2022-09

security summary

API ランタイム保護: どこにでもシフトしながら適切に保護 from securityboulevard.com

API ファーストのアプローチに従うことで、このソリューションは、まったく同じポリシーを使用して API、Web、およびモバイル アプリに対するボット攻撃を検出および軽減し、管理の過負荷を軽減できます。 API Sentinel は、全体...
security summary

連邦訴訟によると、サムスンは予防可能な連続したデータ侵害で消費者を失敗させます from darkreading.com

カリフォルニア州オークランド、2022 年 9 月 23 日 /PRNewswire — 今月初め、2 人の Samsung ユーザー、Shelby Holtzclaw と Naeem Seirafi は、Samsung Electroni...
security summary

企業の 97% が、VPN はサイバー攻撃を受けやすいと言っています: 調査 from networkworld.com

クラウド セキュリティ企業 Zscaler の新しいレポートによると、ソーシャル エンジニアリング、ランサムウェア、およびマルウェア攻撃が進化し続け、企業をより大きなリスクにさらしているため、リモート アクセスを VPN に依存することによ...
security summary

TAP ポルトガル航空がハッキングを確認、Ragnar Locker ギャングがポルトガル大統領のデータを含むデータを漏洩 from grahamcluley.com

TAP の CEO である Christine Ourmieres-Widener 氏はメディアに対し、航空会社は「顧客データについて非常に真剣に考えている」と語っています。したがって、TAP ポルトガル航空の Web サイトにアクセスして...
security summary

SMSテキストを介して送信されたRevolut凍結カード詐欺に注意してください from grahamcluley.com

他の多くの人と同じように、私もここ数週間、Revolut に関連する多数の詐欺メッセージを電話で受け取りました。私は Revolut からメッセージを受け取る習慣がありません。これらの詐欺 SMS メッセージを受け取ったのは、私がずっと前に...
security summary

ハッキングには行動規範が必要ですか? from darkreading.com

倫理的ハッキングには、少なくとも、侵入を試みる対象である企業または組織の知識と許可が必要です。企業のセキュリティを評価するためにやってくる倫理的でホワイトハットなハッカーは、システムだけでなく、レポートや情報処理プロセスにも脆弱性を探します...
security summary

私たちはSaaSについて間違った方法で考えています from darkreading.com

今日、ローコードの出現により、この分離は間違っており、目の前にあるものを見るのを妨げています.ローコードにより、SaaS プラットフォームはパブリック クラウドの一部になり、開発者はクラウド プラットフォームという 1 つのアプリケーション...
security summary

集団訴訟: ランサムウェアを防止する義務はありますか? from securityboulevard.com

この訴訟はホテル チェーンのフランチャイズ加盟店によって提起され、ホテルがランサムウェア攻撃によるサービスの中断を防げなかったために、これらのフランチャイズ加盟店が予約を予約したり、自社のクライアントや顧客にサービスを提供したりできなくなっ...
security summary

10代のハッキング容疑者がコンピュータの誤用と保釈条件違反で起訴 from grahamcluley.com

英国警察は、先週オックスフォードシャーで逮捕した 17 歳の若者を起訴しました。ロンドン市警察のツイートによると、オックスフォードシャーで逮捕された 10 代の若者は、コンピューター乱用法に基づく 2 件の罪と、保釈条件に違反した 2 件の...
security summary

INKY が新たなフィッシング攻撃手法を発見 Netflix になりすまし from securityboulevard.com

電子メール セキュリティ プラットフォームのプロバイダーである INKY Technology が今週公開したレポートによると、サイバー犯罪者は、人気のあるブランドの Web ページになりすまして資格情報を収集する別の方法を見つけたことが示...