2022-08

security summary

これはあなたの父の VPN ではありません from securityboulevard.com

インターネットはネットワークですが、クラウド VPN はその中の安全な仮想プライベート ネットワークです。これは、個別のポイント (オフィス、プライベート データ センター、リモート アクセス VPN) からの接続から、すべてのアクセス ポ...
security summary

ランサムウェアの更新と 1 日限りのエクスプロイト from securelist.com

先月もランサムウェアについて多くの記事を投稿しましたが、ワンデイ エクスプロイトなど、他のテーマも取り上げました。 CVE-2022-24521: Windows 7-11 への攻撃に使用されるプライベートな 1 日エクスプロイトこれらのエ...
security summary

DevSecOps は注目を集めていますが、セキュリティは依然として遅れています from darkreading.com

ソフトウェア開発者と運用チームは、DevOps やその他のアジャイル手法、自動化やローコード サービスを採用し続けていますが、依然としてセキュリティ、COVID-19 パンデミックの影響、熟練したセキュリティ ワーカーの不足に苦しんでいます...
security summary

専門家は、Hikvision カメラが関与する広範な悪用について警告しています from threcord.media(cybercrime)

専門家は、Hikvision カメラが関与する広範な悪用について警告しています複数のセキュリティ研究者からの報告によると、政府と犯罪者のハッキング グループの両方が、2021 年以降も脆弱性を持つ Hikvision カメラを標的にしてい...
security summary

Techstrong TV: 非常に破壊的なマルウェアに備える方法 from securityboulevard.com

しかし、これらすべての中でより大きな問題は、今日のアプリケーション開発に関して私たちが直面しているサプライ チェーンと、それらがどのように危険にさらされているかということだと思います。私たちはそのように進んでおり、これらのインシデントが発生...
security summary

AWS はスナップショットの作成を簡素化することでデータ保護を合理化します from securityboulevard.com

AWS のデータ保護とガバナンスのゼネラル マネージャーであるナンシー ワン (Nancy Wang) 氏は、目標は、サイバーセキュリティ チームと IT チームが EBS クラウド サービスに存在するデータをより簡単に保護できるようにする...
security summary

オラクルの巨大な広告データ グラフは「違法なパノプティコン」 — 50 億人規模 from securityboulevard.com

オラクルは、あなたに関するデータを「違法に」収集してリンクし、最高入札者に販売しますが、すべてあなたの同意なしに行われます。この訴訟は、オラクルがカリフォルニア州憲法、カリフォルニア州不公正競争法、カリフォルニア州プライバシー侵害法、連邦盗...
security summary

ランサムウェア グループに攻撃された大手航空会社のテクノロジー プロバイダー Accelya from threcord.media(cybercrime)

ランサムウェア グループに攻撃された大手航空会社のテクノロジー プロバイダー AccelyaAlphV/Black Cat ランサムウェア グループは、先週木曜日に Accelya から盗んだとされるデータを公開しました。航空業界は、20...
security summary

Secure Code Warrior が第 2 回年次 Devlympics コンペティションで開発者のセキュリティ スキルの重要性にスポットライトを当てる from darkreading.com

オーストラリア、シドニー — 2022 年 8 月 23 日 — 開発者主導のグローバルなセキュリティ リーダーである Secure Code Warrior は本日、10 月 19 ~ 20 日に第 2 回年次 Devlympics セキ...
security summary

クラウドに伴う新たなセキュリティの課題に直面する from darkreading.com

しかし、これらの組織は、セキュリティの脆弱性、脅威、またはインシデントが発生したかどうかを正しく理解することなく、マルチクラウドまたはハイブリッド クラウド環境に依存する傾向が強くなっています。これには、クラウドのセキュリティを向上させる上...