脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

1. サイバーセキュリティの脅威アクターは進化している
2. 企業はネットワーク内外の脅威を包括的に分析する必要がある
3. SASE脅威レポートはMITRE ATT&CKフレームワークを使用している
4. 企業はAIツールを広く採用している
5. セキュリティの脆弱性と脅威の管理は業種ごとに異なる

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

1. Googleは2024年6月3日をもって、Chromeでの広告ブロッカーの機能を弱体化させるManifest V2拡張機能の段階的廃止を開始する。
2. 新しいフレームワークであるManifest V3は、Chrome拡張機能のセキュリティ、プライバシー、パフォーマンス、信頼性を向上させることを目指しており、主な変更点としてユーザーネットワークリクエストへのアクセス制限やオンラインコードのホスティングの終了などがある。
3. Manifest V3への移行が推進されており、Googleによると85％以上の人気のある広告ブロッカーがManifest V3に対応している。
4. Manifest V3に関する新しい枠組みは、拡張機能の開発者にとって大きな技術的課題をもたらし、特に広告ブロッカーのような機能を持つ開発者は効果を維持するために複雑なメカニズムを実装する必要がある。
5. 人気のある広告ブロッカーであるuBlock Originは、新しいプロジェクトであるuBO Lite（uBOL）を作成する必要があり、一部のユーザーは追加の設定を行うか、特定のサイトに追加の権限を与えなければならない可能性がある。

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

1. デジタルコンテンツは組織に対する重大な脅威をもたらす
2. デジタルコンテンツは政府や高度に規制された産業にとって特に脆弱
3. サイバーセキュリティは猫とマウスのデジタルゲームであり、攻撃者が常に防御策を上回る
4. デジタルコンテンツを安全に保護するには、予防ベースのアプローチが必要
5. Everfoxは検出ベースのCDRを超えた革新的なセキュリティソリューションを提供

1. ロシアのGRU支援の脅威要因であるAPT28が、HeadLaceマルウェアと資格情報収集のWebページを利用してヨーロッパ全域のネットワークを標的にした一連のキャンペーンで活動している。
2. APT28は、BlueDelta、Fancy Bear、Forest Blizzard、FROZENLAKE、Iron Twilight、ITG05、Pawn Storm、Sednit、Sofacy、TA422などの名前でも知られており、ロシアの戦略的軍事情報ユニットであるGRUに属する高度な持続的脅威（APT）グループである。
3. APT28は、従来のインターネットサービス（LIS）およびliving off-the-land binaries（LOLBins）を利用して、通常のネットワークトラフィック内での自らの活動を隠すために深い準備とカスタムツールを活用して高いレベルの機密性と洗練性を持って活動している。
4. BlueDeltaは、ウクライナに重点を置いたヨーロッパ全域のネットワークをターゲットにジオフェンシング技術を使用してHeadlaceマルウェアを展開することで4月から12月までの間に3つの異なる段階でスパイ活動を行った。
5. HeadLaceは、悪意のあるリンクを含むスピアフィッシングメールを介して配信され、クリックされるとマルウェアをダウンロード・実行する多段階感染シーケンスを開始する能力を持っている。

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

1. 安全リーダーは、AIを活用した新しいサイバーセキュリティツールがセキュリティオペレーションセンター（SOC）にどれだけの恩恵をもたらすかを見極める難しい立場にある。
2. 目的：自律型SOC戦略の目標は、すべてのアラートトリアージの手順を自動化し、できるだけ多くのアラートを人間の介入なしで独立して調査、トリアージ、解決することでリスクを軽減すること。
3. おすすめの自律SOCストラテジーの6つの主要プロセス：監視、証拠の収集、調査、トリアージ、対応、レポート。
4. 自律型SOCを構築するためのSOC自動化ツール：SOAR製品、自律型SOC製品、AI Co-Pilot製品。
5. 3つの異なる自律型SOC戦略の例：様々なセキュリティチームや組織が自律型SOC戦略を実装する方法を示した例。

