1. FBIが7,000件のLockBitキーを回収、身代金要求被害者に連絡するよう呼びかけ
2. Club PenguinファンがDisney Confluenceサーバーに侵入し、2.5GBのデータを盗む
3. Kali Linux 2024.2がリリース、18の新しいツールとY2038の変更が含まれる
4. Linux版のTargetCompanyランサムウェアがVMware ESXiに焦点を当てる
5. Microsoft、Windows Recallを任意の設定に変更し、Windows Helloでデータを保護

1. 2023年は前代未聞のサイバー攻撃の年でした。ランサムウェアによってビジネスが麻痺し、DDoS攻撃が重要なサービスを妨害し、データ漏洩により数百万人の機密情報が露出しました。これらの攻撃のコストは膨大で、その被害は修復不能でした。
2. しかし、驚くべき真実は、これらの攻撃の多くは基本的なサイバーハイジーンで防ぐことができたということです。
3. サイバーセキュリティ戦略を変革する準備ができていますか？「ベターベーシックスウィンサイバーセキュリティ脅威戦争：守る、抑止する、救う」という独占ウェビナーに参加して、サイバーハイジーンとコンプライアンスコストを最適化する方法を明らかにします。
4. ウェビナーに参加して、サイバー犯罪のますます増加する脅威から組織を保護するために必要な知識とツールを手に入れましょう。
5. このウェビナーは、サイバーセキュリティポジションを強化するための実践的な戦略や、コンプライアンス努力を最適化してコストを削減する方法を学ぶ機会です。

脆弱性

脆弱性

1. Application Security professionals face challenges securing their software supply chains
2. Software Composition Analysis (SCA) tools have become essential in the last 7 years
3. Traditional SCA tools often fail to address the full spectrum of 3rd party risks
4. SCA tools focus on identifying known vulnerabilities, leaving organizations exposed to unknown threats
5. Future security tools should offer comprehensiveness, guard against unknown threats, and provide remediation plans

1. Googleは、GenAI機能を含む第三者Androidアプリ開発者に対して、責任ある方法でAIを利用するよう促している。
2. Metaは、公開データを使用してAIを向上させようと決定し、GDPRプライバシー法違反の苦情を受けている。
3. MicrosoftのRecall機能は、プライバシーとセキュリティリスクに直面しており、プライバシー侵害の可能性が高いとして批判されている。
4. Recallはプレビュー段階にあり、使用者全体に公開される前にMicrosoftがアプリケーションを変更できる。
5. Recallは、互換性のあるCopilot+ PCにおいてデフォルトで有効化予定。

1. アメリカ連邦捜査局（FBI）は、LockBitランサムウェア操作に関連する7,000以上の復号キーを所有しており、被害者が無償でデータを取り戻すのを支援する。
2. LockBitは、グローバルで2,400以上の攻撃に関連し、そのうち1,800以上がアメリカ国内の組織に影響を与えた。
3. ロシア出身の31歳のDmitry Yuryevich Khoroshevは、LockBitの管理者および開発者として特定されたが、そのグループは新しいインフラで活動を続けている。
4. 2024年のVeeamランサムウェアトレンドレポートによると、ランサムウェア攻撃を受けた組織は、被害データの平均57％しか回復できず、重大なデータ損失と負のビジネス影響にさらされる。
5. 新しいプレイヤーの登場と共に、既存のランサムウェアファミリーが新たなLinuxバリアントを活用してVMWare ESXiシステムを標的にするなど、攻撃は進化し続けている。

脆弱性

被害状況

攻撃者

被害状況

攻撃者