security summary

security summary

Novant Health が潜在的なデータ プライバシー インシデントを患者に通知 from darkreading.com

この場合、ピクセルが正しく構成されておらず、特定の個人情報が Novant Health Web サイトおよび MyChart ポータルから Meta に送信される可能性があります。Novant Health は、ピクセルが意図しない情報を...
security summary

メタはプライバシーレッドチームで攻撃的な姿勢を取る from darkreading.com

セッション「攻撃によるプライバシーの改善: プライバシー レッド チームの構築方法」で、Tenaglia 氏は、彼のプレゼンテーションはプライバシー レッド チームの編成から学んだ教訓にすぎないと強調しました。 プライバシー レッド チーム...
security summary

ゼロトラスト: SOC 2 コンプライアンスがどのように役立つか from securityboulevard.com

この調査の結果は、SOC 2 コンプライアンスの達成と維持が、ほぼすべての SMB または新興企業でのゼロトラストの導入を容易にし、迅速化し、普及させるのに役立つことを示しています。ゼロトラスト環境では、デバイスが企業ネットワーク上にあるか...
security summary

ウクライナと連帯する DUMPS のハクティビスト from securityboulevard.com

親ウクライナのハッカーは、最近、DUMPS (ロシアとベラルーシに対するサイバー攻撃を助長する DUMPS サイバー犯罪フォーラム) で少し落ち込んでいます。「私たちのフォーラムでの情報サービス、リーク、またはその他のサービスは、ロシア連邦...
security summary

政府によるランサムウェアの支払いを禁止する州の取り組みの内部調査 from threcord.media(cybercrime)

政府によるランサムウェアの支払いを禁止する州の取り組みの内部調査ノースカロライナ州とフロリダ州は今年初め、ランサムウェア攻撃に関連する身代金の支払いを政府機関に禁止したことで、新境地を開きました。この法律はさらに、ランサムウェア攻撃が発生...
security summary

オープンソース ソフトウェアを保護するための 5 つのテクニック from securityboulevard.com

そのため、ソフトウェア サプライ チェーンの問題と、人気のあるオープンソース パッケージに関する脆弱性は、引き続き大きな懸念事項となっています。私は最近、Mattermost の CEO 兼共同創設者である Ian Tien に会い、組織が...
security summary

偽の DDoS 保護アラートが危険な RAT を配布 from darkreading.com

攻撃者は、以前に侵害された WordPress Web サイトへの訪問者に属するシステムにリモート アクセス トロイの木馬 (RAT) をドロップしようとして、Cloudflare DDoS ボット チェックをスプーフィングしています。彼ら...
security summary

攻撃後、ギリシャのガス会社がランサムウェア グループとの交渉を拒否 from threcord.media(cybercrime)

攻撃後、ギリシャのガス会社がランサムウェア グループとの交渉を拒否ギリシャの国営天然ガス事業者である DESFA は、今週末、サイバー攻撃を受けたことを認めたが、事件の背後にいる人々とは交渉しないと述べた。DESFA は、ギリシャの天然ガ...
security summary

ソフォス、潜在的なタグチーム ランサムウェア アクティビティを特定 from darkreading.com

企業の調査によると、ランサムウェア ギャングが協力して複数の攻撃を調整している可能性があると、ソフォスの John Shier 氏は説明しています。そして、少なくとも 1 つの奇妙な例では、ギャングは、彼らの前にあったギャングの足跡を隠蔽し...
security summary

Entrust の侵害を主張した後、LockBit ランサムウェア グループが DDoS によってダウンしました from techcrunch.com

Entrust の侵害を主張した後、LockBit ランサムウェア グループが DDoS によってダウンしました身元確認、支払い、データ保護の世界的リーダーであると自称する Entrust は、7 月下旬に「権限のない者」がネットワークの...