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

1. 米国は、サイバー攻撃に使用された911 S5ボットネットを解体し、管理者を逮捕
2. Check PointがVPNゼロデイ攻撃の緊急修正をリリース
3. Oktaは、CORS機能を狙った資格情報詰め込み攻撃に警告
4. Cooler Masterが顧客情報を公開したデータ漏洩に巻き込まれる
5. 父に55ドルオフのECS LIVAという手のひらサイズのWindowsデスクトップをプレゼント

脆弱性

被害状況

攻撃者

1. 米国がサイバー攻撃に使用された911 S5ボットネットを解体し、管理者を逮捕
2. Check PointがVPNゼロデイを悪用された攻撃の緊急修正をリリース
3. Oktaが、CORS機能を標的にした資格情報詰め込み攻撃に警告
4. Cooler Masterが、顧客情報を公開するデータ漏えいの被害に遭う
5. Windows 10 KB5037849アップデートが9つの変更または修正をリリース

1. Windows 11の24H2がリリースプレビューインサイダーに展開され始める
2. 国家ハッカーが広範なORBプロキシネットワークを利用して検出を回避
3. マイクロソフト、2024年後半にVBScriptの廃止を開始
4. AppleはiOSの削除された写真をiCloudに保存していなかった
5. Cooler Master、顧客情報が露呈するデータ侵害に遭う

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

1. 米国財務省が中国人3人とタイ拠点の会社3社を制裁。911 S5として知られる住宅プロキシサービスを運営しているサイバー犯罪ネットワークに関連。
2. 911 S5は19百万のIPアドレスを侵害し、数十万件の不正応募に利用され、米国内で爆弾予告が行われるなど不正行為に使用。
3. 制裁対象にはヤンヘ・ワン、ジンピン・リュウ、ヤンニ・チェン、及び関連会社が含まれる。
4. オフィス・オブ・フォリン・アセッツ・コントロール（OFAC）は、制裁を発表。
5. 制裁により、米国関連の取引が禁止される。

脆弱性

1. 一時的な停電についてお詫び申し上げます。管理者に通知済みで、問題はすぐに解決されるはずです。
2. もうしばらくしてから、このページを再読み込みしてください。

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

1. 「ビジネスクリティカルアセットの保護」について4つのキー・ステップがある。
2. ステップ1：ビジネスプロセスの特定
3. ステップ2：ビジネスプロセスからテクノロジーアセットへのマッピング
4. ステップ3：優先順位付け
5. ステップ4：セキュリティ対策の実施

1. Researchers have warned about the CatDDoS botnet exploit that targets vulnerabilities in routers and networking gear from various vendors.
2. The CatDDoS botnet, identified as a Mirai variant, was observed to conduct DDoS attacks using UDP, TCP, and other methods.
3. The malware primarily targets countries such as the U.S., China, Japan, and others, affecting industries like cloud service providers, education, and public administration.
4. The attackers behind CatDDoS have shut down operations, leading to the emergence of new variants like RebirthLTD and Cecilio Network with similar attack patterns.
5. Researchers have also demonstrated a potent PDoS attack technique called DNSBomb, which exploits DNS queries and responses to overwhelm target systems with amplified traffic.

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. フィッシング攻撃に関する報告書
   • クラウドへの移行、パスワードの悪い使い方、ウェブページ技術の進化により、フィッシング攻撃が増加
   • 61％の企業へのフィッシング攻撃増加
   • 83％の組織がフィッシング攻撃に成功
   • 正規のSaaSプラットフォームにホストされるフィッシングURLが1100％増加
2. フィッシング攻撃の分析
   • 攻撃者がシステムをフィッシングで悪用する主な方法：メール配信、ソーシャルエンジニアリング、Webアクセスと資格情報の窃盗
3. フィッシングページアクセスへの保護方法
   • ページの信頼性分析、ブラウザのエミュレーション、ブラウザのディープセッション検査の提案
4. ブラウザセキュリティプラットフォームとディープセッション検査
   • フィッシングページの検出とパスワード窃盗能力の無効化、ブラウジングイベントの深い検査、リアルタイムな可視性、監視、ポリシー強制機能を提供
5. サイバーセキュリティのウェビナー
   • サイバー犯罪者の隠れた手法の発見とデータセキュリティの向上についての詳細な情報
   • クラウド環境内の攻撃経路理解の重要性、リアルタイムな暗号化検知に関する学習、Pythonの知識をブロックチェーン開発に応用する方法

