被害状況

攻撃者

1. マイクロソフトがWindows Copilot+のコントロバーシャルな「Recall」機能のリリースをプライバシーの懸念から延期
2. Recallはユーザーが画面の「ビジュアルタイムライン」を探索し、アプリ、ウェブサイト、画像、書類を見つける手段として設計された
3. 初期のプレビューから、Recallはプライバシーとセキュリティ上の懸念に直面し、会社は機能をデフォルトで無効にし、未承認のアクセスを防止するために改良されたコントロールで再設計し、オプトインにした
4. Recallのコンテンツに提供される追加のセキュリティ保護として、Windows Hello Enhanced Sign-in Security (ESS)によって保護された「just in time」復号化が提供されている
5. 開発は安全な未来イニシアチブ（SFI）によって引き続きCopilot+ PCs、RecallおよびWindowsが導かれるという

1. 高度な脅威アクターが組織のアイデンティティシステムに浸透し、数日で機密データを抽出できることについてのWebinar
2. これらの攻撃者は、SaaSやクラウド環境の脆弱性を悪用し、侵害されたアイデンティティを使用してネットワーク内で横断移動し、広範囲な被害を引き起こす
3. このWebinarでは、組織をこれらの進化する脅威から保護するための重要な洞察と実行可能な戦略を提供
4. 参加者：セキュリティ専門家、IT管理者、および組織のアイデンティティインフラを保護する責任がある人
5. Key Takeaways: LUCR-3の分解、アイデンティティセキュリティの強化、検出と対応の向上、積極的な防御の実装

被害状況

攻撃者

脆弱性

被害状況

攻撃者

1. 北朝鮮政府のハッカーが「Play ransomware」攻撃に関与
2. 2万2000のCyberPanelインスタンスを標的とした大規模なPSAUX ransomware攻撃
3. 新しいWindows Themesゼロデイ、無料の非公式パッチを入手
4. Androidマルウェア「FakeCall」が銀行の通話を攻撃者にリダイレクト
5. ハッカーがPTZカメラの重要なゼロデイ脆弱性を標的に

脆弱性

1. 北朝鮮政府のハッカーがPlayランサムウェア攻撃に関与
2. 22,000 CyberPanelインスタンスを狙った大規模なPSAUXランサムウェア攻撃
3. 新しいWindows Themesのゼロデイ脆弱性に無償の非公式パッチ
4. Androidマルウェア「FakeCall」が銀行の電話を攻撃者に転送
5. Windows 11のタスクマネージャーが、プレビューアップデート後にアプリが非アクティブであると表示

1. Microsoftが新しいWindows 11の問題を調査中で、Task Managerが実行中のアプリとバックグラウンドプロセスのないと表示する問題がある。
2. 問題は、月例のプレビューアップデートであるKB5044384によって引き起こされており、アプリはその他には問題なく機能し、実行中のアプリとプロセスのリストが表示される。
3. 問題の影響を受けたデバイスでは、Task Managerは常にシステム上で実行中のプロセスとアプリケーションがゼロと表示される。
4. 問題は「グループ別ビュー」がオンになっているWindowsシステムにのみ影響を与えることがわかっており、Microsoftのエンジニアが修正作業に取り組んでいる。
5. Microsoftは、現在、一部のアプリが起動に失敗して非管理アカウントから起動された場合に全く機能しなくなる大きな既知の問題を修正している。