security summary 技術請負業者が米国の有権者460万人のデータを公開 from csoonline.com
イリノイ州郡書記官のジョン・ファウラー氏は報告書の中で、合計13のオープンデータベースと、存在するものの一般にアクセスできない他の15のデータベースが暴露されたと述べた。流出したデータベースには、有効な有権者、不在者投票、期日前郵便投票記録...
2024-08
security summary 
security summary Wazuh でインシデント対応の準備を強化 from thehackernews.com
セキュリティ チームは、オープンソース プラットフォーム Wazuh を使用することで、サイバー攻撃に簡単かつ効果的に対応できます。アクティブな応答モジュールは、監視対象のエンドポイントで特定のアクションを実行するように構成できます。また、...
security summary 設計上の欠陥により、Microsoft Authenticator が MFA アカウントを上書きし、ユーザーをロックアウトする from csoonline.com
Wallarm 副社長の Tim Erlin 氏は、「Microsoft Authenticator があれば使用できなくなるだろう」と語った。 「認証アプリを選んだことがないなら、なぜ Microsoft を選ぶのですか?」彼が追加した。...
security summary ロックウェル・オートメーションの ControlLogix 1756 の欠陥により、重要な制御システムが不正アクセスにさらされる可能性があります from securityaffairs.co
Rockwell Automation ControlLogix 1756 デバイスのセキュリティ バイパスのバグにより、重要な制御システムへの不正アクセスが可能になる可能性があります。攻撃者はネットワーク アクセスを使用し、Common ...
security summary LianSpy: ロシアのユーザーをターゲットにした新しい Android スパイウェア from securelist.com
報道によると、「LianSpy」マルウェアは7月21日から活動を続けているという。画面オーバーレイをキャプチャし、ユーザー ファイルを抽出し、通話ログを収集できます。このマルウェアは、暗号化されたデータを復号化するために、変更されたバイナリ...
security summary DSPM: この AI 時代に合わせて作られたサイバーセキュリティ アプローチ from securityboulevard.com
AI は、クラウド内のデータ資産を保護するための最も効果的なアプローチとなっています。データ セキュリティ体制管理 (DSPM) は、クラウド データ ストアに存在するデータに関連するリスクを評価、監視、軽減するために使用される一連のプラク...
security summary サイバーセキュリティにおける LLM リスクを軽減する戦略 from securityboulevard.com
サイバーセキュリティ LLM は、AI の入力に基づいて、LRM 出力が提供された理由を説明できます。これは、CISO と CIO がサイバーセキュリティ リスクをより適切に管理し、誤検知のリスクを軽減するために使用できます。さらに、LMS...
security summary PCI DSS 4.0 に基づく効果的なサードパーティ リスク管理 from securityboulevard.com
PCI DSS 4.0 に合わせたサードパーティのリスク評価用に事前に構築されたテンプレートを使用することで、企業はパートナーと協力してリスクをより適切に管理できるようになります。新しいガイドラインでは、サードパーティとのセキュリティ評価に...
security summary スイッチャー向けメッシュ VPN ガイド: 長所、短所、主要な機能の設定方法 from csoonline.com
従来のファイアウォール ルールとは異なり、Tailscale ACL は常に「許可」アクションになります。接続は、ルールを明示的に定義した場合にのみ許可されます。このルールでは、モバイル タグを持つデバイスは、テールネットにアクセスできるサ...
security summary 中国の StormBamboo APT が ISP を侵害してマルウェアを配信 from securityaffairs.co
中国のサイバースパイグループ StormBamboo (別名 Evasive Panda、Daggerfly、StormCloud) は、自動更新メカニズムを介してマルウェアを展開する DNS リクエストを汚染した中国のバックドアにリンクさ...