security summary API: イノベーションを推進し、セキュリティの重要性を促進 from securityboulevard.com
反対に、アプリケーション セキュリティ プロセスは同じペースで進化しておらず、API のセキュリティ脆弱性がテストされていない可能性があります。 API が本番環境に出荷された後にのみ、組織が API のセキュリティに専念するのはよくあるこ...
2023-03
security summary security summary Elastic が AWS 向けのクラウド セキュリティ プラットフォームを展開 from securityboulevard.com
Elastic の製品管理担当バイス プレジデントである Mike Nichols 氏は、Elastic Search プラットフォームはクラウド セキュリティ体制管理 (CSPM) とクラウド ワークロード保護プラットフォーム (CWPP...
security summary Twitter、ソースコードを漏らしたユーザーの引き渡しを GitHub に迫る from securityboulevard.com
ソースコードがオンラインで漏洩したテック企業の仲間入りをしたとき、Twitter は、プラットフォームのセキュリティにとってこの漏洩が何を意味するのかについて、ほとんど驚きもせず、大きな不安も抱いていました。
security summary API 攻撃は過去 6 か月で 400% 増加 from securityboulevard.com
API に対する攻撃は急増し続けています。 API 攻撃は増加し続けています API 攻撃が蔓延しているもう 1 つの理由は、API 攻撃の存在に関する知識が根本的に欠如しているためです。 API セキュリティをテスト定義に依存させないでく...
security summary 英国人、NCA のフェイク ブーター サイト経由で DDoS キッズの手首を平手打ち from securityboulevard.com
Bill Toulas が報告した、「英国は、サイバー犯罪者を特定するために、偽の DDoS 請負サイトを作成しています」: …誰でも簡単にサイバー犯罪を犯すことができます。サイバー犯罪市場への侵入に成功し、違法なサービスの購入者に関する...
security summary クリップボードを挿入するマルウェアが Tor ブラウザに偽装し、暗号通貨を盗む from grahamcluley.com
あなたがロシアに住んでいて、Tor ブラウザーを使用して Web の閲覧を匿名化したいと考えているとします。Kaspersky の悪党は、Tor のコピーとして配布されたマルウェアを確認したと述べています。Tor は、世界中の約 16,00...
security summary Kyndryl は効率を求めてスタッフを解雇します from networkworld.com
Kyndryl の広報担当者は、効率性と競争力を高めるために、一部の役割を世界的に削減していますが、その割合はわずかですが、レイオフにより影響を受ける従業員の正確な数は明らかにしていません。彼らは、IT 資産管理の役割を担っているスタッフや...
security summary 「Vulkan ファイル」のリークにより、プーチン大統領のグローバルおよび国内のサイバー戦争戦術が明らかになる from theguardian.com
数千ページに及ぶ機密文書から、Vulkan のエンジニアがロシアの軍事および諜報機関でハッキング作戦を支援し、国家インフラへの攻撃前に工作員を訓練し、偽情報を広め、インターネットのセクションを制御した方法が明らかになります。2016 年から...
security summary サイバー戦争のリークは、ロシア軍が秘密警察の考え方を採用していることを示しています from theguardian.com
彼らは、何年もの間、ロシアのトップ IT エンジニアのグループが、ロシアの軍事情報機関や、ウラジーミル・プーチンの国内スパイ機関である FSB の研究施設と協力するために雇われてきたことを明らかにしています。ロシアの軍隊とその秘密警察は、お...
security summary IoT 攻撃の継続的な増加: 2023 年に見られること from securityboulevard.com
消費者中心の IoT の範囲は、より多くの家庭が「 smart」そして、当社の CSO が昨年予測したように、消費者向けデバイスに対する IoT 攻撃は増加します。敵対者が顧客の IoT デバイスのパッチが適用されていない脆弱性を悪用するこ...