2023-07

中国が Microsoft Cloud を侵害 — 米国政府を監視Eメール from securityboulevard.com security summary

中国が Microsoft Cloud を侵害 — 米国政府を監視Eメール from securityboulevard.com

Microsoft は、Storm-0558 として追跡されている中国のサイバースパイ組織による攻撃を軽減しました。伝えられるところによると、ハッカーは偽造した認証トークンを使用してユーザーの電子メールにアクセスしました。 「他にどのように...
IT リーダーが認識しておくべきセキュリティの傾向と、それに対抗するために何が必要か from csoonline.com security summary

IT リーダーが認識しておくべきセキュリティの傾向と、それに対抗するために何が必要か from csoonline.com

「ハイブリッド ワーキング」は今や新たな標準になっている、と NTT サイバーセキュリティのグローバル バイスプレジデントである IT リーダーのショーン ダフィー氏は述べています。 「あらゆる組織が射程内にある」と彼はさらに付け加えた。攻...
ノルウェー難民評議会がサイバー攻撃を受ける from threcord.media(cybercrime) security summary

ノルウェー難民評議会がサイバー攻撃を受ける from threcord.media(cybercrime)

ノルウェー難民評議会(NRC)が、プロジェクト参加者の個人情報を保管するオンラインデータベースを狙ったサイバー攻撃を受けた。 NRCは、データを保護し、さらなる攻撃を防ぐためにデータベースを直ちに停止したと述べた。特に、NCC は 2022...
Microsoft が競争力のあるセキュリティ サービス エッジ (SSE) 分野に参入 from networkworld.com security summary

Microsoft が競争力のあるセキュリティ サービス エッジ (SSE) 分野に参入 from networkworld.com

Microsoft は、Windows と Azure の顧客、およびその他のクラウドベースのエンタープライズ リソースを保護することを目的としたソフトウェア パッケージで、Secure Service Edge (SSE) 分野に参入して...
Safe Security が RiskLens を購入し、サイバーセキュリティのリスク管理を推進 from securityboulevard.com security summary

Safe Security が RiskLens を購入し、サイバーセキュリティのリスク管理を推進 from securityboulevard.com

サイバーセキュリティ リスクを評価するための情報リスク要素分析 (FAIR) 定量化標準開発のパイオニアである RiskLens が、Risklen を買収しました。 Risk Lena の CEO である Nick Sanna 氏は、現在...
最も可能性の高い 7 つの生成 AI ビジネス ユースケースとそのセキュリティ リスク from csoonline.com security summary

最も可能性の高い 7 つの生成 AI ビジネス ユースケースとそのセキュリティ リスク from csoonline.com

Forrester のレポートでは、組織内で最も可能性の高い 7 つの生成 AI ビジネス ユースケースと、それに関連するセキュリティ上の脅威とリスクが明らかになりました。テキスト ジェネレーターを使用すると、マーケティング担当者はキャンペ...
Secure Code Warrior がサイバーのベスト プラクティスについて開発者を教育するために 5,000 万ドルを獲得 from techcrunch.com security summary

Secure Code Warrior がサイバーのベスト プラクティスについて開発者を教育するために 5,000 万ドルを獲得 from techcrunch.com

Secure Code Warrior は、Paladin Capital Group が主導する 5,000 万ドルのシリーズ C 資金調達ラウンドを完了しました。同社は、開発者がソフトウェアのセキュリティ原則を適用し維持するための道筋を...
米国政府、中国のAPT侵入を受けて監査ログの重要性を強調 from csoonline.com security summary

米国政府、中国のAPT侵入を受けて監査ログの重要性を強調 from csoonline.com

Storm-0558 と呼ばれる中国のスパイ活動家が、「標的型キャンペーン」の一環として、2023 年 5 月 15 日から約 1 か月間、Exchange Online および Outlook.com の機密扱いでない電子メール サービス...
最新の MOVEit エクスプロイトでドイツ銀行の顧客データが流出 from csoonline.com security summary

最新の MOVEit エクスプロイトでドイツ銀行の顧客データが流出 from csoonline.com

報道によると、ドイツの銀行は口座切り替えサービスプロバイダーのポストバンク、コムダイレクト、INGのデータ漏洩の影響を受けたという。この攻撃は、MOVEit ソフトウェアで見つかった脆弱性が公になる前に行われました。特に、5 月 31 日の...
ランサムウェア攻撃により、2018 年以降、金融機関のダウンタイムは 323 億米ドルに上る from csoonline.com security summary

ランサムウェア攻撃により、2018 年以降、金融機関のダウンタイムは 323 億米ドルに上る from csoonline.com

Comparitech の調査によると、2018 年以降、金融サービスに対するランサムウェア攻撃によるダウンタイムだけで 323 億米ドルの被害が発生しています。通信会社コンパリットによると、過去5年間に225の金融機関がランサムウェア攻撃...