被害状況

攻撃者

1. データセキュリティに関する会話は、オンプレミスやクラウドインフラに保存されているデータをどのように保護するか、信頼できるデータのバックアップと復元の戦略やツール、データを失うことのコストや復元の速さなどに分かれる。
2. 平均会社は400以上のSaaSアプリケーションを使用しており、ITプロフェッショナルの56%が自身のデータバックアップの責任を把握していない。
3. SaaSデータはオンプレミスやクラウドデータと異なり、運用環境やデータそのものの所有権がないため、自動バックアップの作成、安全な環境での保存、復元プロセスの所有権を持つことが複雑なエンジニアリングタスクとなっている。
4. 不安全なバックアップやクローンは、製品データとほぼ同じくらい攻撃者にとって貴重であり、SaaSデータを適切に扱わない組織は、SaaSアプリの利用の増加にも関わらず、攻撃者に非常に明確な方法で王国の鍵を手渡してしまっている。
5. SaaSデータのセキュアなバックアッププロバイダを選択する際には、自動化、包括性、暗号化、データコンプライアンス、可観測性の要素を慎重に検証する必要がある。

脆弱性

被害状況

攻撃者

1. Microsoftは2024年の後半にVBScriptをJavaScriptやPowerShellなどのより高度な代替手段に取って代わる予定を明らかにした。
2. VBScriptの段階的な廃止計画は3つのフェーズで構成され、2024年後半からWindows 11 24H2ではVBScriptがオンデマンド機能として提供される予定。
3. 2027年頃からはVBScriptはオンデマンドで提供されるが、デフォルトで有効にならなくなる予定で、将来の不明確な日程でWindowsオペレーティングシステムから完全に撤廃される予定。
4. VBScript依存プロジェクトは機能しなくなるため、推奨される代替手段に切り替えられることが期待される。
5. VBScriptと同様に、NTLMも悪意ある活動に悪用されることが知られており、マイクロソフトは攻撃面を最小化するために機能を削除している。

1. Veeamが重大なバックアップエンタープライズマネージャー認証回避のバグに警告
2. 重大なFluent Bitの脆弱性が主要なクラウドプロバイダー全体に影響
3. 中国のハッカーが軍事および政府ネットワークに6年間潜伏
4. Googleがタブの切り替え時に空のページの修正を展開
5. Microsoftが2024年後半にVBScriptの廃止を開始

1. Veeamが重大なバックアップエンタープライズマネージャの認証回避バグを警告
2. 全ての主要クラウドプロバイダーに影響を与えるクリティカルなFluent Bitの欠陥
3. 中国のハッカーが6年間軍事および政府ネットワークに潜伏
4. Googleがタブを切り替える際の空ページの修正をChromeに展開
5. マイクロソフトが2024年後半にVBScriptを廃止開始する

脆弱性

脆弱性

脆弱性