脆弱性

1. Police arrest LockBit ransomware members, release decryptor in global crackdown
2. New Google Chrome feature blocks attacks against home networks
3. KeyTrap attack: Internet access disrupted with one DNS packet
4. Wyze camera glitch gave 13,000 users a peek into other homes
5. Microsoft finally expands free logging—but only for govt agencies

1. Microsoftが5月から6月の間に発生したExchange Onlineの侵害について、中国のハッカーが米国政府のメールを盗んでいたことを公表してから6ヶ月後、すべてのPurview Audit標準顧客向けに無料のロギング機能を拡張
2. 新しい変更は、すべての技術プロバイダーが「追加の設定や追加料金を必要とせずに」高品質の監査ログを提供することを求められるCISAのSecure by Designガイダンスとも一致
3. Microsoftは、90日からログの保持期間を180日に引き上げるだけでなく、新しいテレメトリを提供し、より多くの連邦機関がOMB Memorandum M-21-31で義務付けられたログ出力要件を満たすのに役立つ
4. 数ヶ月後、米国務省の関係者がマイクロソフトのクラウドベースのExchange Onlineメールプラットフォームを侵害した後、中国のStorm-0558ハッカーが少なくとも60,000通のメールを米国務省の関係者のOutlookアカウントから盗み出したことを明らかに
5. マイクロソフトは軟弱なサイバーセキュリティに対してソフトウェア会社に責任を負わせる必要があると主張

脆弱性

脆弱性

脆弱性

1. 米政府が水道公共サービスにサイバー攻撃対策のヒントを共有
2. CISA、FBI、EPAが米国の水道および下水処理システム組織がサイバー攻撃に対抗するために実施すべきトップ8の行動を共有
3. 水道公共サービスは攻撃リスクを減らし、悪意ある活動に対する耐久性を向上させるためにこれらの防御手段を実施するよう緊急
4. 水道施設はキーとなる資産の露出を減らし、OTデバイスを含む攻撃可能な面を理解するために定期的なサイバーセキュリティアセスメントを実施するよう助言
5. 通常のサイバーセキュリティ訓練を受け、サイバー攻撃を予防および対処する方法を理解するよう労働者に助言

脆弱性

被害状況

攻撃者

脆弱性