1. ペンテストベンダーのローテーションは年に1度変更するべきかどうかは議論がある
2. ローテーションの利点：
   
   1. 新しい視点：新しいテスターは以前のテスターが見逃した問題を特定する可能性がある
   2. 多様な技術：異なるベンダーは異なるツールや手法を使用し、独自の脆弱性を発見する可能性がある
   3. ベンチマーク：異なるベンダーからの調査結果を比較することでベンチマークを行い、セキュリティ基準を改善するのに役立つ
   4. 競争：ベンダーを定期的にローテーションさせることは、各ベンダーが組織に印象を与え、将来のビジネスを獲得しようとする健全な競争を生む可能性がある
3. ローテーションの欠点：
   
   1. 一貫性の欠如：毎年異なるベンダーを利用すると、テスト手法や報告形式に一貫性がなく、時間の経過に伴う進捗を追跡するのが難しくなる
   2. 学習曲線：毎年新しいベンダーを導入すると、組織のインフラストラクチャやシステムを理解するために時間とリソースが必要になり、効果的なテストに影響する可能性がある。対照的に、一つの信頼できるベンダーとの長期関係を築くことで、テスターが組織の進化するシステムやセキュリティ体制に深い知識を獲得できる
   3. 内部の時間とリソースの使用：毎年新しいベンダーをオンボードするプロセスは、組織内のセキュリティチームにとって時間とリソースをかなり消費する可能性がある
   4. 経済的なコスト：ベンダーの頻繁な変更は、契約交渉、ベンダー管理、知識移転に費やされる時間とリソースに関連する追加の経済的コストをもたらす可能性がある
4. PTaaS：持続可能な代替手段
   
   1. PTaaSは新しい視点を確保し、テスティングにおけるものぐさを防ぐ方法の1つである
   2. PTaaSでは、スケジュールの調整が不要で、定期的でしょっちゅうテストが行われ、セキュリティが向上する
   3. PTaaSベンダーは通常、さまざまなスキルと視点を提供するテスターの大規模なプールを持っており、テストはより詳細で完全にカスタマイズされる
5. ローテ

被害状況

攻撃者

被害状況

攻撃者

脆弱性

1. Identities are the latest target for cybercriminals in SaaS applications, including human and non-human identities like service accounts and API keys.
2. Safeguards such as multi-factor authentication and single sign-on are used to protect human identities, while advanced monitoring tools are needed for non-human identities.
3. Protecting non-human identities is crucial as they hold high privileges and require different tactics for cybersecurity.
4. Non-human accounts are often overlooked, and automated security checks are necessary to detect suspicious activities.
5. Join an informative webinar with Maor Bin, CEO of Adaptive Shield, to learn about identity risks in SaaS applications and how to strengthen identity security.

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

1. KB5035849の累積アップデートは、Windows 10およびWindows Serverのシステムで0xd0000034のエラーが発生してインストールに失敗する。
2. 多くの管理者やユーザーからの報告によると、KB5035849はWindowsやMicrosoftのアップデートサーバーを介してオンラインでアップデートをチェックするとインストールされない。
3. 影響を受けるシステムには、メインストリームのサポート期限が2029年1月まで延長されたWindows Server 2019やWindows 10 Enterprise LTSC 2019を実行しているシステムが含まれる。
4. Microsoftはこの問題について「現時点ではこのアップデートに関する問題がない」と述べているが、問題が報告されている。
5. 問題が発生している場合、KB5035849は引き続きMicrosoftのアップデートカタログから手動で展開できる。