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

1. ICQメッセンジャーが28年ぶりにサービス終了
2. 1996年に発売し、廃れるまで1億人以上のユーザーに愛されたソフトウェア
3. ICQはMail.ru（現VK）に買収され、終了の理由は発表されていない
4. ICQからVK MessengerやWorkspaceへの移行を推奨
5. サービス終了により、多くの人々に懐かしまれる

被害状況

攻撃者

1. Windows 11 24H2がRelease Preview Insidersにローリングアウト中
2. State hackersが大規模ORBプロキシネットワークを利用して検出を回避
3. Microsoft、2024年下半期にVBScriptの廃止を開始
4. Apple、iOSの削除された写真をiCloudに保存していないことが判明
5. Microsoft Copilot、24時間の障害後にグローバルで修正

1. Microsoft Copilot、Copilot in Windowsの24時間の障害の後、修正済み
2. 障害は3時（EST）頃から始まり、アジアとヨーロッパのユーザーに影響
3. 障害中、Bing.comは空白ページや429 HTTPコードエラーを表示
4. 徐々にサービスが復旧し、DuckDuckGoが最初に動作再開
5. 復旧作業後、MicrosoftがBingとCopilotサービスの復旧を発表

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. サイバー攻撃者は，伝統的なセキュリティ対策が彼らを検出するのをより難しくするため，合法的なツールを利用して活動を偽装している。
2. Qakbotの撤去に続いて，ランサムウェア攻撃が大幅に増加しており，新しいグループが出現し，支配を競っている。
3. サイバー脅威は，今や大企業だけでなく，医療および製造業など新たな業界を対象としている。
4. このウェビナーは，すべての中小企業がサイバーセキュリティを向上させるために必要不可欠。
5. ウェビナーに参加することで，チームに最新情報や効果的な防御戦略を提供し，トップエキスパートから学び，組織を保護するためにすぐに実装できる実践的な手順を持ち帰ることができる。

1. セキュリティリーダーシップはしばしば技術的な詳細と広範なビジネス目標の間のギャップを埋めることを必要とします。
2. 訓練プログラムは、明確なコミュニケーションと交渉に焦点を当てたもので、安全保障チームに重要なリソースを確保するために役立つかもしれません。
3. セキュリティアセスメント、業界レポート、現実的な侵害事例は、セキュリティの失敗の潜在的な財務的影響を定量化し、リスク軽減についての議論を説得力のあるビジネスディスカッションにします。
4. 堅牢なセキュリティ実践がイノベーションを促進できる方法を示すことにより、
5. セ

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

1. State hackers turn to massive ORB proxy networks to evade detection
2. Intercontinental Exchange to pay $10M SEC penalty over VPN breach
3. Microsoft to start killing off VBScript in second half of 2024
4. Chinese hackers hide on military and govt networks for 6 years
5. JAVS courtroom recording software backdoored in supply chain attack

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. データセキュリティに関する会話は、オンプレミスやクラウドインフラに保存されているデータをどのように保護するか、信頼できるデータのバックアップと復元の戦略やツール、データを失うことのコストや復元の速さなどに分かれる。
2. 平均会社は400以上のSaaSアプリケーションを使用しており、ITプロフェッショナルの56%が自身のデータバックアップの責任を把握していない。
3. SaaSデータはオンプレミスやクラウドデータと異なり、運用環境やデータそのものの所有権がないため、自動バックアップの作成、安全な環境での保存、復元プロセスの所有権を持つことが複雑なエンジニアリングタスクとなっている。
4. 不安全なバックアップやクローンは、製品データとほぼ同じくらい攻撃者にとって貴重であり、SaaSデータを適切に扱わない組織は、SaaSアプリの利用の増加にも関わらず、攻撃者に非常に明確な方法で王国の鍵を手渡してしまっている。
5. SaaSデータのセキュアなバックアッププロバイダを選択する際には、自動化、包括性、暗号化、データコンプライアンス、可観測性の要素を慎重に検証する必要がある。

