2022-09

認証情報の漏洩や盗難は、世界中の組織に重大なリスクをもたらし続けています。脅威インテリジェンス ツールはどのクレデンシャルが漏えいしたかを示しますが、セキュリティ チームは、それが引き起こす可能性のある潜在的な損害をまだ把握できていません。...

ユーザーが NullMixer を抽出して実行すると、侵入先のマシンに多数のマルウェア ファイルがドロップされます。ハードコーディングされた静的 URL を使用して悪意のあるファイルをダウンロードする最も単純なダウンローダーとは対照的に、S...

StackHawk は今週、アプリケーション プログラミング インターフェイス (API) セキュリティ テスト ツールの範囲を拡大し、レイヤー全体を含めるようにしました。Deeper API Security Test Coverage ...

開発者は、Docker、Kubernetes、Slack などの共同作業やコードの作成に使用するツールを介してますます攻撃を受けています。どちらの攻撃もソフトウェア プログラムの脆弱性に関与していませんでしたが、攻撃対象領域を保護するために...

新たに発見された悪意のある広告アプリ操作の背後にある攻撃者は、少なくとも 2019 年から活動していましたが、その進化を追跡している研究者は、このグループがより巧妙になり、以前の Android 固有の攻撃を超えて iOS エコシステムに拡...

米国のサイバーセキュリティおよびインフラストラクチャ セキュリティ エージェンシー (CISA) は、6 月に最初に公開された重要な Zoho ManageEngine リモート コード実行 (RCE) の欠陥が現在活発な攻撃を受けていると...

英国警察は昨夜、ハッキングの疑いでオックスフォードシャーで 17 歳の 10 代の若者を逮捕しました。これを書いている時点ではこれ以上の詳細は共有されていませんが、逮捕はUberとRockstar Gamesの最近のハッキングに関連している...

さらに、デバイスの使用説明書には、インストールやメンテナンスなどのサイバーセキュリティ プロセスに関する最小限の IT 要件と期待事項を記載する必要があります。サイバーセキュリティ対策では、健康と安全を高レベルで保護するために、サイバーセキ...

プロプライエタリなソフトウェアでさえオープン ソース ライブラリに依存しているため、ほぼすべてのビジネスがオープン ソース ソフトウェアを使用します。 OpenUK の 2022 年の「State of Open」レポートでは、企業の 89...

自称仮想通貨の億万長者が、実際には存在しない「Bitex Blockbuster」と呼ばれる強力な仮想通貨マイニング マシンを販売することを目的とした詐欺に関与したとして、複数の重罪で起訴されました。起訴は、2 人の被害者から約 170 万...