2024-06

NIST がついに CVE を管理する請負業者を雇用 from securityboulevard.com security summary

NIST がついに CVE を管理する請負業者を雇用 from securityboulevard.com

NIST は、共通脆弱性および暴露 (CVE) のセキュリティ問題の未処理分を管理するためにセキュリティ請負業者を雇用しました。 NIS が脆弱性の猛攻撃に対処できなくなった 2 月 12 日以来、5 月 23 日の時点で 12,720 件...
HHS 庁がヘルスケアにおけるサイバーセキュリティ自動化プログラムを開始 from securityboulevard.com security summary

HHS 庁がヘルスケアにおけるサイバーセキュリティ自動化プログラムを開始 from securityboulevard.com

Advanced Research Projects Agency for Health によって開始された「Universal Patching」プログラムは、医療環境の IT セキュリティを強化します。このプログラムは、病院の設定をシミ...
米上院財務委員長、チェンジ・ヘルスケアをランサムウェア攻撃の「過失」で非難 from csoonline.com security summary

米上院財務委員長、チェンジ・ヘルスケアをランサムウェア攻撃の「過失」で非難 from csoonline.com

サイバーセキュリティの専門家は、Change Healthcare のサーバー全体に多要素認証 MFA を導入できなかったとして UHG を非難した。書簡は、2023年6月に任命されたUHFの最高情報セキュリティ責任者のスティーブン・マーテ...
Live Nation SECの申請により、チケットマスターハッキング疑惑を受けて「不正行為」が確認された from csoonline.com security summary

Live Nation SECの申請により、チケットマスターハッキング疑惑を受けて「不正行為」が確認された from csoonline.com

スノーフレークは、これは顧客データを取得することを目的とした業界全体のアイデンティティベースの攻撃の結果であると考えていると述べた。同社は、Albertsons、JetBlue、Honeywell、Disney、MasterCard、Pfi...
サイバー攻撃のリスクにより中小企業のセキュリティ チームは常に緊張状態にある from securityboulevard.com security summary

サイバー攻撃のリスクにより中小企業のセキュリティ チームは常に緊張状態にある from securityboulevard.com

ConnectWise の調査では、中小企業の 96% が過去にすでにテロに直面していることが明らかになりました。 Connectwiss 氏は、セキュリティ意識と SaaS セキュリティを追加して、「まず優れた脆弱性管理プログラムがあるこ...
Googleは広告ブロッカーを嫌う: マニフェストV3プッシュが本日開始 from securityboulevard.com security summary

Googleは広告ブロッカーを嫌う: マニフェストV3プッシュが本日開始 from securityboulevard.com

Googleは、より安全でプライベートなChrome拡張機能を段階的に廃止する予定だと報じられている。 Googleによると、目標は、Manifest V3フレームワークで構築されたより新しく安全な拡張機能をすべてのユーザーに提供することだ...
Kaspersky は無料の Linux ウイルス除去ツールをリリースしましたが、それは必要なのでしょうか? from zdnet.com security summary

Kaspersky は無料の Linux ウイルス除去ツールをリリースしましたが、それは必要なのでしょうか? from zdnet.com

カスペルスキーは、システムメモリ、スタートアップオブジェクト、ブートセクター、オペレーティングシステム内のすべてのファイルをスキャンして既知のマルウェアを検出できる「Antivirus for Linux」をリリースした。このプログラムは、...
2024 年の最高の Bluetooth トラッカー: 専門家によるテスト from zdnet.com security summary

2024 年の最高の Bluetooth トラッカー: 専門家によるテスト from zdnet.com

Samsung Galaxy SmartTag2 Bluetooth トラッカーは 30 ドル (送料別) で販売されています。新しいデザインで、交換可能なバッテリー寿命は最長 2 年で、照明を点灯したり、エアコンを始動したり、ガレージのド...
クラウドネイティブ セキュリティにおける AI 活用コードの二分化の拡大 from csoonline.com security summary

クラウドネイティブ セキュリティにおける AI 活用コードの二分化の拡大 from csoonline.com

AI を活用したコードは、組織が最適な効率とセキュリティを実現できる有望なテクノロジーです。しかし、AI 統合に関連するセキュリティ リスクは依然として高まっており、AI を活用した攻撃の蔓延も続いています。このレポートでは、情報に基づいた...
Snowflake の後、Hugging Face がセキュリティ侵害を報告 from csoonline.com security summary

Snowflake の後、Hugging Face がセキュリティ侵害を報告 from csoonline.com

アポムニの責任者によると、「スノーフレーク」は企業が市場全体で見ているのと同じ問題が原因だという。脅威グループ ShinyHunters は、従業員のデモアカウントをハッキングした後、クラウドストレージ会社 Snowfla からデータを盗ん...