脆弱性

被害状況

攻撃者

1. Microsoftは2024年の後半にVBScriptをJavaScriptやPowerShellなどのより高度な代替手段に取って代わる予定を明らかにした。
2. VBScriptの段階的な廃止計画は3つのフェーズで構成され、2024年後半からWindows 11 24H2ではVBScriptがオンデマンド機能として提供される予定。
3. 2027年頃からはVBScriptはオンデマンドで提供されるが、デフォルトで有効にならなくなる予定で、将来の不明確な日程でWindowsオペレーティングシステムから完全に撤廃される予定。
4. VBScript依存プロジェクトは機能しなくなるため、推奨される代替手段に切り替えられることが期待される。
5. VBScriptと同様に、NTLMも悪意ある活動に悪用されることが知られており、マイクロソフトは攻撃面を最小化するために機能を削除している。

1. Veeamが重大なバックアップエンタープライズマネージャー認証回避のバグに警告
2. 重大なFluent Bitの脆弱性が主要なクラウドプロバイダー全体に影響
3. 中国のハッカーが軍事および政府ネットワークに6年間潜伏
4. Googleがタブの切り替え時に空のページの修正を展開
5. Microsoftが2024年後半にVBScriptの廃止を開始

1. Veeamが重大なバックアップエンタープライズマネージャの認証回避バグを警告
2. 全ての主要クラウドプロバイダーに影響を与えるクリティカルなFluent Bitの欠陥
3. 中国のハッカーが6年間軍事および政府ネットワークに潜伏
4. Googleがタブを切り替える際の空ページの修正をChromeに展開
5. マイクロソフトが2024年後半にVBScriptを廃止開始する

脆弱性

脆弱性

脆弱性

1. Veeamがバックアップエンタープライズマネージャーの臨界的な認証バイパスバグに警告
2. 主要なクラウドプロバイダーに影響を与える臨界的なFluent Bitの脆弱性
3. 中国のハッカー、軍事および政府のネットワークに6年間潜伏
4. Google、タブを切り替える際の空白ページのChrome修正を展開
5. Microsoftの新しいWindows 11 Recallがプライバシーの悪夢

脆弱性

脆弱性

脆弱性

1. SaaS Security Posture Managementのチェックリストの2025年版がリリースされ、企業のSaaSの利用が急速に増加している。
2. SaaSセキュリティがトップの優先事項になる中、企業はSaaS Security Posture Management（SSPM）に頼るようになる。
3. SSPMソリューションを実装する際には、カバーすべき攻撃サーフェスごとに幅広い統合と深いセキュリティチェックを行う必要がある。
4. SSPMの選択は、SaaSユーザーのデバイスリスクを管理し、データの漏洩を防ぐために重要である。
5. 企業のデータをしっかりと保護し、漏洩を防ぐためには、データ漏洩保護などの機能を備えたSaaSセキュリティソリューションが必要である。

脆弱性

脆弱性

脆弱性

1. ZoomがNISTが承認した量子後方互換のエンドツーエンド暗号化を導入
2. Zoomの量子後方互換のE2EEはKyber-768を使用し、AES-192にほぼ相当するセキュリティを目指している
3. 量子コンピューターによる脅威に備え、複数の企業が新しい暗号基準を製品に統合している
4. Post-quantum暗号技術は、リアルタイムな暗号検出が攻撃のスケールと影響を最小限に抑えるのに役立つ
5. 政府支援により、組織が量子抵抗性のある暗号に移行するよう取り組んでいる

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

1. Microsoftが7月からAzureのマルチファクタ認証を強制実施する予定
2. GoogleのAI Overviews機能を巡る不満が高まり、無効化方法についての情報
3. Ransomware集団がPuTTyやWinSCPの悪意のある広告を通じてWindows管理者を標的に
4. CISAがChromeやEoL D-Linkの脆弱性を悪用するハッカーに警告
5. GitHubがEnterprise ServerでのSAML認証回避の欠陥に警告

