2022-02

security summary

Play for Ukraineゲームは、ロシアのWebサイトをオフラインでノックすることを目的としています、Graham Cluley

いわゆるウクライナのIT軍によって開発されたゲームは、シンプルなスライディングパズル「2048」のバージョンをプレイしながら、世界中の誰もがロシアのWebサイトの過負荷に貢献することを容易にします。ゲームの開発者が公開したFAQによると、「...
security summary

クレムリンとロシアのTASS通信社のウェブサイトが攻撃を受けてオフラインになっているGrahamCluley

広く予想されているように、ウラジーミル・プーチンが彼の軍隊と戦車に侵入するように命じて以来、ロシアとウクライナの間の紛争はサイバースペースで激化しています。今週末、クレムリンの公式Webサイトkremlin.ruが、他のロシア政府のサイトと...
security summary

ウクライナの治安機関は、ゴーストライターの脅威活動、フィッシングキャンペーンについて警告しています

ウクライナのコンピュータ緊急対応チーム(CERT-UA)は、国内の組織を攻撃するフィッシングおよびゴーストライター活動が進行中であることを警告しています。2月26日、CERT-UAは、現在ウクライナ、ポーランド、ベラルーシ、ロシアの標的を攻...
security summary

インターネットトロールはノンアルコールスピリッツのスタートアップにスピンを与える、ルイーズ・マツァキス

NOLOalcoholが立ち上げられてから1週間後、Grattaglianoは、彼が始めた非営利団体であるAmerican Alcohol Free Spirits Associationが、実際にアルコールを含むノンアルコール飲料を導入し...
security summary

軍事紛争がサイバースペース、マイケルヒルに拡大するにつれて、ワイパーマルウェアはウクライナを標的にします

これは、いくつかのウクライナのWebサイトに対する最近のDDoS攻撃、サイバー攻撃からウクライナを守るためのEUサイバー迅速対応チームの配置、およびロシアの銀行やエリートによる新たな制裁措置を受けた米国組織に対する潜在的なランサムウェア攻撃...
security summary

CISAはシュナイダーとGEDigitalのSCADAソフトウェアの重大な欠陥について警告します。noreply@ blogger.com(Ravie Lakshmanan)

米国のサイバーセキュリティおよびインフラストラクチャセキュリティエージェンシー(CISA)は先週、シュナイダーエレクトリックのEasergy中電圧保護リレーに影響を与える複数の脆弱性に関連する産業用制御システム(ICS)アドバイザリを公開し...
security summary

あなたのアプリはサイバー犯罪のゲートウェイを提供します、スーポレンバ

「たとえば、モバイルデバイスは、多要素認証を実装するための優れた簡単な方法です。ただし、アプリが破損したり、サイバー犯罪者に乗っ取られたり、悪用されたりすると、アプリと組織の両方に対する信頼がすぐに失われます」Thorpe言った。 アプリが...
security summary

Telegram Messenger APIを悪用する新しいスパイマルウェアを使用するイランのハッカー、noreply @ blogger.com(Ravie Lakshmanan)

攻撃は、最初のアクセスを取得するためにスピアフィッシングメッセージを介して調整され、その後、横方向の移動と環境へのアクセスの維持のために公開されている攻撃的なセキュリティツールとリモートアクセスソフトウェアを利用したと言われています。「UN...
security summary

専門家は、追跡防止対策を回避できるApple AirTagクローンを作成します。noreply@ blogger.com(Ravie Lakshmanan)

その結果、追跡通知をトリガーせずに5日以上iPhoneユーザーを正常に追跡できるステルスAirTagが生まれた、とPositiveSecurityの共同創設者であるFabianBräunleinは先週公開された詳細な記事で述べています。Fi...
security summary

サイバー保険会社がランサムウェアと戦うための鍵、ジェイソン・レブホルツ

組織の外部境界と内部セキュリティ制御からの数千のデータポイントを分析することにより、テクノロジー主導のセキュリティ評価はサイバー保険会社は、サイバーインシデントの可能性を予測し、最善の緩和策の概要を説明するのに役立ちます。経営幹部は、組織を...