security summary ネットワーク検出におけるコンテキスト認識 from securityboulevard.com
ネットワーク検出でコンテキスト認識を使用すると、ネットワーク障害が発生して 17 対 1 で負けるリスクを軽減できます。レッドソックスはホームでボストン カレッジに対して 17 対 1 で負けています。満塁であることを除けば、状況は水球に似...
2023-09
security summary 
security summary Proofpoint がソーシャル エンジニアリングを阻止する生成 AI ツールをプレビュー from securityboulevard.com
Proofpoint は火曜日、生成人工知能 (AI) を使用したソーシャル エンジニアリング攻撃を阻止するために BERT 大規模言語モデルを活用していることを明らかにしました。 LLM はもともと Google によって作成され、同社の...
security summary セキュア サービス エッジ (SSE) について尋ねるべき 10 の質問 from networkworld.com
IDC は、Netskope、Zscaler、Palo Alto Networks を Secure Access Service Edge (SASE) カテゴリのビッグ 3 に指名しました。ベンダーのグローバル配信ネットワークは私のビジ...
security summary 新しいフィッシングツールが数千のMicrosoftビジネス電子メールアカウントを乗っ取った from threcord.media(cybercrime)
W3LL と呼ばれるハッカー グループが、多要素認証を回避できる「フィッシング キット」を販売する英語のアンダーグラウンド マーケットプレイスを作成しました。ハッカーはヨーロッパ、オーストラリア、米国の企業をターゲットにしており、キットは5...
security summary AIベースのサイバー攻撃の時代は着実に進んでいる、とダークトレースは言う from securityboulevard.com
サイバーセキュリティ企業ダークトレースによると、AIのおかげで、攻撃者はより高度で標的を絞った攻撃を高速かつ大規模に仕掛けることができるという。 「サイバーセキュリティでは、AIによりマシンが独自の攻撃を大規模に展開できるようになる。常時稼...
security summary これはひどい：「車はプライバシーの悪夢だ」と Mozilla が非難 from securityboulevard.com
Mozilla Foundation の調査によると、ほとんどの自動車メーカーが個人データを収集している一方で、日産とヒュンダイは個人データを販売している可能性があります。この研究ではさらに、データハブがドライバーの性生活に関する情報、さら...
security summary 中国がハイテク企業に自社製品のハッキング可能な欠陥を明らかにするよう要求 from wired.com
研究者らは、一部の非中国企業が法律を遵守し、自社製品のパッチが適用されていない脆弱性に関する情報を中国と共有していることを発見した。報告書は、企業に対し、疑惑の脆弱性を「引き起こす」鍵など、詳細な脆弱性情報の提供を義務付ける法律を挙げている...
security summary 国境における弁護士と依頼人の特権 from securityboulevard.com
弁護士のアダム・マリク氏は、国境で押収した特権情報を理由に政府を訴えた。裁判所は、特権を保護するという弁護士の義務ではなく、「合理的な疑い」に基づいて捜索が違法であると認定した。しかし裁判所は、傷害容疑は自傷行為であるとする彼の主張を却...
security summary CXO と取締役は生成型 AI に対する警戒を強めている: レポート from csoonline.com
Proofpoint の調査では、生成 AI がさまざまな地域の企業にとって最大の関心事であることがわかりました。調査によると、従業員5000人以上の組織の取締役会メンバーの59％が、これが大きなセキュリティリスクをもたらすと考えていること...
security summary Proofpoint、サイバー攻撃の連鎖を断ち切る新機能を発表 from csoonline.com
Proofpoint は、サイバー攻撃のキル チェーンの重要な段階で脅威を阻止するのに役立つセキュリティ ソリューションのいくつかの新機能を発表しました。新機能には、AI を活用した配信前 BEC 攻撃の検出と防止、ブロックされた脅威に対す...