security summary

Banyan Security の Jayanth Gummaraju 氏は、ゼロ トラストは「最小権限のアクセス」と考える方が適切であり、ポリシー管理フレームワークが、特に技術者以外の専門家にとってしばしば誤解されていることを強調していま...

リスクの増大により、脆弱性管理は近年劇的に変化しています。 DeepSurface の Tim Morgan が、ネットワークの複雑さとクラウド コンピューティングがこの課題にどのように貢献しているか、また自動化がどのように役立つかについて...

回避性の高い適応型脅威 (HEAT) は、ランサムウェアやフィッシング攻撃を開始するために使用されます。 Menlo Security のサイバーセキュリティ戦略のシニア マネージャーである Neko Papez は、顧客がそのような攻撃か...

フィッシングは、セキュリティ プロフェッショナルにとって最大の企業の脆弱性の 1 つです。また、PIXM が追跡している最近のフィッシング脅威活動についても説明し、従業員に対するセキュリティ トレーニングの効果についても説明しています。最新...

Netography の Martin Roesch 氏によると、サイバー犯罪者がより効果的な戦術と戦略を変更するように、情報セキュリティの専門家とその組織も変更する必要があります。彼は、エンド ユーザー組織が最新の脅威に適応するのに苦労し...

Intel は、攻撃者がマザーボードのエクスプロイトを使用して PC デバイスから情報を抽出していることを検出できる回路を開発し、最新の PC チップのラインに組み込みました。最新の Intel チップの「調整可能なレプリカ回路」は、電圧、...

セキュリティ研究者は、Apple Mac、iPhone、および iPad デバイスのユーザーに、攻撃者が積極的に悪用している 2 つの重大な脆弱性によるリスクを軽減するために、各テクノロジのオペレーティング システムの新しくリリースされたバ...

今週発表された緊急パッチで、Apple はバグに関する情報をほとんど公開せず、匿名で提出され、CVE エントリ (CVE-2022-32894 および CVE-2022-32893) を提供しただけでした。この脆弱性により、攻撃者は mac...

攻撃のチャート (Google)Cloudflare と Google の両方が、近年の DDoS 攻撃の進化について懸念を表明しており、DDoS 攻撃は頻度と規模が指数関数的に増加しています。「おそらく、攻撃者は、攻撃を実行するために多額...

Cyber​​security & Infrastructure Security Agency (CISA) はこれに同意し、攻撃者 (別名 APT38、Black Artemis、BlueNoroff、Hidden Cobra、Star...