2022-04

パロアルトネットワークスのUnit42セキュリティ研究チームの主任研究員であるNathanielQuist氏は、より多くのワークロードがクラウドに移行するにつれて、サイバー犯罪者はクラウドアカウントの資格情報を侵害しようとしていると述べまし...

また、この調査では、10の組織のうち8つが非構造化データの管理と保護が最も難しいと考えており、組織の90％以上が機密データや重要なデータに関するセキュリティポリシーの実施に苦労していることがわかりました。 ダークデータは明白な懸念BigID...

木曜日に、Cisco Talosの研究者は、ZingoStealerと呼ばれるマルウェアがHaskersGangTelegramグループのメンバーに無料で提供されていると述べました。さらに、マルウェアは、BitApp、Coinbase、Bi...

サードパーティのアプリのセキュリティポリシーがないとリスクが高くなる可能性があり、それらをチェックするために何ができるか。 サードパーティのアプリのセキュリティの課題、リスク、および脆弱性 2. SQLインジェクション：サードパーティのア...

今週、Maria Varmazisが加わった、コンピューターセキュリティのベテランであるGrahamCluleyとCaroleTheriaultによる受賞歴のある「SmashingSecurity」ポッドキャストの最新版では、これらすべてと...

VMwareがVMwareWorkspaceONE Accessの8つのセキュリティ脆弱性を修正するパッチをリリースしてから1週間後、脅威の攻撃者は、野生の重大な欠陥の1つを積極的に悪用し始めました。CVE-2022-22954として追跡さ...

VMwareがVMwareWorkspaceONE Accessの8つのセキュリティ脆弱性を修正するパッチをリリースしてから1週間後、脅威の攻撃者は、野生の重大な欠陥の1つを積極的に悪用し始めました。CVE-2022-22954として追跡さ...

最近公開された重大なSpring4Shellの脆弱性は、特に2022年4月の初めからシンガポール地域で、Miraiボットネットマルウェアを実行するために脅威アクターによって積極的に悪用されています。CVE-2022-22965（CVSSスコ...

Parrotと呼ばれる新しいトラフィックディレクションシステム（TDS）が、何万もの侵害されたWebサイトを利用してさらに悪意のあるキャンペーンを開始することが発見されました。「TDSは、アダルトコンテンツサイト、個人Webサイト、大学サイ...

ロイターからの新しい報告によると、欧州連合の高官は、NSOグループの悪名高いペガサス監視ツールの標的にされたとされています。ただし、誰がそれらに対して商用スパイウェアを使用したのか、または攻撃後にどのような情報が取得されたのかは明らかではあ...