1. トランプ大統領が国家安全保障の優先順位を確保するために、DHS諮問委員会のすべてのメンバーシップ終了を指示
2. サイバーセキュリティおよびインフラセキュリティ機関(CISA)のサイバーセキュリティ審査委員会(CSRB)のメンバーも影響を受ける
3. CSRBは主にサイバーセキュリティイベントの評価と、サイバーセキュリティおよびインシデント対応プラクティスの改善に関する推奨事項を提供
4. CSRBは中国のネイションステートグループによるMicrosoftへの攻撃などいくつかの重大なサイバー事件について調査
5. CSRBは調査活動中に新たなサイバー攻撃が報告され、中国のハッキンググループであるSalt Typhoonに関連付けられた

1. Windows 11 24H2がすべての適格なWindows 10 PCにも提供される
2. MicrosoftはWindows 11 24H2が広範な展開フェーズに入り、Windows Update経由ですべての利用者に利用可能になったことを発表
3. 最新バージョンのWindows（Windows 11 2024更新プログラムとしても知られる）が、この週から利用可能なWindows 10 22H2を実行中のすべての適格なPCに展開を開始した
4. アップグレードが準備できていない場合は、設定＞Windows Updateから一時停止し、遅延したい時間を選択できる
5. アップグレードプロセス中に問題が発生した場合に解決するためのサポートドキュメントとステップバイステップガイドが提供されている

脆弱性

1. パスワードの排除リストを作成するAIチャットボットプロンプトを使用して、辞書アタックに対処
2. ユーザーが弱いパスワードを選択する理由：簡単に記憶できるパスワードを選択、企業名や日付、簡単なフレーズを使用
3. 効果的なパスワード辞書の内容：標準的な弱い用語、組織名や製品名、業界特有の用語、データ侵害で公開されたパスワード、これらの単語の一般的な変形を含む
4. AIを使用して辞書を作成：ChatGPTや類似のAIツールを使用して、パスワードパターンを作成や変換
5. パスワード辞書の管理：パスワードの共通パターンを特定し、旧用語を削除し、新しいバリエーションを追加する

脆弱性

脆弱性

1. GenAIツールとSaaSプラットフォームを使用することで、データ露出、アイデンティティの脆弱性、未監視のブラウジング行動に関連するリスクが急増している。
2. 新しい無料のリスクアセスメントが利用可能で、組織ごとにブラウジング環境を評価し、アクション可能な洞察を提供する。
3. リスクアセスメントはセキュリティポストを強化し、意思決定を支援し、組織内での伝達を行い、次のステップを計画するのに役立つ。
4. リスクアセスメントの結果は、GenAIの不安全な使用、ブラウザを介した機密データの漏えいリスク、SaaSアプリの使用、アイデンティティのセキュリティのギャップ、ブラウジングの脅威、および悪意のある拡張機能の使用について提供する。
5. 組織がこれらの課題に対処する最初のステップは、リスクアセスメントを活用して、モダンなWebおよびSaaSセキュリティの未解決分野におけるリスクプロファイルを明らかにし、分析することである。

1. アメリカの大統領トランプがシルクロードの創設者であるRoss Ulbrichtに11年間の服役後、特赦を与えた。
2. Silk Roadは違法ドラッグや他の不法な品やサービスのダークウェブでの主要な拠点となり、その存在の約3年間で2億ドル以上の収益を生み出した。
3. 2012年のハッキングで盗まれた50,676ビットコインを2021年11月に米司法省が押収し、これは今までで最大の暗号通貨押収の1つとなった。
4. Ross Ulbrichtはダークウェブでの薬物取引、マネーロンダリング、コンピュータハッキングの罪で有罪判決を受け、終身刑の宣告を受けた。
5. Ulbrichtは裁判官に対して減刑を求める手紙で、シルクロードを立ち上げた時には金銭的利益を得ようとは考えておらず、個人が自由に選択し、自分の幸福を追求する自由を持っているべきだと述べた。

被害状況

攻撃者

脆弱性