと接続されている携帯塔間の制御トラフィックをキャプチャし、分析することによって行われる
4. 90ドルのOrbic RC400Lモバイルホットスポットデバイス上で実行され、Stingrayを検出
5. Stingray攻撃の潜在的な危険をユーザーに通知し、解析ログをダウンロードして支援できる

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

1. GoogleがAndroid向けにAI搭載の詐欺検出機能を展開
2. 会話型詐欺を標的とし、詐欺のパターンを検知
3. 実際の会話中にリアルタイムで警告を表示
4. 通話詐欺にも同様の機能を拡大
5. 詐欺検出機能はユーザーのプライバシーを尊重

1. Lotus Pandaとして知られる脅威アクターが、フィリピン、ベトナム、香港、台湾の政府、製造業、通信、メディアセクターを狙った新しいSagerunexバックドアのバリアントを使用している。
2. Lotus Pandaは、2016年以降Sagerunexバックドアを使用しており、長期持続コマンドシェルを利用して新しいSagerunexマルウェアスイートのバリアントを開発している。
3. この脅威アクターは、2018年6月に初めてSymantecによって暴露され、2022年末にはデジタル証明書機関やアジアの政府・防衛機関への攻撃を実施。HannotogやSagerunexなどのバックドアを使用した。
4. 最新の侵入の最初のアクセスベクトルは不明だが、スピアフィッシングやウォータリングホール攻撃の歴史がある。Sagerunexの実装は、古いBillbugマルウェアであるEvoraの進化版と評価されている。
5. このバックドアは、目標ホスト情報を収集し、暗号化して攻撃者のコントロール下のリモートサーバーに詳細を送信するために設計されている。DropboxおよびXバージョンのSagerunexは2018年から2022年にかけて使用され、Zimbraバージョンは2019年から存在している。

1. Identityがエンタープライズセキュリティへの入り口であり、悪意のある攻撃者にとって最も攻撃されやすいベクトルの1つであることが明らかになっている。
2. セキュリティの盲点となる断片化したテックスタックの増加。
3. Identityを堅牢なセキュリティツールとして活用することにより、組織を高額な侵害から保護し、業務効率を向上させる重要性。
4. エンタープライズは、Identityを中心に統合することで、セキュリティのギャップを軽減し、リアルタイムの洞察を提供し、潜在的な攻撃への迅速な対応を可能にする必要がある。
5. 最新のクラウドネイティブのIdentityソリューションは、包括的な可視性、強力なオーケストレーション能力、幅広く深い統合を提供している。

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

1. モジラがFirefoxの利用規約を再度変更、広範囲なデータライセンスについての物議を受け
2. 変更された利用規約では、ユーザーがアップロードした情報に対するモジラの権利が説明
3. モジラはユーザーの会話にはアクセスしていないが、技術データ収集については実施
4. モジラはデータ共有に際し、ユーザーの情報を識別できないように加工している
5. モジラの利用規約への反発は、Googleの新しい広告追跡ポリシーに続くものである

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

1. RDP（リモートデスクトッププロトコル）は、マイクロソフトによって開発された技術で、ネットワークを介して他のコンピュータにアクセスしてコントロールできる。
2. RDPはインターネット経由でアクセス可能なため、倫理観を欠いたハッカーの主要な標的となり、適切にセキュリティを確保することが重要。
3. 多くのKaseyaの顧客がRDPを使用しており、ITチームがリモートでテクニカルな問題を解決し、ビジネス継続性をサポートし、スケーラブルなIT管理を可能にしている。
4. RDPサービスをセキュアにするためには、常にアップデートをインストールし、アクセスを制限し、マルチファクタ認証を使用し、強力なパスワードを強制することが重要。
5. マイクロソフトはセキュリティの脆弱性に対処するために定期的に更新プログラムをリリースしており、その他のセキュリティソリューション（例:Datto EDR）も活用することで、RDPの柔軟性を享受しつつ組織のセキュリティを強化できる。

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

1. 企業のGenAI利用の89%が組織には見えていない
2. 企業におけるGenAIの使用は現時点ではカジュアル
3. GenAIの使用方法はあまり理解されていない
4. GenAIへのペースティング活動の50%が企業データを含む
5. GenAIの使用に備えるために企業が今すぐ行うべきこと

