「この種の漏洩は、パッチ適用後でも検出できません」とハンダ氏は述べた。
限定的な許可は「コンテナレベルの漏洩が暴露する可能性のある範囲を狭め」、接続されているすべてのアプリの読み取りと書き込みをタイムスタンプとデータカテゴリとともにSIEMにエクスポートするWebhookを要求すると彼女は付け加えた。
さらに、ハンダ氏は、パッチ適用後にのみ分析目的で規制情報がパイプラインから出る前に捕捉するために、接続されているアプリをDLPまたはCASB検査にルーティングすることを推奨した。
ChatGPTの脆弱性により、攻撃者は隠しチャネルを介して複数のアカウント間でGmailデータを取得できる。 from csoonline.com
security summary「この種の漏洩は、パッチ適用後でも検出できません」とハンダ氏は述べた。
限定的な許可は「コンテナレベルの漏洩が暴露する可能性のある範囲を狭め」、接続されているすべてのアプリの読み取りと書き込みをタイムスタンプとデータカテゴリとともにSIEMにエクスポートするWebhookを要求すると彼女は付け加えた。
さらに、ハンダ氏は、パッチ適用後にのみ分析目的で規制情報がパイプラインから出る前に捕捉するために、接続されているアプリをDLPまたはCASB検査にルーティングすることを推奨した。
コメント