2023-07

タレス、最新のサイバーセキュリティ契約で Imperva を 36 億ドルで買収 from securityboulevard.com security summary

タレス、最新のサイバーセキュリティ契約で Imperva を 36 億ドルで買収 from securityboulevard.com

タレスは米国のデータおよびアプリケーションセキュリティ専門家Impervaを36億ドルで買収する計画だ。この契約により、ThaLESの年間収益は26億6,000万ドル以上に増加すると予想されており、インペリアは約5億ドルを出資する。ターレは...
VECキャンペーンは重要インフラ企業をターゲットに請求書詐欺攻撃を実施 from csoonline.com security summary

VECキャンペーンは重要インフラ企業をターゲットに請求書詐欺攻撃を実施 from csoonline.com

レポートによると、攻撃者は既知のドメイン、信頼できるコンテンツ、および言語を使用して、5 つの異なるベンダーの電子メール アカウントを侵害しました。この攻撃は、企業の経理および業務担当者を標的としていました。侵害されたアカウントから送信され...
Rezilion: 開発者は間違ったサイバーセキュリティの脆弱性に時間を無駄にしている from securityboulevard.com security summary

Rezilion: 開発者は間違ったサイバーセキュリティの脆弱性に時間を無駄にしている from securityboulevard.com

ソフトウェアサプライチェーンのセキュリティ保護を提供するRezilionは、脆弱性が悪用される確率を計算する「悪用確率予測スコア」モデルを公開した。このスコアは、今日のほとんどの組織が脆弱性バックログの 10% しか対処できておらず、悪用可...
SeeMetrics が CISO によるサイバーセキュリティの有効性の測定を支援するセキュリティ パフォーマンス ボードを発表 from csoonline.com security summary

SeeMetrics が CISO によるサイバーセキュリティの有効性の測定を支援するセキュリティ パフォーマンス ボードを発表 from csoonline.com

SeeMetrics は、CISO がテクノロジー、プロセス、人材のサイバーセキュリティ パフォーマンスを測定できるようにするセキュリティ パフォーマンス ボードを立ち上げました。ボードは組織の運用スタックからサイバーセキュリティ評価を引き...
Twitter 詐欺師が友人から 1,000 ドルを盗んだので、私は彼らを追い詰めました from wired.com security summary

Twitter 詐欺師が友人から 1,000 ドルを盗んだので、私は彼らを追い詰めました from wired.com

プラットフォームがイーロン・マスクの所有権の下で認証システムを変更したため、視覚障害のあるユーザーはオンライン詐欺に対してますます脆弱になっています。全国視覚障害者連盟は、視覚障害者にとってよりフレンドリーでアクセスしやすい新しい Twit...
Dig Security、LLM に入力されたデータを保護する機能を開始 from csoonline.com security summary

Dig Security、LLM に入力されたデータを保護する機能を開始 from csoonline.com

Dig は、顧客が使用する大規模な言語モデル アーキテクチャを通じて処理されるデータのセキュリティを保護するために、Dig Data Security 製品に新機能を追加しました。 Dig は、LLM に送られるデータを保護します Dig ...
OpSec の失策により、JumpCloud ハッキングの背後にある攻撃者が判明 from csoonline.com security summary

OpSec の失策により、JumpCloud ハッキングの背後にある攻撃者が判明 from csoonline.com

サイバーセキュリティ企業マンディアントは、JumpCloudのハッキングは北朝鮮のUNC4899(北朝鮮偵察総局内の仮想通貨に重点を置いた組織)によるものだとしている。研究者らは、サイトが以前の運用からまったく変更されていなかったため、追加...
AIT 詐欺の増加: 詐欺師がテキスト パスコードをどのように侵害しているか from csoonline.com security summary

AIT 詐欺の増加: 詐欺師がテキスト パスコードをどのように侵害しているか from csoonline.com

CISO と CSO は、SMS AIT 詐欺から保護するために、自社のモバイル チャネルのセキュリティを優先する必要があります。ボットのブロック: ボットは、人間の動作を模倣し、偽のトラフィックを生成するために、詐欺行為によく使用されます...
はい、ランサムウェアは依然として大きな問題です from csoonline.com security summary

はい、ランサムウェアは依然として大きな問題です from csoonline.com

ソフォスの調査によると、ランサムウェアによるデータ暗号化は過去 4 年間で最高レベルに達しています。これは、ソフィスが 2016 年にランサムウェアの年次報告書を開始して以来、最も高度なレベルのデータ回復です。ランサムウェアによるデータ暗号...
企業に対する次の脅威として、FraudGPT が WormGPT に続く from securityboulevard.com security summary

企業に対する次の脅威として、FraudGPT が WormGPT に続く from securityboulevard.com

サイバーセキュリティ会社Netenrichによると、FraudGPTはサブスクリプションベースで販売されているという。このツールは、サイバー犯罪者にフィッシング攻撃を開始し、悪意のあるコードを作成するためのより効果的な方法を提供します。 「...