2024-07

ベルギー最大の CIO およびデジタル テクノロジー リーダーの団体である Beltug によると、CISO は技術スタッフが中心的な役割を果たす学際的なチームを提唱する必要があります。同法はエスクローを「緊迫した出口計画の実行可能な比例要...

「CrowdStrike」事件は、ユーザーが所有するラップトップ、クラウド上のサーバー、または空港のディスプレイに電力を供給する組み込みデバイスで発生しました。リモート管理者とソフトウェアに暗黙的に依存するエンドポイントには、異種のセキュリ...

Leidos は、米国国防総省 (DOD)、国土安全保障省 (DHS)、NASA、商業企業などの著名な顧客にサービスを提供しています。ディリジェントの広報担当者は、この漏洩は、2021年に買収した子会社のスティール・コンプライアンス・ソリュ...

CrowdStrike ユーザーは、テスト済みですでに運用されていた .016 テンプレートの「クラッシュ」に備えて、CrowdStrike が責任を持って行動したと主張しました。しかし、ユーザーは、15.16.15 テンプレートでは目標を...

レポートによると、悪意のあるシェル インジェクターは、マルウェアを正規のプロセスに挿入するために使用され、悪意のある活動を開始し、盗まれたデータを「C2 サーバー」に送り返すとされています。観察された窃盗犯の標的アプリケーションには、Web...

XDR 回避はフィッシング攻撃の一種であり、人体に致命的な影響を及ぼす可能性があります。 X 線エビクション プロセスは、マルウェアを検出し、その根絶を検証するために法医学で使用されるプロセスと似ています。説明的な言語を使用すると、検出段階...

国家安全保障会議スタッフの元サイバーセキュリティ調整官は、サイバーセキュリティ情報セキュリティ局（CISA）を廃止することは米国の国家安全保障に対する重大な脅威になるだろうと述べた。マイケル・ダニエル氏は「CISAがどれだけ効果的だったかに...

Docker Engine v18.09.1 では、Dockers Engine の悪用可能性が低い脆弱性が修正されました。 Docket氏によると、攻撃者はAPIリクエストをバイパスすることで「バイパス」の脆弱性を悪用する可能性があるとい...

DNSSEC の導入と導入 アジア太平洋地域の IP アドレスを管理するインターネット レジストリである APNIC は、世界中の DNSSEEC 検証を監視するプロジェクトを開始しました。世界的な DNSEEC 検証率は約 34% ですが...

サイバーセキュリティの人材不足は大きな問題であり、給与が増えるだけだとCISOは言わざるを得ません。 「私たちは課題に取り組むことでリードしなければなりません。それは単に自然に解決するものではありません...既存の人材を獲得するために競争す...