2023-02

security summary

#OpRussia に何が起こったのか? from darkreading.com

ほぼ 1 年前、ロシアはウクライナに侵攻しました。最初の呼びかけはロシアのインフラストラクチャの脆弱性を見つけることでしたが、これは数週間後にウクライナのインフラストラクチャを保護するために取り消されました。多くの注目を集めるイニシアチブは...
security summary

脅威の検出と対応の状況 from securityboulevard.com

私が学んだことは、防御者としての使命を成功させるために、セキュリティ チームは適切なツール、リソース、および人員を必要とするということです。過去 10 年間で、セキュリティ チームが環境をプロアクティブに防御するために分析する必要があるデー...
security summary

SynSaber レポートが ICS セキュリティにさらなる背景をもたらす from securityboulevard.com

ICS 監視プラットフォームのプロバイダーである SynSaber が公開した産業用制御システム (ICS) で発見された 3 年間の脆弱性の分析では、利用可能なパッチがない可能性がある一方で、影響を受ける多くのシステムがベンダーによってサ...
security summary

最初の ChatGPT ベースのサイバー攻撃はいつ開始されますか? from securityboulevard.com

多くのサイバーセキュリティおよび IT 専門家が、AI 全般、特に ChatGPT について複雑な感情を抱いていることは明らかです。 BlackBerry の最近の調査によると、意思決定者の 10 人中 8 人が 2025 年までに AI ...
security summary

2023 年 1 月 16 ~ 31 日 サイバー攻撃のタイムライン from hackmageddon.com

| |マルウェア |複数の業界 | CC | CC | >1 |リンク | Fortinet、CrySIS、Dharma、ランサムウェア。 | |マルウェア |行政と防衛、社会保障 | CC | CC |米国 |リンク | Circlev...
security summary

米国とドイツの企業を標的とするハッカーがスクリーンショットで被害者のデスクトップを監視 from thehackernews.com

これまで知られていなかった攻撃者が、機密情報を盗むように設計された特注のマルウェアを使用して、米国とドイツの企業を標的にしています。攻撃は、ブービー トラップの添付ファイルまたはマルウェアにつながる URL を含む電子メールを介して開始され...
security summary

オークランド市はランサムウェア攻撃を受けましたが、「コア機能」は無傷であると述べています from threcord.media(cybercrime)

オークランドを拠点とするレポーターのハイメ オマール ヤシンは、市当局がランサムウェア事件に対処していることを最初に報告しました。> 確認済み: 市の管理者は今夜このメールを従業員に送信し、市がまだ回復中のランサムウェア攻撃を受けたことを確...
security summary

18,500 台を超える ESXi サーバーが、最初のランサムウェア攻撃の背後にある VMware のバグに対して依然として脆弱です from threcord.media(cybercrime)

18,500 台を超える ESXi サーバーが、最初のランサムウェア攻撃の背後にある VMware のバグに対して依然として脆弱ですサイバーセキュリティ企業の Rapid7 は、同社の Project Sonar テレメトリにより、185...
security summary

12 月のランサムウェア攻撃により、カリフォルニア州の医療ネットワークから大規模なデータ侵害が発生 from threcord.media(cybercrime)

12 月のランサムウェア攻撃により、カリフォルニア州の医療ネットワークから大規模なデータ侵害が発生カリフォルニア州全体の医療施設のネットワークは、12 月にランサムウェア攻撃を受けた後、先週データ侵害を報告しました。Heritage Pr...
security summary

Integreon は、AI ベースのレビューの開発と RadarFirst の統合により、サイバー インシデント対応サービスを開始します from darkreading.com

Integreon の Cyber​​Hawk-AI は、精度と全体的な効率を向上させながら、侵害された可能性のあるデータのレビュー プロセスを促進するように設計された、機械学習ベースの BoT です。RadarFirst の統合により、I...