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

1. Windows Active Directory (AD)サービスアカウントはサイバー攻撃の標的となりやすい
2. サービスアカウントの種類：ローカルユーザーアカウント、ドメインユーザーアカウント、管理されたサービスアカウント（MSA）、グループ管理されたサービスアカウント（gMSA）
3. サービスアカウントの保護の重要性：サービスアカウントの保護を優先すべき
4. ADサービスアカウントのセキュリティ向上のための5つのベストプラクティス
   1. 最小権限の原則に従う
   2. 可能な限り多要素認証（MFA）を使用
   3. 使用されていないサービスアカウントを削除
   4. サービスアカウントのアクティビティを監視
   5. 組織全体で堅牢なパスワードポリシーを施行

被害状況

攻撃者

脆弱性

1. 北朝鮮のハッカーが$1.5 billionのByBit暗号通貨強奪に関与
2. オーストラリアが政府システム上での全てのKaspersky製品の使用を禁止
3. 注意喚起: PayPalの「New Address」機能がフィッシングメール送信に悪用
4. マイクロソフトがWindowsユーザー向けに広告付きのOfficeアプリをテスト中
5. OpenAIのGPT 4.5がAndroidベータ版で発見され、ローンチが迫る

1. 組織はサイバー攻撃にさらされ続ける
2. SOC 3.0とは何か
3. A1を活用したSOC 3.0が解決策となる
4. SOC 3.0における変革の力
5. モダンSOCへの段階的な進化

被害状況

攻撃者

1. Brute force attack
   • 攻撃の概要
   • 攻撃の例
   • 防御策
2. Dictionary attack
   • 攻撃の概要
   • 攻撃の例
   • 防御策
3. Rainbow table attacks
   • 攻撃の概要
   • 攻撃の例
   • 防御策

脆弱性

被害状況

攻撃者

1. マイクロソフトは、Windows 11 24H2向けに2025年2月のプレビュー累積アップデートKB5052093をリリース。33の改善や修正が含まれており、SSHやファイルエクスプローラのバグ、PCをスリープから覚ます際に音量が100％になる問題などが修正されている。
2. このプレビューアップデートは、2025年3月のパッチ火曜日リリース時にすべての顧客にロールアウトされる新機能、バグ修正、改善点をWindows管理者がテストできる月次の「オプションのセキュリティ以外のプレビューアップデート」スケジュールの一環。
3. KB5052093には、一部のPCでSSH接続が破損する問題を修正するなど、Windows 11向けの長年の問題が解決されている。
4. プレビューアップデートをインストールするには、「設定」>「Windows Update」に移動し、「更新プログラムを確認する」をクリックする。
5. このアップデートのハイライトとしては、Windows 11 24H2システムをビルド26100.3323に更新し、新しい機能や修正が追加されている点などが挙げられる。

1. マイクロソフトが、AutoCAD 2022を使用する一部のユーザー向けにWindows 11 24H2のアップグレードブロック導入
2. 新しい更新での互換性問題に対処し、AutoCAD 2022の起動を妨げる
3. Windows 11の24H2アップデート後、一部のデバイスでAutoCAD 2022の起動にエラーが発生
4. Autodesk AutoCAD 2022のすべてのバージョンに影響を及ぼす既知の問題
5. Windows 11 2024 Updateの提供をブロックする互換性保留が追加され、影響を受けるWindows 11 24H2 PCで問題を防止

脆弱性

脆弱性

1. 北朝鮮ハッカーが1.5億ドル相当のByBit暗号通貨強奪に関与
2. オーストラリア、政府システムでのKaspersky製品の全面禁止
3. PayPalの「新しい住所」機能がフィッシングメール送信に悪用される警告
4. Microsoft、Windowsユーザー向けに広告付きのOfficeアプリをテスト
5. FirefoxはChromeがMV2広告ブロッカーを無効化する中でもMV2サポートを継続

1. 北朝鮮のハッカーが$15億のByBit暗号通貨強奪事件に関与
2. オーストラリアが政府システムでのKaspersky製品の利用を禁止
3. PayPalの「新しい住所」機能が悪用されてフィッシングメールを送信する可能性に注意
4. MicrosoftがWindowsユーザー向けに広告付きのOfficeアプリをテスト
5. Windows 10のKB5052077アップデートがSSH接続の問題を修正

脆弱性

1. 北朝鮮のハッカーが$1.5億ドルのByBit暗号資産強奪に関与
2. オーストラリア政府システムでカスペルスキー製品すべてを禁止
3. 注意喚起：PayPalの「新しい住所」機能がフィッシングメール送信に悪用
4. マイクロソフトがWindowsユーザー向けに広告付きのOfficeアプリをテスト中
5. GitVenom攻撃が何百ものGitHubリポジトリを悪用して暗号資産を盗む

