security summary レースワークによりセキュリティの範囲がアプリケーション開発に拡張される from securityboulevard.com
Racework は、クラウドネイティブ アプリケーション保護プラットフォーム (CNAPP) と統合されたコード セキュリティを評価するためのツールを追加しました。このツールは、コード内の脆弱性と、その安全でないコードが実稼働環境で実行さ...
2023-11
security summary 
security summary アジア系アメリカ人がセクション702監視プログラムの「萎縮効果」に警鐘を鳴らす from wired.com
アジア系アメリカ人および太平洋諸島住民のコミュニティを代表し、それらと連携する63の団体が、第702条監視プログラムのいかなる「短期延長」に対しても「強い反対」の書簡に署名した。同団体は、抗議活動参加者、ジャーナリスト、選挙資金提供者、国会...
security summary RansomedVC ランサムウェア グループが閉鎖し、資産を売却 from securityboulevard.com
40人以上の被害者を攻撃したと主張するサービスとしてのランサムウェア（RaaS）グループが業務を停止し、インフラを売却した。オーナーは、アフィリエイターが逮捕されるリスクは、ransomedVC の攻撃から得られる利益に見合わないと述べた。...
security summary CISAは兵器化されたAIを扱うための新しいロードマップを策定 from wired.com
米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、米国のデジタル防衛において責任を持って積極的にAIの使用を促進することを目的とした人工知能のロードマップを発表した。同庁は、AIシステムは「安全な設計」、つまり制約...
security summary コードからクラウドへ: 完全なクラウド セキュリティを実現 from csoonline.com
組織の 80% は、すべてのクラウド アカウントとサービスにまたがる集中型のセキュリティ ソリューションから恩恵を受けると回答しています。 Prisma Cloud によると、セキュリティの問題はすべてソース コードまたはリスクの原因にまで...
security summary フェルミのパラドックスは、ロズウェル周辺に政府によるエイリアンの陰謀がないことを証明する from wired.com
ニューメキシコ州郊外で発見された残骸は第509爆撃航空団の司令官に引き渡された。物体は時速1200〜1700マイルで浮遊しているのが発見され、これは当時知られていたものよりも速い速度であった。アーノルドは山岳高高度を4000時間飛行しており...
security summary 2024 年の高度な脅威予測 from securelist.com
報道によると、衛星技術を狙うハッカーは今後数年以内に出現すると予想されている。攻撃には約10億ドルの費用がかかる。注目すべきは、この攻撃がオープンソース ソフトウェアやスパイ活動に使用できるツールを使用してハッカーによって行われたことです。...
security summary ACSC と CISA が中小企業向けに段階的な事業継続指示を開始 from csoonline.com
Business Continuity in a Box「Business continuité in Box」は、テロ事件中またはテロ事件後に組織が基本的な業務を維持できるように支援することを目的としています。クラウド アプリケーションを...
security summary サイバーインシデント報告数が「過去最高」に達、英国NCSCが警告 from threcord.media(cybercrime)
英国国家サイバーセキュリティセンター（NCSC）へのサイバー事件報告数が過去1年間で「史上最高」に達したと同局が火曜日に発表した。 NCSCは、国家的に重大とみなされる事件のうち62件はハッキングされたアプリケーションに関連していると述べた...
security summary Cohesity、生成 AI、クラウドベースのセキュリティで Amazon を活用 from csoonline.com
Amazon のクラウドベース AI 用フロントエンド Bedrock は、チューリング生成 AI 機能の登録を受け付けています。 AI システムは Amazon の AWS クラウド上で実行され、基本的に使用量に基づいて顧客に請求するよう...