security summary

security summary

OpenText/Micro Focus の取引は統合の新たな段階を示唆 from securityboulevard.com

セキュリティ ビジネスでは、これらは 30 倍から 40 倍の販売取引です。サイクルが続くにつれて、多くの取引は数十億ドルの評価を得ました。買収者のゴーゴーグロース株(またはプライベートエクイティ会社が活用する安価な負債)によって資金提供さ...
security summary

LastPass は、ハッカーがソース コードと独自の技術情報を盗んだことを認めています from securityboulevard.com

パスワード管理会社の CEO である Karim Toubba 氏は、顧客へのアドバイザリで、権限のない者が単一の侵害された開発者アカウントを介して LastPass 開発環境の一部にアクセスし、ソース コードの一部といくつかの所有権のある...
security summary

LastPass の侵害により開示の透明性に関する懸念が高まる from securityboulevard.com

今週明らかになった LastPass の漏えいは、企業環境でパスワード マネージャーが果たす重要な役割と、パスワードと重要なデータに責任を持つ企業の監視と透明性がいかに重要であるかを思い起こさせるものとなるはずです。LastPass は明ら...
security summary

ドミニカ共和国、農業研究所への攻撃後、身代金の支払いを拒否 from threcord.media(cybercrime)

ドミニカ共和国、農業研究所への攻撃後、身代金の支払いを拒否ドミニカ共和国政府は、農業研究所の IT サービスを無力化したランサムウェア グループに支払いを行わないと述べています。カリブ海諸国の国立サイバーセキュリティ センター (CNCS...
security summary

LastPass のハッカーがソース コードを盗み、ユーザーのパスワードが侵害された形跡はありません from grahamcluley.com

LastPass はユーザーのマスター パスワードを保存しません。ここでも、自分のパスワードが悪用されたのではないかと心配していた LastPass ユーザーからの安堵のため息が聞こえてきます。 LastPass のゼロ知識アーキテクチャの...
security summary

No-Party のデータ アーキテクチャは、より多くの制御とより優れたセキュリティを約束します from darkreading.com

20 年以上にわたり、サードパーティ企業が消費者に関する情報を収集することの経済的利点は、人々が自分のデータをより細かく制御できるようにし、個人情報の収集を禁止するという技術者の夢を阻んでいました。セレブラスの最高技術責任者であるアント フ...
security summary

DevSecOps がシチズン開発者に力を与える方法 from darkreading.com

ユーザーは、プラットフォームの安全性に依存して、エンタープライズ インフラストラクチャ全体を通過します。たとえば、Salesforce 開発者が新しい見込み客のために自動割り当てプログラムを作成するとします。彼らはプラットフォームの安全性に...
security summary

エンドポイント プロテクション / ウイルス対策製品のマルウェア対策テスト済み from darkreading.com

テキサス州オースティン – 2022 年 8 月 25 日 — サイバーセキュリティ製品の有効性に関する透明性を提供することを専門とする非営利団体である Cyber​​Ratings.org は、2022 年第 2 四半期のエンドポイント保...
security summary

Capital One が Open Source Security Foundation に参加 from darkreading.com

サンフランシスコ、2022 年 8 月 24 日 — Capital One は、Open Source Security Foundation (OpenSSF) にプレミア メンバーとして参加し、オープンソース ソフトウェア サプライ ...
security summary

Confidential Computing はデータ セキュリティのために準同型暗号を打ち負かす from securityboulevard.com

コンフィデンシャル コンピューティングは、データのゲーム チェンジャーとなる可能性もあり、パブリック クラウド企業、サーバー メーカー、チップ メーカーに広く採用されています。たとえば、クラウド ホストにアクセスすると、現在のコンピューティ...