脆弱性

脆弱性

1. Googleは、ユーザーがオープンなタブを切り替えるときにウェブページのコンテンツが一時的に消えるという問題を修正するためのサーバーサイドの修正を展開している。
2. Googleは、Chrome 124の新しい後量子暗号化がWebサイト、サーバー、ファイアウォールへのTLS接続を壊す可能性があることを警告した。
3. Chromeで"Error 525: SSL handshake failed"エラーを見た影響を受けたユーザーは、chrome://flags/#enable-tls13-kyberからChromeのTLS 1.3ハイブリッド化キーバーサポートを無効にすることで問題を緩和できる。
4. Googleのセキュリティチームは、Chromeの新機能が盗まれたクッキーを使用するハッカーを防ぐことを目的としている。
5. GoogleはPwn2Ownで悪用された5つ目のChromeゼロデイを修正した。

脆弱性

被害状況

攻撃者

1. Microsoftが7月からAzureでのマルチファクタ認証の強制を開始
2. GoogleのAI概要機能に対する不満が高まり、無効化方法が判明
3. ランサムウェアグループがPuTTyやWinSCPのマルウェア広告を通じてWindows管理者を標的に
4. CISAがChromeとEoL D-Linkの脆弱性を悪用するハッカーに警告
5. Zoomがビデオ会議に後量子暗号のエンドツーエンド暗号化を追加

1. デブセクオプス実践の高効果的な5つの基本原則
2. 原則1：協力的でセキュリティ志向の文化を確立する
3. セキュリティを共有責任とする
4. 機能的な隔てを取り払い、連続的に協力する
5. 原則2：セキュリティ情報を左側にシフトし、セキュリティの作業を左側にシフトしない
6. セキュリティはアプリケーションセキュリティテストをCIおよびCDパイプライン全体でオーケストレーションおよび自動化する
7. セキュリティは、開発者が適切な時期にフルに処理された脆弱性リストを受け取ることを保証する
8. 原則3：適切なガバナンスとガードレールを維持する
9. 開発環境全体にわたる細かい粒度のアクセス制御（RBAC）を強制する
10. パイプラインの上にポリシーをオーバーレイして、開発者がパイプラインを制御し、セキュリティおよびコンプライアンスチームがセキュリティチェックを要求できるようにする
11. 原則4：ソフトウェアの供給チェーンのセキュリティに焦点を当てる（自社のソースコードだけでなく）
12. オープンソースソフトウェアアーティファクトは、攻撃者が望んでいるターゲットとなる
13. アプリケーションの総合的なセキュリティリスクは、そのアプリケーションのソフトウェアアーティファクトの開発と配信に貢献するすべてのコード、人、システム、プロセスの機能によって決まる

1. ITセキュリティコントロールの一つであるFile Integrity Monitoring（FIM）は、コンピュータシステム内のファイル変更を監視し検知する。
2. 情報セキュリティ基準の多くは、企業がデータの整合性を確保するためにFIMの使用を求めている。
3. ITセキュリティコンプライアンスは、政府や規制機関などが発行した法律、政策、規制、手順、基準に準拠することを意味し、それに違反すると深刻な結果を招く。
4. セキュリティ規制や基準への適合は、企業のサイバーセキュリティ対策を強化し、リスクを軽減するだけでなく、業務継続性や評判を守る役割がある。
5. Wazuh FIM能力は、不正なファイルの変更を検出し、リアルタイムおよびスケジュールされたファイルとディレクトリの監視を提供している。

脆弱性

脆弱性

1. ITセキュリティコントロールの1つであるファイル整合性監視（FIM）は、コンピュータシステムのファイル変更を監視し、重要なファイルやシステム構成を定期的にスキャンして整合性を検証する。
2. ITセキュリティコンプライアンスは、政府や規制機関（例：PCI DSS、ISO 27001、GDPR、HIPAA）から発行された法律や規制に従うことを意味し、規制違反はサイバー攻撃、機密データの損失、財務損失、および評判の損傷などの深刻な結果をもたらす可能性がある。
3. サイバーセキュリティ規格への準拠には、企業の災害時の継続性を保つために強固なバックアップとリカバリ手順が確立され、リスク管理が強化されるなど多くの利点があり、企業の評判や規制市場への参入も促進される。
4. WazuhのFIM機能は、ファイルの不正変更を検出し、検証する能力があり、リアルタイムおよびスケジュールされたモニタリングを提供する。Wazuhの他の機能と組み合わせることで、組織のセキュリティコンプライアンスの努力を効率化できる。
5. WazuhのFIM機能を使用することで、整合性のチェック、監査トレイルの生成、脅威検出、集中管理、リアルタイムアラートの提供、コスト効率の向上などが可能であり、機密データの整合性とセキュリティを確保することができる。

