2023-02

security summary

ThreatConnect は 2022 年を締めくくり、脅威インテリジェンス オペレーション (TI Ops) の成長が加速 from darkreading.com

「2023 年に入っても、当社は市場をリードする製品イノベーションを提供し続け、顧客とパートナーが定量化可能なリスク軽減戦略を使用して効率的な TI 運用を管理できるようにすることができます。」 世界の上位 5 社のソフトウェア企業の...
security summary

SynSaber が産業用セキュリティ コミュニティ向けの無料の OT PCAP アナライザー ツールを発表 from darkreading.com

アリゾナ州チャンドラー、2023 年 2 月 14 日 /PRNewswire/ -- ICS/OT サイバーセキュリティ監視会社である SynSaber は本日、OT PCAP アナライザー ツールの発売を発表しました。この無料のツールを...
security summary

すべての業界が自動車セキュリティから学べる教訓 from darkreading.com

しかし、それは組織自体にとって何を意味するのでしょうか 自動車業界は、あらゆるセクターや企業が日常業務の一部としてソフトウェアをどの程度深く取り入れているか、そしてサイバーセキュリティがこれに直接結びついている理由について、驚くべき有益な教...
security summary

SCA は優れていますが、アプリケーション セキュリティはサプライ チェーン セキュリティに取り組むために進化する必要があります from securityboulevard.com

ソフトウェア構成分析 (SCA) ツールは、ソフトウェア エンジニアリング チームとアプリケーション セキュリティ チームにとってなくてはならないものになりました。これは主に、オープン ソース ソフトウェアとサードパーティ ソフトウェアの使...
security summary

ソフトウェア構成分析: アプリケーション セキュリティの進化 from securityboulevard.com

Forrester の最新のレポート、The Software Composition Analysis Landscape, Q1 2023 では、ソフトウェア セキュリティ ツール カテゴリであるソフトウェア構成分析 (SCA) が「確...
security summary

SCA ツールのランドスケープと、ソフトウェア サプライ チェーンのセキュリティにとっての意味 from securityboulevard.com

Forrester の調査によると、SCA ツールを使用すると、企業はオープン ソースとサード パーティのコンポーネントを可視化し、ライセンス、脆弱性、運用上のリスクを軽減し、一貫したオープン ソース ポリシーを適用できます。さらに、SCA...
security summary

セキュアなメール ゲートウェイが不十分な理由 from securityboulevard.com

ただし、調査によると、何百万ものフィッシング メールがこれらのゲートウェイをバイパスできることが示されており、SEG 保護が本当に適切かどうかという疑問が生じています。 SEG は明らかな危険信号を検出できないため、多くのフィッシング メー...
security summary

ALPHV (BlackCat) ランサムウェア ギャングがアイルランドの大学への攻撃を主張 from threcord.media(cybercrime)

ALPHV (BlackCat) ランサムウェア ギャングがアイルランドの大学への攻撃を主張同年 9 月、アイルランド国立大学ゴールウェイ校は、別の攻撃の試みを受けてシステムをオフラインにしたと発表しました。大学に対するランサムウェア攻撃...
security summary

攻撃者は AiTM を利用して MFA を回避 from securityboulevard.com

レポートは、FIDO2 と証明書ベースの認証が AiTM 攻撃を阻止できる一方で、ほとんどの組織が FIDO のみの MFA 要素に完全に移行していないことを指摘しています。BEC 攻撃が成功すると、サイバー犯罪者はフィッシングなどの他の種...
security summary

サイバー犯罪者はバレンタインデーに失恋を引き起こす from securityboulevard.com

この調査では、1 月 22 日から 2 月 8 日までの間に受信したバレンタイン デーをテーマにしたスパム メールの 83% が詐欺としてマークされており、スパムの量は 2 月 6 日に 33% に急増し、前日のわずか 6% から増加しまし...