2022-04

security summary

FBI長官は中国の諜報活動の脅威について警告する – securityboulevard.com

「防諜の観点から国として直面する最大の脅威は、中華人民共和国からのものです」と彼は述べた。これは、他のどの国を合わせたものよりも大きいと彼は言いました。彼は、業界を刺激するものはすべてターゲットであり、それに応じて、FBIは約12時間ごとに...
security summary

APIセキュリティは、WAFとボット保護では不可能な脅威を阻止するために必要です – securityboulevard.com

現在でも、ほとんどのWAFおよび高度なボット保護ソリューションでは管理できないAPIセキュリティの脅威があります。悪意のある攻撃者が、従来のセキュリティ手法による検出を回避する完全に有効なAPI呼び出しを行う場合、これはすべてのボット保護お...
security summary

オースティンピー州立大学がランサムウェアでヒットした最新の米国の学校になります – threcord.media(cybercrime)

オースティンピー州立大学がランサムウェアでヒットした最新の米国の学校になりますオースティンピー州立大学は、水曜日の午後、学校のシステムに影響を与えるランサムウェア攻撃について警告する緊急のメッセージを学生と教職員に送信しました。ランサムウ...
security summary

SECが提案するInfosecルールに変更が加えられています – securityboulevard.com

このSECファクトシートは、提案された規則が「公開企業によるサイバーセキュリティリスク管理、戦略、ガバナンス、およびインシデント報告に関する開示を強化および標準化する」ことであることを示しています。明らかに、SECの目的は、企業から流れる情...
security summary

プライベートエクイティエグゼクティブはNSO批評家を弱体化させようとした、データは示唆している – theguardian.com

弁護士はすぐに彼がそうするだろうと答え、「彼はとげだらけになる可能性があり、彼は明らかにNSOについて精力的に取り組んでいる」と付け加えた。彼は、特にシチズンラボの最近の仕事に照らして、NSOで働くかどうかについて「長く懸命に考えた」とデイ...
security summary

脆弱性評価レポートを作成するために知っておく必要のあるすべて – thehackernews.com

この記事では、その質問に答えるとともに、脆弱性評価レポートが必要な理由と、どこから入手できるかについて説明します。 脆弱性評価レポートとは何ですか。それが提供する支援は明らかですが、なぜそれが必要なのですか上記のように、これらのグループのそ...
security summary

コカ・コーラへのランサムウェア攻撃に対するストーマスクレームクレジット – securityboulevard.com

ランサムウェアグループStormousによるブラジルの飲料大手コカコーラへのランサムウェア攻撃が、西側の組織に対するロシア関連の脅威アクターによる一連の攻撃の1つであるかどうか、または現在世界を席巻しているランサムウェアペストの単なる象徴で...
security summary

Twitterの新しい所有者であるElonMuskは、DMをSignalのようにエンドツーエンドで暗号化することを望んでいます – thehackernews.com

SpaceXとTeslaのCEOでTwitterの新しい所有者であるElonMuskは木曜日に、プラットフォームのダイレクトメッセージ(DM)機能にエンドツーエンド暗号化(E2EE)のサポートを追加するよう求めました。Twitterダイレク...
security summary

Smashing Securityポッドキャスト#272:カーダシアン家のお騒がせ、ロマンス詐欺の顔 – grahamcluley.com

Joe Tidy – @joetidy KolideのSlackアプリから従業員に重要なセキュリティ通知を送信する何百もの組織もそうです。さらに重要なことに、自動化できない微妙な問題を修正するためにエンドユーザーを関与させることができます。...
security summary

米国は、NotPetya攻撃に関与しているロシアの軍事ハッカーに関する情報に対して1,000万ドルの報酬を提供しています – grahamcluley.com

悪名高いNotPetyaサイバー攻撃を首謀したロシア軍のハッカーに関する情報があれば、米国は口を閉ざし続けるのを1,000万ドル難しくしています。報酬に関する発表の中で、米国当局は、NotPetyaが米国の組織に約10億ドルの損失をもたらし...