2024-08

フォーティネット、ソブリン SASE をデビュー、Unified SASE を FortiAI で更新 from securityboulevard.com security summary

フォーティネット、ソブリン SASE をデビュー、Unified SASE を FortiAI で更新 from securityboulevard.com

FortiAI は、デバイスを自動的に検出し、脆弱性を特定する IoT セキュリティ アシスタントとして機能します。 Forteign SASE は、AI 主導の機能、柔軟な接続性、組織のオンプレミスまたはクラウド環境にわたる統合管理を備え...
Broadcom が VMware サイバーセキュリティ ポートフォリオを拡張 from securityboulevard.com security summary

Broadcom が VMware サイバーセキュリティ ポートフォリオを拡張 from securityboulevard.com

VMware NSX セキュリティ ソリューション (VMSX) としても知られる「Vector vDefend」は、生成人工知能機能を含むように拡張されました。 Broadcom によると、AI の共同パイロットである Project C...
バイナリ互換性とは何ですか? Linux ディストリビューションにとってそれは何を意味しますか? from securityboulevard.com security summary

バイナリ互換性とは何ですか? Linux ディストリビューションにとってそれは何を意味しますか? from securityboulevard.com

バイナリ互換性はソフトウェア開発にとって不可欠です。バイナリ互換性により、開発者は料金を支払わずにさまざまな Linux ディストリビューション上で動作できるプログラムを作成できるようになります。通常、アプリケーションは特定の Linux ...
新しい QR コード フィッシング キャンペーンが Microsoft Sway を悪用して認証情報を盗む from thehackernews.com security summary

新しい QR コード フィッシング キャンペーンが Microsoft Sway を悪用して認証情報を盗む from thehackernews.com

サイバーセキュリティ企業の Netskope Threat Lab によると、ユーザーの資格情報を Microsoft Sway でホストされている偽の Web サイトにリダイレクトするために新しい技術が使用されているとのことです。この攻撃...
活発なエクスプロイト報告を受けてCISAがApache OFBizの重大な欠陥を報告 from thehackernews.com security summary

活発なエクスプロイト報告を受けてCISAがApache OFBizの重大な欠陥を報告 from thehackernews.com

CISA は、オープンソースのエンタープライズ リソース プランニング (ERP) システム Apache OFBiz に影響を与える重大なセキュリティ上の欠陥を、悪用された既知の脆弱性リストに追加しました。 CVE-2024-38856 ...
中国のボルト タイフーンが Versa ゼロデイを悪用し、米国の ISP や IT 企業をハッキング from csoonline.com security summary

中国のボルト タイフーンが Versa ゼロデイを悪用し、米国の ISP や IT 企業をハッキング from csoonline.com

および過去のマネージド サービス プロバイダー。中国のハッカーが、インターネット サービス プロバイダー (ISP) またはマネージド サービス プロバイダー (MSP) が使用する SD-WAN インフラストラクチャの管理に使用されるソフ...
中国のボルト タイフーンが Versa ゼロデイを悪用し、米国の ISP や IT 企業をハッキング from csoonline.com security summary

中国のボルト タイフーンが Versa ゼロデイを悪用して米国の ISP と IT 企業をハッキング from csoonline.com

および過去のマネージド サービス プロバイダー。中国のハッカーが、インターネット サービス プロバイダー (ISP) またはマネージド サービス プロバイダー (MSP) が使用する SD-WAN インフラストラクチャの管理に使用されるソフ...
バイナリ互換性とは何ですか? Linux ディストリビューションにとってそれは何を意味しますか? from securityboulevard.com security summary

Facebookの内部告発者、選挙不正を懸念 from securityboulevard.com

AI により、人々は誤った情報や決定的な問題を積極的に増幅、増殖させます。 2020年の大統領選挙後にフェイスブックが市民誠実チームを解散した後、2018年にフェイスブックとフェイスブックの操作の脆弱性について内部告発したことで有名なフラン...
「テログラム」電報テロリストが変圧器を廃棄 – グリッドが危機に瀕 from securityboulevard.com security summary

「テログラム」電報テロリストが変圧器を廃棄 – グリッドが危機に瀕 from securityboulevard.com

研究者らによると、「テログラム」チャットルームが送電網攻撃の波を加速させているという。攻撃者はチャット アプリを 1 対 1 の会話に使用できますが、グループ チャットには決して使用できません。 「敵が支配している...そして人々を殺すだろ...
Telegram 創設者の逮捕でエンドツーエンド暗号化の将来に対する不安が高まる from csoonline.com security summary

Telegram 創設者の逮捕でエンドツーエンド暗号化の将来に対する不安が高まる from csoonline.com

設定が難しく、Telegram がアプリの秘密チャット機能にアクセスできなくなる可能性があります。 E2EE 暗号化では、復号キーはデバイスにのみ保存されます。つまり、政府がサービス プロバイダーにキーを要求して盗聴することはできず、政府が...