2023-03

security summary

最高裁判所がプロバイダ免責を取り上げる中、インターネットの将来が危機に瀕している (本当に!) from securityboulevard.com

それらは、Google、Facebook、Twitter などのプラットフォームに対して、そのコンテンツの内容に対する責任を負わずに情報を広めるために、ほぼ無限の免責を提供します。彼らは、Rumorville が名誉毀損とされる資料を投稿し...
security summary

2023 年最大のデータ侵害 from hackmageddon.com

2023 年 3 月 2 日 | - | 2023/02/21 | | |ピープルコネクト | TruthFinder および Instant Checkmate バックグラウンド チェック サービスの所有者である PeopleConnec...
security summary

強制的な規制、より攻撃的なサイバー行動を推進するための国家サイバー戦略 from threcord.media(cybercrime)

強制的な規制、より攻撃的なサイバー行動を推進するための国家サイバー戦略また、議会と協力して、最も重要なインフラストラクチャ全体に効果的なサイバーセキュリティ対策を確実に実施するために必要なリソースとツールを提供します。これは、ドナルド・ト...
security summary

Cisco IP Phone シリーズの重大な欠陥により、ユーザーがコマンド インジェクション攻撃にさらされる from thehackernews.com

シスコは水曜日に、IP Phone 6800、7800、7900、および 8800 シリーズ製品に影響を与える重大な欠陥に対処するためのセキュリティ アップデートを公開しました。CVE-2023-20078 として追跡されているこの脆弱性は...
security summary

Smashing Security ポッドキャスト #311: TikTok、盗聴、ディープフェイクの声がパスワード from grahamcluley.com

Bitwarden – 信頼できるパスワード セキュリティ。 Kolide – Slack 内で、Mac、Windows、Linux デバイスに関する重要でタイムリーな関連セキュリティの推奨事項を従業員に送信する SaaS アプリ...
security summary

カナダの書籍大手、ランサムウェア攻撃で従業員のデータが盗まれたと発表 from threcord.media(cybercrime)

カナダの書籍大手、ランサムウェア攻撃で従業員のデータが盗まれたと発表日付のないフォローアップの FAQ で、Indigo は現在、従業員のデータが攻撃に関与していたと述べています。FAQ では、攻撃者がアクセスした従業員データの種類は特定...
security summary

カンボジアを拠点とする詐欺師が「豚の屠殺」計画で推定 300 万ドルを稼いだ方法 from threcord.media(cybercrime)

これらの詐欺では、サイバー犯罪者がソーシャル エンジニアリング手法を使用して、被害者をだまして機密情報を開示させたり、送金させたりします。これらのテキストは偶発的なメッセージのように見えますが、実際には多数の潜在的な被害者にスパムを送信し、...
security summary

ワシントン州の公共バス システムがランサムウェア攻撃を確認 from threcord.media(cybercrime)

ワシントン州の公共バス システムがランサムウェア攻撃を確認ワシントン州の一部にサービスを提供している公共交通機関は、2 週間前のランサムウェア攻撃によってシステムの一部が混乱したことが確認されました。主にタコマ市とその周辺のピアース郡地域...
security summary

IBM のメインフレーム オペレーティング システムのアップグレードに AI が採用される from networkworld.com

第 3 四半期に予定されている z/OS 3.1 は、z/OS アプリケーションと同じ場所に配置された AI ワークロードの展開を可能にすることを目的としたテクノロジーをサポートする予定である、と IBM はカスタマー プレビュー レターで...
security summary

2023 年のオープンソース ソフトウェアのリスク トップ 10 from securityboulevard.com

オープン ソース ソフトウェア (OSS) には多くの利点がありますが、多くのオープン ソースの依存関係に依存していると、適切に管理されていないとセキュリティの問題が発生する可能性があります。したがって、これらに加えて、ソフトウェア開発プロ...