security summary

security summary

良いゲーム、よくプレイ: 2022 年のゲーム関連のサイバー脅威の概要 from securelist.com

ゲームのタイトルをキーワードとして使用し、これらを KSN テレメトリに対して実行して、これらのゲームに関連する悪意のあるファイルと望ましくないソフトウェアの蔓延、およびこれらのファイルによって攻撃されたユーザーの数を特定しました。 2...
security summary

管理されたファイアウォールの長所と短所 from darkreading.com

この記事では、管理されたファイアウォール (MFW) の長所と短所を調べて、チームの意思決定を少し簡単にするのに役立てます。通常、MFW サービスは、ファイアウォールのオンデマンド、管理、監視、メンテナンス、および管理を提供します。 ...
security summary

サイバーインシデントの性質 from securelist.com

Kaspersky は、インシデント対応サービスとトレーニングを世界中の組織に提供しています。年次インシデント対応レポートでは、実際のインシデントの調査に基づいた観察結果と統計を共有しています。 2021 年には、インシデント対応サービスの...
security summary

from darkreading.com

この記事では、管理されたファイアウォール (MFW) の長所と短所を調べて、チームの意思決定を少し簡単にするのに役立てます。通常、MFW サービスは、ファイアウォールのオンデマンド、管理、監視、メンテナンス、および管理を提供します。 ...
security summary

Log4Shell はこの 10 年間で最悪のセキュリティ問題: 何をすべきか from securityboulevard.com

影響を受けるバージョンは Log4j v2.0-2.14.1 です。パッチ – Log4j アセットと影響を受ける製品を利用可能な最新バージョンにアップグレードします。スキャン ツールを使用して、Log4j の脆弱性の影響を受けるサービスを...
security summary

イタリアは、Eni、GSE事件後のエネルギー産業へのサイバー攻撃について警告しています from threcord.media(cybercrime)

イタリアは、Eni、GSE事件後のエネルギー産業へのサイバー攻撃について警告していますイタリアの国家サイバー セキュリティ エージェンシーは金曜日に、先週の主要企業の 2 件の見出しをつかむ侵害に続いて、イタリアのエネルギー事業者とインフ...
security summary

Feds、npm発行のサプライ チェーン セキュリティ ガイダンスは、別の回避策 SolarWinds from darkreading.com

米国政府の推奨事項に加えて、開発者はサプライ チェーン セキュリティのオープン ソースのベスト プラクティスを確立するために、Open Source Security Foundation から npm ベスト プラクティスも受け取りました...
security summary

サンフランシスコの 49ers に対するランサムウェア攻撃で 20,000 を超える SSN が盗まれた from threcord.media(cybercrime)

サンフランシスコの 49ers に対するランサムウェア攻撃で 20000 以上の SSN が盗まれたBlackByte ランサムウェア ギャングは、スーパー ボウルの日曜日の 1 週間前にチームのシステムを攻撃し、チームが 2 週間前に終...
security summary

サムスンは、7月のデータ侵害で顧客データが盗まれたと述べています from techcrunch.com

サムスンは、7月のデータ侵害で顧客データが盗まれたと述べています米国の電子機器大手であるサムスンは、顧客の個人情報に影響を与えるデータ侵害を確認しました。「影響を受ける情​​報は、関連する顧客ごとに異なる場合があります。この問題を認識する...
security summary

ハッカーがモスクワのすべてのタクシーを呼び寄せる — 巨大な交通渋滞が 3 時間続く from securityboulevard.com

ウクライナの支援者が、ロシア最大の配車アプリ Yandex Taxi をハッキングしました。彼らは利用可能なすべてのタクシーを単一の住所に一斉に送りました。Yandex Taxi は、ロシア最大の IT 企業 (ロシアの Google とも...