2024-04

サイバーセキュリティのキャリアにおける女性の成功の障壁となっているのは、依然としてボーイズクラブの考え方です from csoonline.com security summary

サイバーセキュリティのキャリアにおける女性の成功の障壁となっているのは、依然としてボーイズクラブの考え方です from csoonline.com

女性は、キャリアをスタートしてから6~10年は敬意の欠如によりさらなる昇進から排除されていることが判明し、「キャリアと成長」が排除の最大の単一カテゴリーであることが明らかになった。この研究では、女性のさらなる進歩を妨げる可能性のあるその他の...
Raspberry Robin マルウェアが Windows スクリプト ファイルを使用して拡散 from securityboulevard.com security summary

Raspberry Robin マルウェアが Windows スクリプト ファイルを使用して拡散 from securityboulevard.com

報告書によると、マルウェアは難読化され、分析防止技術や仮想マシン (VM) 検出技術を使用する Windows スクリプト ファイル (WSF) を介して配布されています。このマルウェアは USB デバイスからアクセスし、攻撃者が制御する ...
これを見て?これにパッチを当ててください! LG、スマートテレビの脆弱性を修正 from securityboulevard.com security summary

これを見て?これにパッチを当ててください! LG、スマートテレビの脆弱性を修正 from securityboulevard.com

ハッカーは、ネットワーク経由での接続を許可することで、LG スマート TV をルート化できます。この脆弱性により、攻撃者はリモコンに悪意のあるコードを挿入し、テレビと同じネットワークに接続されている他のデバイスにマルウェアをドロップすること...
ランサムウェア攻撃が失敗した後、ハッカーはウィスコンシンの保険会社から 53 万 3,000 人のデータを盗みました from threcord.media(cybercrime) security summary

ランサムウェア攻撃が失敗した後、ハッカーはウィスコンシンの保険会社から 53 万 3,000 人のデータを盗みました from threcord.media(cybercrime)

ランサムウェア攻撃により、名前、住所、電話番号、生年月日、死亡日、社会保障番号、健康情報など、数百万もの機密情報が漏洩しました。この情報は、会社のシステムを暗号化しようとしたグループによってコピーされましたが、失敗しました。 「この発見は、...
「eXotic Visit」のスパイウェア キャンペーンがインドとパキスタンの Android ユーザーをターゲットに from thehackernews.com security summary

「eXotic Visit」のスパイウェア キャンペーンがインドとパキスタンの Android ユーザーをターゲットに from thehackernews.com

偽のアプリは、Alpha Chat、ChitChat、Defcom、Dink Messenger、Signal Lite、TalkU、Wicker Messenger、Zaangi Chat などのメッセージング サービスを装います。報道に...
米国の著名な上院議員、医療サイバーセキュリティ推進に新たな勢いが見られる from threcord.media(cybercrime) security summary

米国の著名な上院議員、医療サイバーセキュリティ推進に新たな勢いが見られる from threcord.media(cybercrime)

政府から緊急給付金を受け取る前に、病院がサイバーセキュリティのベストプラクティスを実施することを義務付ける法律が導入された。この法案は、病院を襲ったランサムウェア攻撃の余波の中で提出された。上院議員.nnndning.gov長官.htmは、...
ルーマニア関連の「Rubycarp」ハッカーはクリプトマイニングとフィッシング DDoS の機会を狙う from threcord.media(cybercrime) security summary

ルーマニア関連の「Rubycarp」ハッカーはクリプトマイニングとフィッシング DDoS の機会を狙う from threcord.media(cybercrime)

サイバーセキュリティ研究者らによると、「Rubycarp」というサイバーセキュリティグループは10年以上活動を続けているが、現在はクリプトマイニング、フィッシングキャンペーン、DDoS攻撃を専門としているという。このグループは、アウトローと...
Cypago、AI セキュリティとガバナンスのための新しい自動化サポートを発表 from securityboulevard.com security summary

Cypago、AI セキュリティとガバナンスのための新しい自動化サポートを発表 from securityboulevard.com

SaaSベースのサイバーセキュリティ企業であるCypagoは、人工知能のガバナンス、リスク管理、コンプライアンスのための「Cyber​​ GRC Automation」(CGA)プラットフォームを発表した。 2020 年に設立された Cyp...
Gathid の新しいアクセス マッピング技術は、手頃な価格で合理化された IAM を約束します from csoonline.com security summary

Gathid の新しいアクセス マッピング技術は、手頃な価格で合理化された IAM を約束します from csoonline.com

Gathid は、デジタル、運用テクノロジー、物理的なアクセス制御システムからデータを受信して​​モデリングする展開が簡単なソリューションにより、さまざまなシステムとのシームレスな統合を約束します。このソリューションは、従来のアプローチのよ...
AI のトレーニングにデータが使用されるのを防ぐ方法 from wired.com security summary

AI のトレーニングにデータが使用されるのを防ぐ方法 from wired.com

アカウントを持たない chatGPT Web ユーザーは、 に移動し、 チェックボックスをオフにする必要があります。しかし、人間のフリーランサーとAIを利用して音声を書き写すVoice Transcription Serviceは、AIのト...