security summary

security summary

何千ものフィッシング攻撃がInterPlanetaryFileSystemから爆発します from darkreading.com

これにより、法執行機関やセキュリティ研究者がIPFSでホストされているフィッシングサイトを削除することがはるかに困難になります。「これは、フィッシングサイトを削除してアクセスをブロックすることがはるかに困難になったため、フィッシングの大きな...
security summary

それほど秘密ではないサービス: テキストの保持と削除に関するポリシー from securityboulevard.com

最近のニュースレポートによると、米国シークレットサービスは、エージェントの電話のハードウェア交換ポリシーの一環として、個々のエージェントがデバイスからすべてのデータを消去することを許可し、連邦法と準拠の両方で要求されるテキストメッセージの保...
security summary

LofyLife: 悪意のある npm パッケージが Discord トークンと銀行カード データを盗む from securelist.com

これらのパッケージにはすべて、非常に難読化された悪意のあるPythonおよびJavaScriptコードが含まれていました。proc-titleパッケージの説明(翻訳:このパッケージは、シカゴのスタイルマニュアルに従って、タイトルを正しく大文...
security summary

TSAは別のコロニアルパイプライン攻撃を防ぐための指令を発行します from securityboulevard.com

民間業界からの数か月にわたる反発を受けて、米国運輸保安局 (TSA) は、石油および天然ガスのパイプラインの所有者および運営者向けにサイバーセキュリティ指令の改訂版を再発行しました。コロニアル パイプライン攻撃から数週間以内に、TSA は重...
security summary

APTトレンドレポート2022年第2四半期 from securelist.com

このキャンペーンを確認した後、追加のIoCと、これらの攻撃で使用されたコンポーネントの分析を提供しました。ウクライナの危機に関する情報を使用して被害者を誘惑し、悪意のある文書を開かせる、ロシアの標的に対するスピアフィッシング攻撃の新しい波に...
security summary

人間の安全保障がPerimeterXと出会うとき from darkreading.com

ボットの軽減と不正検出に重点を置いている企業であるHumanSecurityは、アカウントの乗っ取りと自動不正からWebアプリを保護することに重点を置いている企業であるPerimeterXとの合併を発表しました。今後、既存のヒューマンセキュ...
security summary

OneTouchPoint、Inc.がデータプライバシーイベントの通知を提供 from darkreading.com

ウィスコンシン州ハートランド、2022年7月27日/ PRNewswire /-OneTouchPoint、Inc.( 」OTP」)は、特定の個人情報のプライバシーに影響を与える可能性のあるインシデントの通知を提供しています。これらのサービ...
security summary

やさしい顔で挑戦できない脆弱性を克服する from darkreading.com

そのために、同省は外部の専門家と協力して、英国防省のサイバー意識、行動、文化チーム (CyAB&C) が呼びかけている物理的なセキュリティ リスクを認識し、さらに重要なこととして、物理的なセキュリティ リスクに対応する機会を人々に提供するプ...
security summary

Smashing Securityポッドキャスト#285:Uberの隠されたハック、旅行のヒント、AIアクセントの修正 from grahamcluley.com

グラハム・クラリー– @gcluleyキャロル・テリオ– @caroletheriaultポール・ダックリン– @duckblog Bitwarden –信頼できるパスワードセキュリティ。 Gigamon –ランサムウェアの状態に関...
security summary

WordFlyランサムウェア攻撃後に芸術団体が警戒 from threcord.media(cybercrime)

同社は7月14日までに、ランサムウェアグループが「顧客が加入者と通信するために利用する電子メールアドレスやその他のデータを、私たちの環境から外部の場所にエクスポートした」ことを確認しました。盗まれた情報には、電子メールアドレス、名前、および...