2024-05

FCC、ユーザーの位置情報データを共有したとしてVerizon、AT&T、T-Mobileに罰金を科す from securityboulevard.com security summary

FCC、ユーザーの位置情報データを共有したとしてVerizon、AT&T、T-Mobileに罰金を科す from securityboulevard.com

連邦通信委員会は、顧客の位置データを第三者に違法に販売したとして、1億9,600万ドル(約1億2,800万円)の罰金を科せられた。 FCCは、データは最終的に保釈金会社、賞金稼ぎ、その他の「怪しい関係者」の手に渡ったと述べた。この事件は、ミ...
英国人、デフォルトのパスワードを禁止—そしてさらなるIoTの愚かさ from securityboulevard.com security summary

英国人、デフォルトのパスワードを禁止—そしてさらなるIoTの愚かさ from securityboulevard.com

National Cyber​​ Security Center は、インターネット対応デバイスをテーマにしたブログ投稿を書きました。この法律は企業にサイバー攻撃に対する継続的な保護を提供することを義務付けており、メーカーは「より安全なパス...
ランサムウェア攻撃の影響が続く中、議会がUnitedHealthを支持 from threcord.media(cybercrime) security summary

ランサムウェア攻撃の影響が続く中、議会がUnitedHealthを支持 from threcord.media(cybercrime)

ユナイテッドヘルス・グループ所有のテクノロジープロバイダーに対するランサムウェア攻撃は、議会証言や議員の精査を促し、サイバーセキュリティ法案の可能性もある。ユナイテッド・ヘルス・グループのアンドリュー・ウィッティ最高経営責任者(CEO)は声...
GPS 攻撃の危険な増加 from wired.com security summary

GPS 攻撃の危険な増加 from wired.com

GPS 信号に対する攻撃により、ナビゲーション システムが動作不能になり、航空機や船舶が地図上で誤った位置に表示される可能性があります。この攻撃により、信号が強制的にオフラインになったり、信号がなりすましされたりして、災害を引き起こす可能性...
中国の攻撃者が複数年にわたるDNSリゾルバー調査活動に従事 from csoonline.com security summary

中国の攻撃者が複数年にわたるDNSリゾルバー調査活動に従事 from csoonline.com

中国のグループがインターネット上の IP アドレスに MX レコードを問い合わせることで、存在しないサブドメインの DNS レコードを偽装したと報告されています。クエリは「Muddling Meerkat」によって送信され、その DNS サ...
Securiti が genAI アプリケーションを保護するために分散型 LLM ファイアウォールを追加 from csoonline.com security summary

Securiti が genAI アプリケーションを保護するために分散型 LLM ファイアウォールを追加 from csoonline.com

アナリストらによると、genAIアプリは誤って機密情報を提供してしまう可能性があるという。ファイアウォールはユーザー プロンプトを監視して、潜在的な悪意のある使用を特定して軽減すると同時に、プロンプトからの機密データを編集します。 「場合に...