2022-03

ペネトレーションテストとも呼ばれる倫理的なハッキングは、組織の防御をテストするためにコンピューターやデバイスに合法的に侵入しています。ほとんどの倫理的ハッカーは、2つの方法のいずれかでプロの侵入テスターに​​なります。プロの侵入テスターとし...

ニューヨーク市の市長と数人の教育関係者は、数十の市立学校で使用されているデジタル教育プラットフォームが、ハッカーが1月の違反で82万人の現在および元の学生の個人情報にアクセスしたことを明らかにした後、憤慨していると述べた。銀行は、州当局が状...

OktaとSitelはどちらも、独立したセキュリティ研究者のBill Demirkapiが入手し、WIREDと共有した文書についてコメントすることを拒否しました。Lapsus $グループが3月21日にOktaに違反したと主張するスクリーン...

TechCrunchが見た、まだサイバー侵入の新しい詳細を提供している文書によると、Lapsus $ハッカーは、侵害されたクレデンシャルを使用して、1月にカスタマーサービスの巨人Sitelのネットワークに侵入し、その後、認証の巨人Oktaの...

これは、特にいわゆる銀行口座を持たない人々、つまり銀行口座を持つ余裕がなく、したがって現金以外の支払い方法にアクセスできない人々にとってリスクをもたらします。これは、低所得者向けの公的銀行オプションを作成することで銀行のない問題を解決する可...

Oktaは、Lapsus$違反を顧客に通知するために2か月待ったことをお詫びします先週、Telegramでの事件について、強奪グループLapsus $が自慢し始めていなかったら、Oktaが顧客に通知したかどうか疑問に思う人もいます。Okt...

これは、リストに追加された最初のロシア企業です。「FCCはロシアのカスペルスキーを国家安全保障上の脅威リストに追加しました」：は、ロシアのAO Kaspersky Labを、米国の国家安全保障に対する脅威と見なされる通信機器およびサービス...

月曜日に、同社は最新の脆弱性インテリジェンスレポートを公開し、2021年の最も顕著なセキュリティの脆弱性と影響の大きいサイバー攻撃を調査しました。「このレポートを調査して公開し、さまざまな組織に深刻なリスクをもたらす脆弱性を状況に応じて説明...

ただし、脅威はランサムウェアだけではありません。金融業界で働く回答者の38％は、内部脅威を最大の課題と考えていました。 ランサムウェアは依然として問題が増えており、回答者の4人に1人がランサムウェアを最も頻繁に遭遇する脅威として特定して...

会話ハイジャックの戦術を利用して、パッチが適用されておらず、公開されていないMicrosoft Exchangeサーバーを利用して、感染したマシンにIcedID情報を盗むマルウェアを配信する新しい電子メールフィッシングキャンペーンが発見され...