2022-08

security summary

DoJ: 外国の敵対者が米国連邦裁判所の記録に違反 from darkreading.com

司法省当局者が先週遅くに米国下院に提出した証言は、法執行機関が、3つの敵対的な国民国家によって開始されたと報じられている連邦裁判所の記録管理システムに対するサイバー攻撃を調査していることを明らかにした。ロイター通信によると、司法省の国家安全...
security summary

OneTouchPoint に対するランサムウェア攻撃の疑いにより、少なくとも 34 の医療機関が影響を受けました from threcord.media(cybercrime)

OneTouchPointに対するランサムウェア攻撃の影響を受けた少なくとも34の医療機関印刷および郵送サービスプロバイダーであるOneTouchPointに対するランサムウェア攻撃は、顧客にいくつかのダウンストリームの影響を及ぼしており...
security summary

欧州のパイプラインおよびエネルギー サプライヤーである Encevo がランサムウェアに攻撃され、BlackCat にリンク from darkreading.com

ランサムウェア攻撃で子会社が侵害されたという 7 月 25 日の発表に続いて、ルクセンブルグを拠点とするエネルギー供給業者である Encevo は、数日後にチームが現在被害の範囲を調査していることを更新しました。現在、新しいレポートによると...
security summary

ルクセンブルクのエネルギー企業は、ランサムウェア攻撃の疑い、データ侵害に苦しんでいます from threcord.media(cybercrime)

ランサムウェア攻撃、データ侵害の疑いに苦しんでいるルクセンブルクのエネルギー会社Encevo Groupは、ルクセンブルクの事業体であるCreos(エネルギーネットワークオペレーター)とサプライヤーのEnovosは、「7月22日の夜のサイ...
security summary

GhangorCloud が AI プラットフォームを拡張してコンプライアンスを自動化 from securityboulevard.com

GhangorCloudは、データ検出、データ分類、データマッピング、コンプライアンス施行をリアルタイムで自動化するディープラーニングアルゴリズムが組み込まれたeDiscoveryエンジンに基づくコンプライアンスおよびプライバシー施行(CA...
security summary

Chromiumブラウザはブックマーク同期を介したデータ抽出を可能にします from darkreading.com

ブックマークの同期は、最新のブラウザーの標準機能になりました。次に、環境内の正当なユーザーから盗んだブラウザー同期資格情報を使用するか、独自のブラウザー プロファイルを作成し、同期された別のシステムでそれらのブックマークにアクセスして、デー...
security summary

ビッグテックにとって、中立性は選択肢ではありません – そして実際にはそうではありませんでした from darkreading.com

企業は中立を保つことができます (多くの場合そうすべきです)。一部の企業は、政治的な立場を取ることを選択します。企業の製品またはサービスが目前の問題に直接影響を与えたり、利益をもたらしたり、関連したりする場合はどうなるでしょうか?その時点で...
security summary

重要なWebアプリケーションセキュリティチェックリスト from securityboulevard.com

Web アプリケーションの主なコンポーネントは、アプリケーション コード、サーバー、データベース、トランスポート、ブラウザー、プレゼンテーション ロジック、およびユーザーです。ほとんどの開発者は、セキュリティ フレームワークまたは認証と承認...
security summary

脅威アクターは、マクロをブロックするためのMicrosoftの取り組みを回避します from securityboulevard.com

「Proofpoint は他の種類の添付ファイルの顕著な増加を観察しましたが、マクロを有効にしたドキュメントは依然として脅威の状況全体で使用されています」と研究者は書いており、悪意のある者がコンテナ ファイルの使用に転じたため、戦術、技術、...
security summary

フィルター、保護、ブロック: DNS がより安全なオンライン エクスペリエンスを保証する 3 つの方法 from securityboulevard.com

したがって、Webを閲覧するにはDNSが必要です。ただし、DNSは、ほとんどの場合、プライバシーと個人データの使用を保護することにより、ユーザーに重要なサービスと機能を提供することもできます。 DNSは広告をブロックして、よりクリーンで、よ...