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

1. マイクロソフトがWindowsユーザー向けに広告付きのOfficeデスクトップアプリをリリース
2. 無料で文書を編集できるが一部機能に制限あり
3. 広告が表示され、文書を編集する際に垂直パネルがウィンドウの右側に表示
4. マイクロソフト365サブスクリプションを購入しないと作成した文書を保存できない
5. Word、Excel、PowerPointでは基本的な機能のみ利用可能

1. Google Chromeが、一部のユーザーに対してuBlock Originを無効化する
2. AppleがUKでiCloudのエンドツーエンドの暗号化機能を取り下げ
3. Black Bastaランサムウェアグループの内部チャットログがオンラインで流出
4. HackerがBybit ETHのコールドウォレットから記録的な14.6億ドルを盗む
5. ロシアが主要ITサービスプロバイダーのハッキングを金融部門に警告

脆弱性

脆弱性

1. 新しいマルウェアキャンペーンが、クラックされたソフトウェアを使用してLummaとACR Stealerを広める
2. セキュリティ研究者は、クラックされたソフトウェアを誘いとして利用する新しいキャンペーンに警告
3. ACR Stealerは、Hijack Loaderマルウェアを介して以前配布されており、被害システムからさまざまな情報を収集可能
4. 最近の報告によると、情報盗難者に感染したコンピュータが3,000万台以上あり、企業の資格情報やセッションクッキーが盗まれている
5. 脅威行為者は、何十万もの情報盗難者を通じて、様々なマルウェアファミリーを広めようとしている

脆弱性

脆弱性

被害状況

攻撃者

1. Google CloudがQuantum-Safeデジタル署名を追加し、将来の脅威に対抗
2. Google Cloud Key Management Service（Cloud KMS）でQuantum-Safeデジタル署名が搭載
3. これにより、暗号システムを量子コンピュータによる脅威から保護
4. 機能は現在プレビュー版で、National Institute of Standards and Technology（NIST）のPQC標準と共存
5. 早期にPQCを採用することで、「Harvest Now, Decrypt Later」の脅威に対処

1. ランサムウェア攻撃の3つのステージとそれを検知する方法
   1. Pre-Encryption: 基盤の確立
      • 影のコピーとバックアップを削除して復元を防ぐ
      • 信頼されたプロセスにマルウェアを導入して永続性を確立する
      • ランサムウェアを中断なく実行するためにミューテックスを作成する
   2. Encryption: ロックアウト
      • 暗号化プロセスを開始
      • 暗号化されたら、しばしば手遅れ
   3. Post-Encryption: ランサム要求
      • 暗号化されたファイル
      • サイバー攻撃者が支払いを要求
2. 威嚇の兆候（IOCs）：どこに注目するべきか
   • 影のコピーの削除
   • ミューテックスの作成
   • プロセスの注入
   • サービスの終了
3. 連続的なランサムウェア検証が前進をもたらす
   • 威嚇の兆候を探して攻撃を止める
   • 安定的な検出と対応を確認
4. 年次テストだけでは不十分
   • IOCsが変化する中で365日の他の日を露出
   • 連続的なランサムウェア検証が不可欠
5. 強力なランサムウェア防御
   • 防御システムが最初の防衛線
   • 安定的な検証は検出能力を強化

1. Australiaがロシア企業Kasperskyのセキュリティソフトの使用を禁止
2. 国家安全保障上の懸念を理由に
3. 政府機関はKasperskyの製品とWebサービスの使用を停止し、既存のインスタンスをすべて2025年4月1日までに削除
4. 政府機関はKasperskyのソフトウェアの利用について例外を求めることが可能
5. 例外は時間的に制限され、適切な緩和策が導入される必要がある

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. イギリスにおけるAppleがiCloudの高度なデータ保護機能を削除
2. ADPはオプションの設定で、ユーザーの信頼されたデバイスだけが暗号化キーにアクセスできるようにする
3. アップルはイギリス政府の要求に従い、バックドアアクセスを可能にするよう求められた
4. イギリスにおけるADPの削除により、アップルは標準的なデータ保護のみ提供
5. 米国議員らがイギリスに対して要求を撤回するよう求める

被害状況

攻撃者

脆弱性

1. マイクロソフトがWindows 11のSSH接続を損なうバグの修正をテスト中
2. どこかの国の中国人ハッカーがUSの通信網をスパイするカスタムマルウェアを使う
3. CISAとFBI：Ghostランサムウェアが70カ国の組織に侵入
4. イギリスでAppleがiCloudのエンドツーエンド暗号化機能を取り下げる
5. データプライバシーに関して生涯利用のAdGuardサブスクリプションで129ドル以上節約