1. MicrosoftはWindows 11でNT LAN Manager (NTLM)の使用を廃止し、Kerberosを採用する計画を発表
2. Windows 11には、新しいセキュリティ対策として、AIを活用したアプリケーションコントロールが追加される
3. Windows 11には、サードパーティー開発者が信頼できる実行環境を作成するためのVBSエンクレーブも導入
4. Microsoftは、TLSサーバー認証証明書についてRSA鍵が2048ビット未満のものを信頼しないことを発表
5. 新しいセキュリティ機能として、Zero Trust Domain Name System (ZTDNS)が導入され、商用顧客がWindowsをネットワーク内でロックダウンできるようになる

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

1. Microsoftが7月からAzureのマルチファクタ認証の強制を開始
2. GoogleのAIオーバービュー機能に対する不満が高まり、無効化方法
3. RansomwareギャングがPuTTy、WinSCPの悪意のある広告を介してWindows管理者を標的に
4. CISAがChromeやEoL D-Linkのバグを悪用するハッカーに警告
5. 新しいBiBi Wiperバージョンがディスクパーティションテーブルも破壊

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

1. NorwayがSSL VPNの置き換えを推奨
2. SECが金融機関にデータ漏えい通知を送る30日の猶予を与える
3. Microsoftが7月からAzureのマルチファクタ認証を強制実施
4. MicrosoftがWindows Server 2019の更新プログラムが0x800f0982エラーで失敗する現象を報告
5. GoogleのAIオーバービュー機能への不満が高まり、無効化方法について

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

1. Microsoftは7月からAzureでの複数要素認証（MFA）強制を開始
2. この強制はAzureポータルから始まり、その後CLI、PowerShell、Terraformへも拡大
3. 特定のシナリオに対する顧客の入力を引き続き取り入れる
4. MicrosoftはMFAを使用したユーザーアカウントのセキュリティパフォーマンスを分析
5. Microsoftはすべての管理者に100％のMFAを目指している

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. XM Cyberが2024年に行った調査で、多くの組織がセキュリティに焦点を当てている領域と、最も深刻な脅威のある領域との間に大きなギャップがあることが判明。
2. 調査結果によると、組織が直面している脆弱性のうち、ほぼ86％はリモートコード実行の脆弱性ではなく、アイデンティティと資格情報の設定ミスが80％を占め、攻撃者に悪用される可能性がある。
3. 従来のセキュリティではすべての脆弱性を修正しようとしていたが、74％は攻撃者にとって行き詰まりとなり、実際の脅威を示さない。残りの26％の露出が攻撃者に攻撃を伝播させる可能性があり、セキュリティチームはこれに焦点を当てるべき。
4. 産業別に異なるサイバーセキュリティリスクがあり、業界ごとに異なるセキュリティアプローチが必要。業界ごとに攻撃対象の特性を理解することが重要。
5. 脆弱性の管理は一度限りのプロジェクトではなく、常に変化し続けるプロセスであり、CVEの修正に過剰な焦点を当てることから脆弱性管理が放置されがち。

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

1. FBIがBreachForumsハッキングフォーラムを押収し、盗まれたデータをリークに使用していたことが明らかに
2. Android 15とGoogle Play Protectが新しい対マルウェア・詐欺防止機能を取得
3. Windows Quick AssistがBlack Bastaランサムウェア攻撃で悪用される
4. Appleが4年間で70億ドル相当のApp Storeでの詐欺購入をブロック
5. MediSecure e-スクリプト企業が「大規模な」ランサムウェアデータ侵害を受ける

