2022-03

security summary

司法省の中国イニシアチブを終わらせることは「見当違いで危険」だったと8人の上院議員は言います – threcord.media(cybercrime)

共和党の上院議員のグループは木曜日に米国司法長官メリック・ガーランドに手紙を送り、司法省が先月、物議を醸している中国イニシアチブを閉鎖する決定をしたことを批判した。先月末、国家安全保障局のマシュー・オルセン司法次官補は、司法省がトランプ時代...
security summary

どのようにカジノ缶防ぎロイヤリティインセンティブとアカウント乗っ取り詐欺 – darkreading.com

「あなたはカジノのために働く場合...彼らがしている物理的な意味から、このセキュリティ文化に精通している。ということを取り、デジタル環境にあることを適用する」レイ氏は述べています。それは中に人の業務をカジノを保護することになると、ITやサイ...
security summary

MSPの場合、次世代の電子メールセキュリティは必須です – darkreading.com

サイバー攻撃は私たちの日常生活の一部になっていますが、企業に最もコストをかける可能性があるのはビジネス電子メール侵害(BEC)攻撃です。しかし、単一のエンドポイントに対する単一の標的型電子メール攻撃は、他のデバイスやサーバーにまで急速に広が...
security summary

マイクロソフトヘルプファイルには、新しいキャンペーンでVidarマルウェアを含むように再利用します – csoonline.com

Vidarのスパイウェアのパッケージを広めるために設計された新しいメールキャンペーンは、Trustwave社が本日リリースされたブログ記事によると、マイクロソフトコンパイル済みHTMLヘルプファイルを含む新規な技術を使用しています。接尾辞「...
security summary

英国の警察はLapsus $ハッキングに関連して7人を逮捕します – techcrunch.com

英国の警察はLapsus $ハッキングに関連して7人を逮捕しますイギリスの警察は最近の数週間で、サムスン、Nvidiaの、マイクロソフトとOktaなどのハイテク巨人をターゲットにしているLapsus $ハッキンググループへの疑いの接続を介...
security summary

Cashio Stablecoin:安定していません—CASHは99.99995%を失います – securityboulevard.com

「無限ミントグリッチが」担保を提供せずにミントのトークンに攻撃を有効にした後Cashioのドル・ペッグstablecoin CASHの価格は$ 1から$ 0.00005から下落しています。これは、DEFIプロトコルが「無限ミント」グリッチに...
security summary

API&ソフトウェアサプライチェーン – 今日のデジタルエコシステムのセキュリティの進化 – darkreading.com

今日では、APIは、脆弱性の増加に直面しているが、それは最初のソフトウェアサプライチェーンにおけるAPIのの役割は進化してきたかを理解することが重要ですそれらを確保します。 APIは、サプライチェーンの環境とアプリケーション間のデジタル仲介...
security summary

ランサムウェア攻撃後にシステムを復元するギリシャの全国郵便サービス – threcord.media(cybercrime)

ランサムウェア攻撃後にシステムを復元するギリシャの全国郵便サービスギリシャの全国郵便局であるELTAは、日曜日の夜に発生したランサムウェア攻撃を受けて、システムを完全に復元している最中だと語った。「本日、3月24日木曜日から、ELTA支店...
security summary

BrandPost:Shields Up:サイバーセキュリティの準備に関する企業リーダー向けのCEOのガイダンス – csoonline.com

セキュリティチームにリソースを提供することで完全なサポートを提供し、システム、データ、および組織を守るために、セキュリティチームに最善を尽くしてもらいます。強みと弱みの領域を含む、組織の全体的なセキュリティ体制を理解します。 3.組織を保...
security summary

次のクラウドインシデントの準備はできていますか? – securityboulevard.com

さらに、クラウドサービス、特にSaaSの採用の容易さと、製品主導の成長アプローチ(個々のエンドユーザーが製品を支持し、組織での採用を拡大する)の増加により、組織が全体を追跡することは非常に困難になっています。クラウドが急速に拡大しているため...