2024-05

シノプシスのセキュリティ研究者は、影響を受ける可能性のあるアプリケーションを統合ネットワークから直ちに隔離することを推奨しています。 Synos​​yn のセキュリティ研究者である Mohammed Alshehri 氏は、この問題を解決す...

AI は法的なアドバイスを提供することで、人々が政治問題を理解できるように支援します。また、人々をサポートしてくれる人間の弁護士が不足している場合には、選挙交渉にも役立つ可能性がある。 AI はすでに物事を要約するのが得意ですが、さらに正確...

イランの仮想メディア作戦が記事やヘッドラインを書くために使用したAIツールは、後にインスタグラム、フェイスブック、Xなど複数のプラットフォームで共有された。同社はこの作戦をCIB、あるいは偽りの情報を使って戦略的目標を達成するための公の議論...

Okta氏によると、パスワードスタッフィング攻撃は、過去のデータ侵害、無関係な情報源、またはマルウェアキャンペーンから得られた可能性のあるユーザー名とパスワードを使用してオンラインサービスを攻撃するという。攻撃者はユーザー名とパスフレーズの...

CISO は、賢明なセキュリティ上の意思決定を行い、リスクを回避した人々を名指しして辱めることで、恐怖の文化に対処できます。 1. セキュリティよりも利便性を優先する人々は、反復的なタスクでは自動操縦モードに入り、絶え間ないアラートを無視す...

マルウェア ドロッパーは、サイバー犯罪エコシステムに代わってマルウェアを配布するために使用されます。オペレーション・エンドゲームで捜査された容疑者の1人は、ランサムウェアを展開するインフラを提供することで6,900万ユーロ以上の仮想通貨を稼...

プルーフポイントは、詐欺師が前払い料金で無料のピアノを提供する少なくとも 125,000 件のメッセージを追跡しました。この詐欺では、被害者に「送料と配送料」の前払いを求め、支払いを受け取った後にお金を引き出すよう求めます。支払いが送金され...

CISA は、悪用された既知の脆弱性カタログに脆弱性を追加しました。この脆弱性には、CVE-2024-1086 Linux カーネルの解放後の使用の問題が含まれており、これにより攻撃者はローカル権限昇格を達成できます。 VPN ソリューショ...

セキュリティ会社は、不正取引を可能にするために支払いカードのデータを盗んだと主張した。しかし、盗まれたとされるカード会員データが不正購入を可能にするのに十分であるかどうかは不明だ。チケットマスターはカード所有者のデータを保護するために適切な...