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

1. FBIがBreachForumsのハッキングフォーラムを押収、盗まれたデータが流出
2. Android 15とGoogle Play Protectが新たな対マルウェア・詐欺機能を取得
3. Windows Quick AssistがBlack Bastaランサムウェア攻撃で悪用される
4. Appleが4年間で70億ドルの不正なApp Store購入をブロック
5. Googleが1週間で3つ目のChromeゼロデイ脆弱性を修正

脆弱性

被害状況

攻撃者

脆弱性

1. Android 15およびGoogle Playに新しい不正ソフトウェアおよび詐欺対策機能が導入される
2. GoogleはAndroid 15で多くの新機能を導入し、銀行トロイの木馬やスパイウェアから情報を盗むのを阻止
3. Google PlayはGoogle Play Protect live threat detection機能を導入、AIを活用した悪意のあるアプリの検出を行う
4. デベロッパー向けには、Play Integrity APIが更新され、セキュアな環境でのアプリ実行をチェック可能に
5. 全ての機能は、年内にGoogle PlayとAndroid 15に展開される予定

1. FBIがBreachForumsハッキングフォーラムを押収、データ漏洩に使用されていた
2. Android 15とGoogle Play Protectに新しい対マルウェアおよび対不正行為機能が追加
3. Windows Quick AssistがBlack Bastaランサムウェア攻撃で乱用される
4. Appleが4年間で70億ドル相当の不正なApp Store購入をブロック
5. Googleが1週間で3回目の悪用されたChromeゼロデイを修正

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

1. GoogleがAndroid向けに、AI搭載の盗難およびデータ保護機能を発表
2. ユーザーのデータを盗難事件の前、中、後に保護するための高度な保護機能スイートを追加
3. 盗難デバイスを無効化するためのファクトリーリセットのアップグレード
4. AI搭載の機能を搭載し、怪しいシグナル（急激な動きなど）を認識し、デバイスを自動的にロックする
5. オフラインデバイスロック機能を10以上のAndroidデバイスに追加し、デバイスが長時間切断された場合にデバイス画面をロックする

1. GoogleがAndroid 15で新機能を導入し、デバイスにインストールされている悪意のあるアプリが機密データをキャプチャするのを防ぐ
2. Android 13で導入された制限された設定機能が拡張され、ユーザー承認を求めるようになる
3. Android 15では、スクリーン共有時に通知コンテンツを自動的に非表示にし、SMSメッセージ経由で送信されるワンタイムパスワード（OTP）が表示されないようにする
4. Googleは、Play ProtectのオンデバイスAI機能を強化し、悪意のあるアプリをよりよく識別するためにリアルタイムの脅威検知を導入
5. Google Play Protectは、プライバシーを害することなく悪意のあるアプリを特定するために、デバイス上の挙動に関連する追加のシグナルを分析

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

1. CVSS v4.0が導入され、環境と脅威のメトリクスを組み合わせた新しいスコアリングシステムが導入された。
2. CVSSの主な目的は、脆弱性に関連するリスクを評価することであり、各基準によって脆弱性の深刻度を評価し、そのスコアを0.0から10.0までの範囲で示している。
3. CVSSは、脆弱性の深刻度を評価し、企業がパッチおよび緩和策を優先的に行うのを支援している。
4. セキュリティツールやEDRなどは、CVSSスコアを活用して脆弱性をモニタリングし、セキュリティルールを開発している。
5. NDRは、CVSSスコアを組み込むことで、行動ベースの異常検出を通じて新興の脅威ベクトルから企業を保護している。

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

1. 2024年4月のWindowsセキリュティ更新プログラムによってVPN接続が壊れる問題をMicrosoftが修正
2. 影響を受けたWindowsバージョンにはWindows 11、Windows 10、およびWindows Server 2008以降が含まれる
3. 問題の修正は2024年5月のパッチ配信時にWindows累積更新プログラムが含まれる
4. 影響を受けたWindowsバージョンとVPNの問題を修正するための累積更新プログラムがリリースされた
5. 4月の累積更新プログラムを一時的に削除することで、VPNの問題を一時的に解決できる

