2024-06

security summary

壊滅的な病院ハッキング、3億人の患者記録の漏洩で終わる from wired.com

報道によると、ハッカーがサードパーティ請負業者の従業員に侵入して、被害者の Snowflake 認証情報を盗んだとのことです。ハッカーらは「ロボット排除プロトコル」も使用し、許可を求めずに記事をスクレイピングできるようにした。一方、Amaz...
security summary

米国、カスペルスキーサイバーセキュリティソフトウェアの販売を禁止 from securityboulevard.com

サイバーセキュリティ企業カスペルスキー・ソフトウェアは、ロシアへの忠誠を理由に米国政府から活動を禁止された。同社はロシア政府との共謀を否定している。また、米国に本社を置く個人や企業へのソフトウェア販売に対しても制裁の対象となっている。注目す...
security summary

地区の多層サイバーセキュリティを強化するためのロス・ランドールの 3 つの重要なヒント from securityboulevard.com

Managing Methods の Ross Randall 氏は、地区の多層サイバーセキュリティ戦略を強化するための 3 つのヒントを共有しました。同氏は、学生とスタッフを守るためには可視性が鍵であると強調しました。 「時間とお金の節約...
security summary

英国政府、NHS記録窃盗を巡りロシアハッカーに対する措置を検討 from theguardian.com

英国NHSは、HIVやがんの血液検査の結果など、NHSとの患者のやり取り3億件を網羅する記録を盗んだロシアのハッカーに対する反撃を検討している。政府は、世界最大のランサムウェア組織であると考えられているこのギャングに対して報復措置を取る可能...
security summary

Tata Communications はホスト型 SASE で Versa Networks と提携 from csoonline.com

Dell'Oro Group のアナリストは、今年第 1 四半期の SASE 収益の成長率が 23% であると指摘しています。同社は、17四半期連続で20%を超える成長が見られたと述べた。さらに、タタ・コミュニケーションズは、世界的に分散し...
security summary

Perplexity がいかにでたらめな機械であるかについての私たちの話を盗用しました from wired.com

Perplexity は、ソースを公開せずにペイウォールを回避できると主張しています。同社のCEOに書簡を送ったジェレミー・シュワルツ氏は、「これは著作権をめぐる大問題ではないが、簡単でもないだろう」と語った。同社は、他のコンテンツプロバイ...
security summary

30,000 の販売店がダウン — 「ランサムウェア」の停止 アウトレイジ No. CDKグローバルで2位 from securityboulevard.com

「ディスラプター」自動車ディーラー CDK Global のビデオが未公開株会社 Seaport Research Partners によってハッキングされました。同社はサービスがダウンしており、顧客は満足していないと主張している。 「今後...
security summary

Figure の創設者による新興企業が学校での銃乱射事件を抑制するために NASA 技術のライセンスを取得 from techcrunch.com

NASA の新興企業は、人工知能技術を使用して学校での銃撃事件を検出し追跡できると主張しました。 「出入り口」に取り付けられたCoverは、「数十フィートから15フィート離れた」ところから人々をスキャンすると同社は付け加えた。このシステムは...
security summary

米国、セキュリティリスクを理由にカスペルスキー製品を禁止 – これがあなたにとって何を意味するか from zdnet.com

米国政府はカスペルスキー ソフトウェアの禁止を発表し、ロシアに本拠を置く同社が中核となるセキュリティ製品を国内で販売することを禁止した。この禁止措置は、産業局(BIS)の調査で同社とその製品が「安全上のリスク」であることが判明したことを受け...
security summary

認証情報の盗難を追跡 – InfoStealer が機密アクセスを盗む可能性がある時期を特定する from securityboulevard.com

InfoStealer が機密アクセスを盗む可能性がある時期の特定 - 資格情報の盗難の追跡 - InfoStealer が被害を受けたシステムから機密情報を盗む可能性がある時期を検出します。このマルウェアは通常、個人情報、ログイン認証情報...