被害状況

攻撃者

1. 2025年のウェビナー「2025年までに高リスクのアイデンティティギャップを特定してセキュリティリスクを削減する方法」を開催。
2. ウェビナーでは、アイデンティティセキュリティの脆弱性や将来的なセキュリティ対策の重要性が紹介される。
3. ウェビナー参加者は、アイデンティティセキュリティのリスクを発見し、解決策を導入する方法を学ぶことができる。
4. このイベントには、セキュリティエキスパートが出席し、アクション可能な戦略を提供する。
5. ウェビナーに参加して、2025年以降も安全でビジネスを安定させる方法を学ぶ。

1. 社会と組織が直面するAIによる情報操作と欺瞞の影響について
2. エコーチェンバーの台頭
3. AIが欺瞞のためにどのように展開されているか
4. AIが民主的プロセスに与える影響
5. 進化の速さ

脆弱性

脆弱性

1. Apiiroが悪意のあるコードのマージを検出する無料のスキャナーを発表
2. Apiiroのセキュリティ研究者Matan Giladiによると、検出精度はPyPIパッケージに対して94.3%、npmパッケージに対して88.4%
3. 悪意のあるコードの検出戦略は、静的解析を使用し、「コードアンチパターン」、異常な振る舞いを示すコードの怪しいパターンを特定することに基づいている
4. 検知されるアンチパターンには、さまざまな操作方法や実行中の任意のコード実行を可能にする関数などが含まれる
5. このルールセットはCI/CDパイプラインに統合でき、自動リポジトリスキャンやnpm、PyPIパッケージのスキャンに使用できる

脆弱性

脆弱性

被害状況

攻撃者

1. 大規模言語モデル（LLMs）は特定のAIモデルで、人間のようなテキストを処理、理解、生成するために設計されている。
2. セキュリティ専門家がLLMパワードのセキュリティアシスタントを実装することで、セキュリティデータを豊かにし、セキュリティ情報とイベント管理（SIEM）や拡張検知応答（XDR）プラットフォームでの全体的なセキュリティ洞察の向上をサポートする。
3. LLMsは、テキスト生成、翻訳、要約、質問応答のタスクに活用され、サイバーセキュリティを含む様々な産業で重要な役割を果たしている。
4. LLMsをセキュリティアシスタントとして活用する際には、ログ分析とデータの充実、脅威インテリジェンスの統合、コンテキストに基づく対策提案、フィッシング検出などが行われる。
5. Wazuhはオープンソースのセキュリティプラットフォームであり、LLMsを組み込んでセキュリティ専門家のためのセキュリティアシスタントの構築を支援する。

脆弱性

脆弱性

1. マイクロソフトが、一部のWindows 11 22H2および23H2システムでSSH接続を壊す既知の問題の修正をテスト中。
2. マイクロソフトは、このバグに関する修正を含むWindows 11 Build 26100.3321をリリースプレビューチャンネルのInsidersに配信。
3. 2024年10月のセキュリティアップデートのインストール後、一部の顧客がOpenSSHサービスが起動しない問題を報告。
4. 修正が一般に利用可能になるまで、影響を受けるユーザーは一時的にSSH接続の問題を修正するための手順を実施。
5. 関連ニュースとして、OpenSSHプロジェクトが2つの脆弱性向けのセキュリティ更新をリリース。

被害状況

攻撃者

1. PCI DSS v4.0 mandates DMARC by March 31st, 2025.
2. The requirement applies to all organizations, system components, people, and processes directly or indirectly handling or processing cardholder data and sensitive authentication data.
3. The PCI DSS 4.0 DMARC Compliance mandate comes at an ideal time with phishing emerging as the top attack vector representing 39% of incidents.
4. Failing to comply may result in financial penalties, increased risk of email fraud, and deliverability issues.
5. MSPs can leverage this opportunity to provide DMARC-as-a-service to clients, standing out in the cybersecurity market.

