2023-05

security summary

FBI とウクライナ、サイバー犯罪者を扇動するための仮想通貨取引所を押収 from threcord.media(cybercrime)

FBI とウクライナ、サイバー犯罪者を扇動するための仮想通貨取引所を押収FBI とウクライナの法執行機関は、サイバー犯罪者に仕えているとされる 9 つの仮想通貨取引所を閉鎖しました。このような取引所は、「サイバー犯罪エコシステムの重要なハ...
security summary

新しいAppleの「迅速な」更新は遅く、面倒な失敗 from securityboulevard.com

長い更新手順の代わりに、更新をすばやくダウンロードして数分でインストールできます。 … RSR のインストールを無効にすることができ、RSR の内容は次の標準ソフトウェア アップデートに組み込まれます。Apple の更新署名サーバー (TS...
security summary

ユーロポールは、ドイツの法執行機関が「独占市場」の削除の背後にあったことを明らかにしました from threcord.media(cybercrime)

Europol は、ドイツの法執行機関が「独占市場」の削除の背後にあることを明らかにしますユーロポールは火曜日、2021 年 12 月の予告なしの削除に続いて、ダークネット市場「モノポリー マーケット」での麻薬密売に関与した 288 人の...
security summary

SBOM はコンプライアンスにも役立ちます from securityboulevard.com

セキュリティの観点から、SBOM は、すべてのコンポーネントと依存関係を含む、ソフトウェアの一部を構成するオープン ソースと独自のコードの機械可読な説明を提供します。他の機関 (すべての組織がそうです) からソフトウェアを購入する場合、その...
security summary

Palo Alto Networks が Azure 向けマネージド ファイアウォール サービスを展開 from securityboulevard.com

次世代ファイアウォール (NGFW) には、Microsoft クラウド プラットフォーム上で実行されているコンソールを介して、またはファイアウォールを管理するための同社の Panorama コンソールを使用するオンプレミス環境でアクセスで...
security summary

ハッカー ツールの販売の倫理 from securityboulevard.com

しかし、メキシコの訴訟は、製品の最終用途を管理する会社の能力と、潜在的な乱用について責任を負うべき範囲について疑問を投げかけています.さらに、これらのツールの販売における透明性の欠如と国際的な規制の枠組みの欠如が問題を悪化させ、政府がこれら...
security summary

Medusa ランサムウェア ギャングが学生の心理レポートと虐待の申し立てをリーク from grahamcluley.com

2 月末に大規模なランサムウェア攻撃を受けたミネアポリス公立学校 (MPS) 学区の生徒と教師は、教師による虐待の申し立てや心理レポートなど、自分自身に関する非常に機密性の高い情報が Web 上に公開されていました。しかし、MPS を脅迫し...
security summary

2022 年の管理された検出と対応 from securelist.com

33,000 件を超えるセキュリティ イベントが、12,000 件の実際のインシデントに関連付けられました。2022 年のインシデントの 72% は、単一のセキュリティ イベントに基づいて検出され、その後、攻撃は即座に阻止されました。平均し...
security summary

ランサムウェア インシデントやサイバー攻撃に対処している全米の大学や学校 from threcord.media(cybercrime)

米国のいくつかの学校の何千人もの生徒が、ランサムウェア攻撃やその他のサイバーセキュリティ インシデントの影響を感じ始めました。一方、ペンシルバニア州クロフォード郡で何千人もの生徒にサービスを提供しているペンクレスト学区は、週末にシステムを破...
security summary

ラドウェアのレポートは、宗教がより多くの DDoS 攻撃を助長していると見ている from securityboulevard.com

Radware が発行したレポートによると、ハクティビストは 2 か月だけで、さまざまな政治的および宗教的原因を促進することを期待して、1800 件を超える分散型サービス妨害 (DDoS) 攻撃を開始したと主張しています。これら 4 つに続...