security summary RSA 2024 で期待できること: AI はサイバーセキュリティに大混乱をもたらすでしょうか? from securityboulevard.com
RSA 2024 は、悪意のある者からの保護に役立つ大規模な言語モデルと機械学習 (ML) タイプのモデルを特徴とする予定です。 SEC の 4 日間開示規則は、サイバーセキュリティのリスク管理対策に関する重要な情報を企業に共有することを義...
2024-05
security summary 
security summary Dropbox がハッキング: 電子署名サービスが侵害される from securityboulevard.com
Dropbox は、同社の「Dropbox Sign」製品のユーザー詳細情報が攻撃者によってアクセスされたことを受けて謝罪した。この攻撃は 10 月 24 日に最初に検出されましたが、攻撃者が「ユーザーの一部」の Dropbox Sign ...
security summary 顔認識会社の侵害により、生体認証の隠れた危険性が明らかに from wired.com
オーストラリアに本拠を置く企業Outaboxが、オーストラリア全土のバーやクラブで導入されていた顔認識スキームに関連した個人データを漏洩したとして告発されたと報じられている。このウェブサイトは訪問者に自分の情報がデータベースに含まれているか...
security summary Google、米国大統領選挙に先立ち、高度な保護プログラムへのパスキーのサポートを拡大 from techcrunch.com
Google は、米国大統領選挙に先立って、高度な保護プログラムにパスキーのサポートを導入します。同社が 2022 年にパスキーのサポートを開始して以来、パスキーは 4 億を超える Google アカウントでユーザーの認証に 10 億回以上...
security summary オープンソースのセキュリティが進化する必要がある主要領域 from securityboulevard.com
最新のソフトウェアの 80% はオープンソース ソフトウェアで構成されています。しかし、脆弱性の蔓延は世界的なものです。専門家らによると、事前のセキュリティ対策の必要性が高まっているという。さらに、オープンソースにはリスクがないわけではなく...
security summary LayerX Security がブラウザ セキュリティ プラットフォームのために 2,400 万ドルを調達、従業員がどこにいてもどのブラウザからでも安全に作業できるようにする from securityboulevard.com
ブラウザ セキュリティ プラットフォームのパイオニアである LayerX は、Glilot+ が主導するシリーズ A 資金調達で 2,400 万ドルを発表しました。同社の新たな投資家は、才能豊かな企業の成長と世界市場での存在感の向上に活用さ...
security summary イランのハッカーが高度なソーシャル エンジニアリング キャンペーンを通じて認証情報を収集 from csoonline.com
正規のサービス、報道機関、NGO を装った偽の Web サイトが、セキュリティ研究者マンディアント容疑者の APT42 によるスピア フィッシング キャンペーンに使用されました。報告によると、このマルウェアは認証情報を収集し、「クローン W...
security summary LayerX Security がブラウザ セキュリティ プラットフォームのために 2,400 万ドルを調達、従業員がどこにいてもどのブラウザからでも安全に作業できるようにする from securityboulevard.com
ブラウザ セキュリティ プラットフォームのパイオニアである LayerX は、Glilot+ が主導するシリーズ A 資金調達で 2,400 万ドルを発表しました。同社の新たな投資家は、才能豊かな企業の成長と世界市場での存在感の向上に活用さ...
security summary LockBit、フランスのカンヌの病院から盗まれた機密データを公開 from threcord.media(cybercrime)
フランスの病院は、ランサムウェア攻撃の疑いで「LockBit」から盗まれた機密データであると主張するデータを公表した。病院は、ギャングから「恐喝要求」を受けており、ファイルの法医学的検査を行った後、データを公開すると発表した。特に、ランサム...
security summary ウクライナ人、数千人をREvilランサムウェアに感染させた罪でほぼ14年の判決 from threcord.media(cybercrime)
ランサムウェア集団 REvil は、ドナルド・トランプ米大統領やレディー・ガガなどを標的にしました。このランサムウェアは世界中の 2,000 台以上のコンピュータを略奪し、7 億ランド以上を要求しました。また、被害者が応じない場合は被害者の...