security summary セキュリティダイジェスト：＃91、Dylan Broxson
データセキュリティコミュニティは、新しい脆弱性を遍在的に発見しています。 Securitasの安全でないAWSS3バケットが重大な侵害、Webサイトの乗っ取りを伴う記録的なバグの報奨金、Appleが攻撃者にとってフィッシング攻撃をより困難に...
2022-02
security summary security summary 私の組織がほとんどクラウドにある場合、ファイアウォールが必要ですか？、Untangle、シニアバイスプレジデント、Heather Paunet
より多くのITスタックをクラウドに投入する傾向が続いており、ハイブリッドおよびリモートの作業スタイルが残っているため、企業はすべての攻撃対象領域を考慮する必要があります。たとえば、クラウドはドキュメントやアプリケーションを保護する可能性があ...
security summary バーナーフォンオリンピックへようこそ、マットバージェス
プロのビッグエアスノーボーダーのジュリアマリノが冬季オリンピックの最終準備を終えると、米国当局はマリノとそのチームメートに中国の監視装置について注意を促しました。北京冬季オリンピックが始まると、マリノだけではありません。中国が2008年の夏...
security summary オレンジカウンティがサイバー犯罪イニシアチブを開始
このWebサイトでは、ファイルの構成変更、アカウントアクセスの共有、ユーザー権限の変更など、疑わしいサイバーアクティビティとオンライン脅威の例を提供しています。ユーザーは、Webサイトを通じて、疑わしい活動をオレンジカウンティインテリジェン...
security summary グローバルサイバーセキュリティ労働力ギャップがサイバーディフェンダーに与える実際の影響、Clar Rosso、CEO、（ISC）²
スタッフ不足がサイバーセキュリティの専門家とその組織の実践に与える影響をより完全に理解するために、調査を拡大しました。（ISC）2の調査によると、サイバーセキュリティの専門家の67％が、組織でのサイバーセキュリティの労働力不足を報告していま...
security summary 流行語の裏側：ゼロトラストセキュリティの姿勢を評価する4つの方法、noreply @ blogger.com（ハッカーニュース）
ここに私たちの会話からのいくつかのポイントがあります： 1 —デバイスが管理されているからといって、それが信頼できるとは限りませんデバイス管理ツールはオペレーティングシステムとアプリに更新をプッシュできますが、エンドポイントのリスクレベ...
security summary 北朝鮮は彼をハッキングした。それで彼はそのインターネットを取り壊した、アンディ・グリーンバーグ
アリは、国の主要なルーターがダウンし、国のWebサイトだけでなく、電子メールやその他のインターネットベースのサービスにもアクセスできるようになるのを見たと言います。 （P4xは、彼の攻撃により、国内でホストされているすべてのWebサイトと、...
security summary FBIから北京に「バーナー」電話を持ち込むようにアドバイスされたオリンピック選手、ダークリーディングスタッフ、ダークリーディング
伝えられるところによると、FBIは月曜日に、北京に旅行する米国のオリンピックとパラリンピックのアスリートに、個人の携帯電話をイベントに持ち込むのではなく、感染や攻撃の可能性からプライバシーとセキュリティを保護するための一時的なデバイスを持ち...
security summary TikTokのRolandCloutier：CISOがセキュリティと透明性の文化を育む方法、Infosec Institute、CEO兼創設者、Jack Koziol
私は最近、ローランドと話をして、彼のチームがどのようにセキュリティの文化を構築しているか、そしてリーダーがセキュリティを差別化要因としてどのように使用できるかについて話し合いました。あなたとあなたのチームはどのようにセキュリティと透明性の文...
security summary WordPressプラグインのRCE欠陥に対して脆弱な数万のWebサイト、Jai Vijayan、寄稿者
WordPressを利用した数万から数十万のWebサイトが、Essential Addons for Elementorと呼ばれる広く使用されているプラグインのリモートコード実行（RCE）バグを介した攻撃に対して脆弱である可能性がありま...