2023-11

ハッカーが Cerber ランサムウェア攻撃で Atlassian の欠陥を悪用 from securityboulevard.com security summary

ハッカーが Cerber ランサムウェア攻撃で Atlassian の欠陥を悪用 from securityboulevard.com

オンプレミスの Atlassian Confluence ソフトウェアに対する攻撃が 9.1 から 10 にエスカレートしたと報告されています。この脆弱性により、認証されていない攻撃者が Confusion インスタンス管理者アカウントをリ...
アトラシアン、ランサムウェアが Confluence の最新のバグを悪用していることを確認 from threcord.media(cybercrime) security summary

アトラシアン、ランサムウェアが Confluence の最新のバグを悪用していることを確認 from threcord.media(cybercrime)

アトラシアンは、ランサムウェアが最近の Confluence のバグを悪用していることを確認しました。同社は、サイバーセキュリティ研究者らの主張を裏付ける証拠があると述べ、このバグを「手っ取り早い金儲け」のために利用していると主張している。...
ガザでのインターネット停電はイスラエル・ハマス戦争の新たな武器となる from wired.com security summary

ガザでのインターネット停電はイスラエル・ハマス戦争の新たな武器となる from wired.com

イスラエル通信省は、ガザ地区への携帯通信とインターネットサービスを遮断する計画を発表した。政府はガザ地区の通信復旧に「取り組んでいる」と「配慮している」と声明で付け加えた。注目すべきことに、ガザ地区のインターネットサービスは停電中に3日間停...
YouTube の広告ブロッカー検出は EU プライバシー法に違反すると考えられる from wired.com security summary

YouTube の広告ブロッカー検出は EU プライバシー法に違反すると考えられる from wired.com

YouTubeは、同社のクライアント側の検出コードは、加入者やユーザーの端末機器に保存されている情報にアクセスするために使用されるプロセスの説明を満たしていると述べた。デバイスへのアクセスに対する同意を他の利用規約と組み合わせることはできな...
SEC の新しい開示ルールにより CISO とのより良いコミュニケーションが求められる from securityboulevard.com security summary

SEC の新しい開示ルールにより CISO とのより良いコミュニケーションが求められる from securityboulevard.com

レポートによると、内部関係者による脅威は、外部の攻撃者よりも組織に最大 3 倍の損害を与える可能性があります。 SECは現在、サイバーセキュリティインシデントを4営業日以内に開示することを組織に義務付けている。これには、従業員による悪意のあ...
イスラエルの監視強化でヨルダン川西岸は封鎖に from wired.com security summary

イスラエルの監視強化でヨルダン川西岸は封鎖に from wired.com

イスラエル軍は検問所に設置された顔認識カメラを使用して、ヨルダン川西岸のすべてのパレスチナ人のプロフィールを収録したデータベースを作成している。 Wolf Packと呼ばれるこのソフトウェアは、正面玄関に設置された顔面偵察カメラと兵士の色分...
住宅ローン大手のクーパー氏、サイバー攻撃を受けて代替支払いオプションを利用 from threcord.media(cybercrime) security summary

住宅ローン大手のクーパー氏、サイバー攻撃を受けて代替支払いオプションを利用 from threcord.media(cybercrime)

住宅ローン大手のクーパー氏は、サイバー攻撃を受けたローンを返済する別の方法を顧客に提案している。同社は、データが盗まれたかどうかを確認するためにこの事件を調査していると述べた。調査に基づいて被害者に身元保護サービスを提供すると付け加えた。注...
この新しい SaaS セキュリティ ソリューションは、「フリーミアム」アプローチで市場を破壊することを目的としています from csoonline.com security summary

この新しい SaaS セキュリティ ソリューションは、「フリーミアム」アプローチで市場を破壊することを目的としています from csoonline.com

Wing security のフリーミアム ソリューションは、企業にアクセス可能な SaaS セキュリティを提供することを目的としています。このソリューションにより、企業は基本的なセキュリティを無料で開始し、後でより堅牢な保護にアップグレー...
Cyera が DSPM プラットフォームに自動修復機能を追加 from securityboulevard.com security summary

Cyera が DSPM プラットフォームに自動修復機能を追加 from securityboulevard.com

Cyera は、同社のデータ セキュリティ プラットフォームには、タグを使用してサイバーセキュリティ ポリシーを自動的に適用し、適切に保護されていないことが判明したデータを保護する機能が追加されたと付け加えました。このプラットフォームはすで...
米国、韓国、日本が北朝鮮のハッキングに立ち向かうグループを発足 from threcord.media(cybercrime) security summary

米国、韓国、日本が北朝鮮のハッキングに立ち向かうグループを発足 from threcord.media(cybercrime)

韓国大統領府は月曜日、米国、韓国、日本は主に北朝鮮のサイバー活動に対処するため、サイバー問題に関するハイレベル協議機関を設置することを決定したと発表した。同グループは「世界的なサイバー脅威に対する実践的な共同対応能力」を強化することを目指す...