2023-03

security summary

クラウド コンピューティング環境で VM を保護する方法 from securityboulevard.com

たとえば、ネットワーク内のユーザーが何らかの方法でアクセスできるクラウド内のサービスまたは機能がある場合、その機能またはサービスはサイバー攻撃の標的になる可能性があります。データ保護対策がどれほど真剣で高度であっても、VM、クラウド サービ...
security summary

ホワイトハウスが連邦政府のデバイスでTikTokを禁止 from securityboulevard.com

ホワイトハウスが発行したガイダンス覚書によると、連邦政府機関は、人気のある中国のソーシャルメディアアプリTikTokを連邦政府のデバイスから削除するために30日を与えられています.州政府および個々の連邦政府機関によって制定された以前の Ti...
security summary

LastPass の開発者が資格情報を求めてフィッシング詐欺に遭う from securityboulevard.com

「権限のない者がサードパーティのクラウドベースのストレージ サービスにアクセスし、LastPass が運用データのアーカイブ バックアップを保存するために使用している」と当時のアラートは述べており、昨年 8 月に発見された侵害に関する追加情...
security summary

Gmail と Google カレンダーがクライアント側暗号化 (CSE) をサポートしてデータのプライバシーを強化 from thehackernews.com

Google は、2022 年後半に機能を試験運用してから数か月後に、Gmail とカレンダーのクライアント側暗号化 (CSE) の一般提供を発表しました。そのため、ユーザーは「Google サーバーに到達する前に」暗号化された方法で、組織...
security summary

MortalKombat ランサムウェアの被害者は、ロックされたファイルを無料で復号化できるようになりました from threcord.media(cybercrime)

サイバーセキュリティ企業の Bitdefender は、2023 年 1 月に脅威研究者によって最初に発見された MortalKombat ランサムウェアのユニバーサル デクリプタをリリースしました。Bitdefender の脅威調査および...
security summary

US Marshals Service がハッカーに攻撃された最新の法執行機関になる from threcord.media(cybercrime)

米国連邦保安局は、ハッカーに攻撃された最新の法執行機関になります米連邦保安局は先週、ランサムウェアに攻撃され、法執行機関の機密データと複数の容疑者に関する個人を特定できる情報を保持するシステムに影響を与えたと述べた。米国連邦保安局が所在す...
security summary

DISH は SEC に、ランサムウェア攻撃が機能停止を引き起こしたと伝えています。個人情報が盗まれた可能性がある from threcord.media(cybercrime)

DISH は SEC に、ランサムウェア攻撃が機能停止を引き起こしたと伝えています。衛星放送大手の DISH は火曜日、SEC に対し、ランサムウェア攻撃が週末に発生した「システムの問題」の原因であると語った。8-K フォーム ファイリン...
security summary

DISH は SEC に、ランサムウェア攻撃が停止を引き起こし、個人情報が盗まれた可能性があると語った from threcord.media(cybercrime)

DISH は SEC に、ランサムウェア攻撃が停止を引き起こし、個人情報が盗まれた可能性があると語った衛星放送大手の DISH は火曜日、SEC に対し、ランサムウェア攻撃が週末に発生した「システムの問題」の原因であると語った。8-K フ...
security summary

米国連邦保安局のランサムウェア ハッキングは「大事件」 from securityboulevard.com

米国連邦保安局 (USMS) が (再び) ハッキングされました。米国連邦保安局は 1 週間以上前にセキュリティ違反に見舞われました…複数の米国法執行機関の上級職員は言いました。 …米国連邦保安局のスポークスマン、ドリュー・ウェイドは侵害...
security summary

Entitle がシードラウンドで 1,500 万ドルを調達して権限管理を最新化 from techcrunch.com

テルアビブを拠点とするスタートアップ企業で、開発者がクラウド リソースへのアクセス許可を取得する方法を自動化する企業を支援する Entitle は本日、Glilot Capital Partners が主導するシード ラウンドで 1,500...