security summary WormGPT: ビジネスメールを侵害する生成 AI ツール from csoonline.com
フィッシング対策企業 SlashNext は、ハッカーが ChatGPT に似た生成 AI ツールを使用して偽メールを作成していることを明らかにしました。このツールは、GPT モデルに代わるブラックハットとして機能し、悪意のある活動に特化し...
2023-07
security summary 
security summary EU、調整された行動計画で量子サイバー攻撃に備えるよう要請 from csoonline.com
アンドレア・ロドルゲス氏による「Q-Day」ディスカッションペーパーによると、欧州連合は量子サイバー攻撃に備え、将来の量子サイバーセキュリティの脅威に対処するための新たな協調行動計画を採用する必要がある。現在の暗号化システムは時代遅れである...
security summary 生成 AI セキュリティ ポリシーをまだ持っていない場合は、時間を無駄にする時間はありません from csoonline.com
生成 AI セキュリティ ポリシーには、従業員を騙すために使用できる「生成手品」 (LLM) コンテンツを含める必要があり、それを実現するにはコミュニケーションとトレーニングが鍵となります、とアバナード CIO のジェイソン・レビル氏は述べ...
security summary サイバーセキュリティをさらに強化したいですか?メンターになる from csoonline.com
CISO と CIO には、優れたメンターのコミュニティが必要だと、17 年間アドバイスをしてきたゲイリー・バーレット氏は言います。 「私は状況や戦略について話し合うためにメンターに連絡を取りました。同僚から電話がかかってきたら、電話に出て...
security summary BreachForumsオーナーのポムポムプリン氏、ハッキング容疑と児童ポルノ所持で有罪を認める from securityaffairs.co
悪名高いハッキングフォーラム「breachforums」のオーナー「ポムポムプリン」がハッカー容疑で有罪を認めた。フィッツパトリックは、アクセスデバイス詐欺の共謀、アクセスデバイスの提供を目的とした勧誘、および児童ポルノの所持の罪で起訴され...
security summary CJIS from securityboulevard.com
Centraleyes の自動コンプライアンス管理ソリューションは、企業が要件を満たし、刑事司法情報を効果的に保護するのに役立ちます。 Central Eyes は、企業が CJIS への準拠を達成できるよう支援する包括的なソリューションを...
security summary ハッキングされたベビーモニターからの子供のヌードビデオが電報で販売された from wired.com
米国の納税者に送られたデータに基づいて、殺害されたロシアの潜水艦船長がソーシャルフィットネスアプリ「メタピクセル」を通じて犯人によって追跡されていた可能性がある。データには収入や返金額などの個人情報のほか、船長が娘に薬の飲み方を指導したメッ...
security summary VPN ゲートウェイ、セキュリティ アプライアンス、NAS ボックスが最もリスクの高い企業デバイスのトップ 20 にランクイン from csoonline.com
あるセキュリティ会社は、既知の脆弱性、オープンポート、レガシーオペレーティングシステム、エンドポイント保護、インターネットへの露出などのリスク要因について、実際の企業デバイス 1,900 万台を分析しました。予想通り、デバイスの大部分は、企...
security summary FBI監視の恐怖がひどく崩壊した議会を団結させている from wired.com
元スパイからアヴリル・ヘインズFBI長官の顧問に転身したワシントンのプラミラ・ジャヤパル下院議員は、米国政府が積極的に収集しているデータは「機密かつ親密なもの」だと述べた。トーマス・マッシー下院議員も、米国の大手銀行が入手した「銃購入記録」...
security summary シスコ、オールト社を買収してアイデンティティ管理テクノロジーを強化 from networkworld.com
Ciscoは、セキュリティスタートアップのOortを金額非公開で買収する計画を発表した。ノルウェーに本拠を置くOourtはシリーズA資金調達で1500万ドルを調達し、10月までに完了する予定だ。注目すべきは、Ciscoがブロードバンドネット...