被害状況

攻撃者

1. ダーキュラ・フィッシング・アズ・ア・サービス（PhaaS）プラットフォームは、ブランドを標的にするためのDIYフィッシングキットを作成できるようにする機能を特色として含む、3番目のメジャーバージョンをリリースする準備をしている。
2. 次期リリースは、ベータ版として現在利用可能であり、有限数のフィッシングキットを提供し、誰でも自分自身のフィッシングキットを作成できるようにすることで、ターゲット範囲の制限を解除します。
3. 新機能の他にも、'Darcula Suite'と名付けられた次期リリースには、技術スキルの要件の緩和、新しいユーザーフレンドリーな管理ダッシュボード、IPおよびボットのフィルタリング、キャンペーンのパフォーマンス測定、および自動クレジットカードの盗難/デジタルウォレットへのロードが含まれる。
4. Netcraftの研究者は、Darcula Suiteの最新のベータビルドの中から1つを実際に分析するためにテストし、発表された機能が正当であることを確認しました。
5. Netcraftによると、DarculaのTelegramグループはすでに、ダーラクラとリンクされたバーナー電話を販売するために盗まれた複数のカードで事前にロードされたものを宣伝しており、新しいDarculaバージョンの採用が増えているサインです。

1. マイクロソフトがExchange Server 2016および2019のサポート終了を発表
2. サポートの終了による影響：セキュリティリスク、コンプライアンスリスク、運用リスク
3. Exchange 2016および2019ユーザーにとっての最適なオプション：Exchange Server Subscription Edition（Exchange Server SE）へのアップグレード、Exchange Online（Microsoft 365）への移行、Google Workspaceへの移行
4. Exchange 2016および2019からの移行計画：Exchange Server SEに向けた準備、SaaS環境（Microsoft 365またはGoogle Workspace）への移行
5. 移行ジャーニーの計画：Exchange 2016および2019からのスムーズな移行をガイドするフェーズ1：計画、フェーズ2：実装、フェーズ3：後処理

脆弱性

脆弱性

脆弱性

1. 2021年初頭からGhostアクターが攻撃を開始し、70か国以上に及ぶ組織を侵害
2. 影響を受けた業界には、医療、政府、教育、技術、製造業、多くの中小企業が含まれている。
3. Ghostランサムウェアは、古いソフトウェアやファームウェアのバージョンを実行しているインターネット公開サービスを標的に開始。
4. Ghostランサムウェアグループは、脆弱なサーバーのセキュリティ欠陥を悪用するため、公然とアクセス可能なコードを利用。
5. Ghostランサムウェア攻撃に対抗するために、ネットワーク防御者は次の対策を取るよう助言。

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

1. 主要な記事内容:「The Ultimate MSP Guide to Structuring and Selling vCISO Services」が紹介されている。
2. vCISOサービスを提供する際のステップについての詳細が記載されている。
3. vCISOサービスの販売方法について、スコープ設定から顧客との対話に至るまでが解説されている。
4. vCISOサービスを提供する際のコストについて、隠れたコストや対処方法が説明されている。
5. vCISOサービスを成功させるための鍵となるポイントや利点が示されている。

脆弱性

脆弱性

脆弱性

1. 民主党員や米中貿易への懸念であるシンクタンクのサイバー攻撃が中国から発生している。
2. BeyondTrustの侵害において、PostgreSQLの脆弱性がゼロデイで悪用された。
3. SteamのPirateFiゲームが、パスワード盗難マルウェアをインストールすることが発覚。
4. Palo Alto Networks PAN-OSの認証回避脆弱性がハッカーによって悪用された。
5. Garry's ModとBeamNG.driveのクラック版が、ゲーマーにマイニングマルウェアを感染させている。

被害状況

攻撃者

被害状況

攻撃者

1. Chinese hackers breach more US telecoms via unpatched Cisco routers
2. PostgreSQL flaw exploited as zero-day in BeyondTrust breach
3. PirateFi game on Steam caught installing password-stealing malware
4. Hackers exploit authentication bypass in Palo Alto Networks PAN-OS
5. Cracked Garry’s Mod, BeamNG.drive games infect gamers with miners

脆弱性

脆弱性

脆弱性

1. コンプライアンスだけではサイバー攻撃を防げないことを示す最新の研究がある。
2. MGM Resorts、AT&T、Ticketmasterの高プロファイルな侵害は、コンプライアンスだけでは攻撃者を止めなかった。
3. コンプライアンスフレームワークは、センシティブデータを保護し、リスクを軽減するために設計されているが、それだけでは実際の脅威に対応できない。
4. 組織は、実際の攻撃手法に対してセキュリティコントロールを検証する積極的なアプローチを採用する必要がある。
5. コンプライアンスは基点であり、セキュリティの策定地点ではなく、連続的な検証を組み込むことが重要。

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

1. 人工知能の誇大広告についての記事。
2. AIによる攻撃の急増は見られない。
3. パスワードやクレデンシャルの盗難が増加。
4. ほとんどのマルウェアがMITRE ATT＆CKフレームワークのトップ10技術の少なくとも1つを使用。
5. セキュリティ teams　は基本に立ち返り、現在彼らを標的にしている脅威に焦点を当てるべき。

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者