被害状況

攻撃者

1. VMwareがWorkstation ProとFusion Proを個人利用向けに無料化
2. 無料版は個人利用向け、商用版は有料
3. 新しいダウンロードポータルからビットをダウンロード可能
4. Workstation PlayerとFusion Playerは終了し、フル機能版にアップグレード可能
5. 商用ユーザーはライセンスキーを入力必要、個人利用者はオプション選択でインストール可能

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

1. Microsoftは、Windows 11 23H3向けのKB5037771累積アップデートをリリース。30件のバグ修正と変更が含まれており、VPN接続を破壊するバグも修正されている。
2. KB5037771アップデートの新機能：
1. 4月9日以降のアップデートの後でVPN接続が失敗する既知の問題に対処。
2. スタートメニューの「おすすめ」セクションにMicrosoft Storeアプリが表示されるようになる。
3. ウィジェットアイコンが改善され、より多彩なアニメーションアイコンがロールアウト。
4. タッチキーボードに関する問題や設定の応答不能などへの修正。
3. 変更項目一覧はKB5037771の変更ログに掲載されている。
4. 既知の問題として、ローカルアカウントのプロフィール画像を変更しようとする際に「0x80070520」エラーが発生するバグが報告されている。
5. このアップデートにより、以前から報告されていたVPN接続を壊す問題が修正されている。

脆弱性

脆弱性

脆弱性

1. AppleとGoogleが、iOSとAndroidに未知のBluetoothトラッカーへのアラート機能を追加
2. 新しいプライバシー機能「不要なロケーショントラッカーの検出」がiOS 17.5およびAndroid 6.0+デバイスに展開
3. 「ロケーション・トラッカーの検出」という業界仕様がBluetoothトラッキングデバイスについて提供される
4. アラートをクリックすると、トラッカーの識別子が表示され、トラッカーの音を再生したり、トラッキングデバイスの無効化手順が表示される
5. Bluetoothトラッキングデバイスの乱用による被害を軽減する取り組み

1. AppleがRTKit iOSのゼロデイエクスプロイトの修正を古いiPhoneにバックポート
2. CISAによると、Black Bastaランサムウェアが世界中の500以上の組織に侵入
3. BotnetがLockBit Blackランサムウェアキャンペーンで数百万通のメールを送信
4. Europolがウェブポータルの侵害を確認し、「操作上のデータは盗まれていない」と述べる
5. VMwareがPwn2Own 2024で悪用された3つのゼロデイバグを修正

脆弱性

脆弱性

1. Failing to conduct a risk assessment
   • Organization risks exposing vulnerabilities by not assessing current threats, systems, and necessary protection levels.
   • Different applications may require varying levels of security depending on sensitivity.
   • Role-based access controls can enhance security by limiting access based on user roles.
2. Not completing due diligence to integrate authentication with current systems
   • Ensure compatibility with existing systems and adopt industry-standard authentication methods.
   • Toolkits simplify the integration process and enhance security.
3. Requiring only one authentication factor
   • Emphasize the need for at least two authentication factors for enhanced security.
   • Consider factors like physical tokens, biometrics, trusted devices, and high trust factors based on data sensitivity.
4. Forgetting about user experience
   • Provide authentication solutions that balance security and accessibility to improve user experience.
   • Clear instructions, user-friendly interfaces, and self-service options are essential for a positive user experience.
5. Not paying attention to authentication activities and patterns
   • Regular monitoring and analysis of authentication activities are critical for ongoing security.
   • Real-time alerts on suspicious behavior and risk-based authentication contribute to threat detection and mitigation.

被害状況

攻撃者

脆弱性

1. AppleとGoogleが、iOSとAndroidの両方でBluetooth追跡デバイスが不正に使用されている場合にユーザーに通知する新機能を発表
2. この機能は、「不正な位置追跡機能の検出（DULT）」と呼ばれ、AndroidデバイスとiOSデバイスで利用可能
3. この機能を利用すると、未識別のBluetooth追跡デバイスを検知してユーザーにアラートを送信し、追跡デバイスを特定できる
4. この技術は、AirTagsなどの追跡デバイスが悪用されている報告に対応するもので、セキュリティ上のリスクを緩和するために開発された
5. これにより、悪意のある使用やプライバシー侵害を防ぐための対策が講じられる

脆弱性