2023-02

security summary

マウント セント メアリー カレッジが 12 月のランサムウェア攻撃を確認 from threcord.media(cybercrime)

幼稚園から高校までの学校や単科大学、大学に対する数十件の攻撃で知られるバイス ソサエティ ランサムウェア ギャングは、水曜日にサイバーセキュリティの専門家であるドミニク アルビエリによって最初に強調されたリーク サイトへの投稿で、学校を攻撃...
security summary

米国と韓国は、北朝鮮が病院の身代金を使ってさらなるハッキングに資金を提供していると非難している from threcord.media(cybercrime)

北朝鮮の国家ハッカーは、さまざまなランサムウェア株を使用して、他の活動に資金を提供するために資金を引き出すことを目的として、世界中の医療機関やその他の標的を攻撃していると、米国と韓国は木曜日に述べた.このアドバイザリでは、北朝鮮のハッカーが...
security summary

暗号学者がスコットランド女王メアリーの秘密の手紙を解読 from darkreading.com

スコットランド女王メアリーによって書かれた 55 通を超える暗号化された手紙のトランシェが、暗号化の専門家チームによって発見され、解読されました。メアリー・スチュアートは、いとこのエリザベス1世女王による反逆罪でロンドン塔に19年間拘束され...
security summary

ジオターゲティング ツールにより、フィッシング キャンペーンが潜在的な被害者を狙っている from threcord.media(cybercrime)

「この攻撃では、ハッカーは Geo Targetly を介してユーザーをリダイレクトし、カスタマイズされ、ローカライズされたフィッシング ページをユーザーに提供します」と研究者は述べています。ハッカーは、Geo Targetly を使用して...
security summary

IoT 向けの驚異的な高速暗号 — US NIST Fingers ASCON from securityboulevard.com

小さな IoT デバイスに最新の暗号化標準を実装するのは困難です。関連データを使用した認証済み暗号化 (AEAD) … メッセージの機密性を確保しながら、メッセージ ヘッダーやデバイスの IP アドレスなどの他の情報を含めることはできます...
security summary

Twitter が API Paywall を実装。しかし、それはその巨大なボットの危機を解決するでしょうか? from darkreading.com

2 月 2 日、Twitter 開発チームは、2 月 9 日以降、サイトが API への無料アクセスを提供しなくなることを発表しました。 、無料の優れたコンテンツを提供するボット用の書き込み専用 API」 Twitter の API は、ア...
security summary

勝利の三連勝: API ゲートウェイ、API セキュリティ、API 保護 from securityboulevard.com

ただし、API の広範な使用と包括的な性質により、開発者のスキルを使用して、次のような一般的な API セキュリティ ギャップを利用する攻撃者にとって、API は価値の高い標的になります。API ゲートウェイは、多くの場合、API セキュリ...
security summary

ポーランド、リトアニア、英国がウクライナ難民に対するデータ収集詐欺について警告 from threcord.media(cybercrime)

ポーランド、リトアニア、英国の政府当局者は、ソーシャルメディア上で、ウクライナ難民を受け入れている人々にゲストの個人情報を共有するよう求める偽の手紙が広まっていると警告しています。ポーランドの路上で見つかった印刷された手紙の 1 つで、詐欺...
security summary

冷戦からの教訓: サイバーセキュリティにおいて質が量に勝る方法 from darkreading.com

国家が支援する攻撃による脅威が増大するにつれて、企業は、社内または外部のプロバイダーを通じてサイバー チームに政府または軍事部門での経験を持つ人々が含まれていれば、大きな利益を得ることができます。これは、国家が支援するハッカーからの潜在的な...
security summary

ゲーム化されたセキュリティ from securityboulevard.com

ゲーミフィケーションは、組織がセキュリティ体制を強化する効果的な方法でもあります。ゲーミフィケーションが開発者とセキュリティの間のギャップを埋める方法と、企業がゲーミフィケーションの要素を日常の活動に取り入れてセキュリティ ファーストの文化...