2024-08

CrowdStrike の失敗: 保証のないソフトウェアの終わりの始まり? from csoonline.com security summary

CrowdStrike の失敗: 保証のないソフトウェアの終わりの始まり? from csoonline.com

世界規模のコンピューター停電は、あらゆる場所で人工知能が普及する時代において、人間は使い捨ての対象ではないことを明らかにしました。 「人間が存在しなければなりません。これらのことが起こったとき、それを解決する自動機械は存在しません。また、存...
Android ユーザーをターゲットにした広範な OTP 窃取キャンペーン from securityboulevard.com security summary

Android ユーザーをターゲットにした広範な OTP 窃取キャンペーン from securityboulevard.com

「SMS Stealer」と呼ばれるマルウェアが、Android デバイスからの SMS メッセージを傍受し、OTP を盗むために使用されていることが判明しました。このマルウェアは、600 以上の世界的なブランド、偽の広告、および正規の企業...
Security Risk Advisors が VECTR Enterprise Edition の発売を発表 from securityboulevard.com security summary

Security Risk Advisors が VECTR Enterprise Edition の発売を発表 from securityboulevard.com

Security Risk Advisors (SRA) は、ベンチマークおよびベンチマーク用の人気の Purple Teams プラットフォームのプレミアム バージョンである VECTR Enterprise Edition のリリースを...
旅行業界における詐欺とその防止方法 from securityboulevard.com security summary

旅行業界における詐欺とその防止方法 from securityboulevard.com

行動分析により、詐欺を示すパターンを特定できます。同じ IP アドレスまたは電子メール アドレスからの複数の予約を検出すると、不審なアクティビティを特定するのに役立ちます。報道によると、不正行為により航空会社は年間収益の 1.2%、つまり毎...
コロンバス、ランサムウェア攻撃後のデータ漏洩の可能性を調査 from threcord.media(cybercrime) security summary

コロンバス、ランサムウェア攻撃後のデータ漏洩の可能性を調査 from threcord.media(cybercrime)

ランサムウェア ギャングがオハイオ州コロンバス政府に都市の機密情報を 6.5 テラバイト提供したと報告されています。市のシステムから流出したとされる情報には、緊急サービスのデータや市のカメラへのアクセスなどが含まれる可能性がある。特に、7 ...
身代金の支払いの公共性によって、支払うかどうかをめぐる CISO の戦略は変わるでしょうか? from csoonline.com security summary

身代金の支払いの公共性によって、支払うかどうかをめぐる CISO の戦略は変わるでしょうか? from csoonline.com

製造業、ヘルスケア、テクノロジー部門がランサムウェア攻撃の上位の標的となっており、最大規模は LockBit (988 件の特定攻撃)、BlackCat (410 件)、8Base (352 件)、Play (345 件)、Clop (29...
Google、強化された暗号化を使用して Cookie を保護 from securityboulevard.com security summary

Google、強化された暗号化を使用して Cookie を保護 from securityboulevard.com

Google は、Chrome ブラウザを情報窃取マルウェアから保護するための API を公開しています。 App-Bound Encryption サービスは、特権サービスを使用してアプリの ID を検証します。ただし、このサービスは、ロ...
中国、サイバー攻撃をめぐるドイツの告発を「標的を絞った名誉毀損」として却下 from threcord.media(cybercrime) security summary

中国、サイバー攻撃をめぐるドイツの告発を「標的を絞った名誉毀損」として却下 from threcord.media(cybercrime)

中国は木曜日、国家地図作成局への攻撃の背後に中国があるとするドイツの非難に対し、「根拠がない」と反論した。ベルリンの中国大使館は、この主張を「断固拒否」すると述べ、サイバーセキュリティ問題を利用して中国を政治的、メディアで中傷する行為をやめ...
彼は FBI の情報提供者であり、一世代の暴力的過激派に影響を与えた from wired.com security summary

彼は FBI の情報提供者であり、一世代の暴力的過激派に影響を与えた from wired.com

ある法執行当局者は、情報提供市場は犯罪者が犯罪を犯すという前提で運営されていると述べた。 「それらのガイドラインにそのような定義があるという単なる事実は…情報提供者の性質についての認識である」と彼は付け加えた。サッター氏の関与にもかかわらず...
米国、捕虜交換の一環としてロシア人ハッカーの釈放を準備中と報道 from threcord.media(cybercrime) security summary

米国、捕虜交換の一環としてロシア人ハッカーの釈放を準備中と報道 from threcord.media(cybercrime)

報道によると、ロシアと西側諸国との捕虜交換は木曜日にトルコで行われる可能性が高い。報道によると、ハッカー、スパイ、暗殺容疑者のリストは米国から公開される予定だという。被告全員がサイバー犯罪の罪で有罪判決を受けた。しかし、最近彼らの名前が米国...