security summary

security summary

ウィキリークスへの「Vault7」ハッキングの秘密の漏洩で有罪判決を受けた元CIAエンジニア from thehackernews.com

ダミアン・ウィリアムズ米国弁護士は声明のなかで、シュルテ氏は「アメリカ史上最も勇敢で有害なスパイ行為の1つ」で有罪判決を受けたと述べ、彼の行動は「私たちに危害を加える」情報を収集するためのスパイ操作。AP通信は、検察官がシュルテが職場環境に...
security summary

フォックス司教はキャリックキャピタルパートナーから7500万ドルの成長資金を確保 from darkreading.com

アリゾナ州フェニックス– 2022年7月14日–攻撃的セキュリティの第一人者であるフォックス司教は本日、成長志向の投資会社であるキャリックキャピタルパートナーズからのシリーズBの資金調達で7500万ドルを発表しました。この資金は、同社の比類...
security summary

DHSレビュー委員会はLog4jを「固有の」サイバー脅威と見なします from darkreading.com

米国国土安全保障省のCyber​​SafetyReview Board(CSRB)は、2021年12月に開示されたApache Log4jの脆弱性は、今後10年以上にわたって組織にとって重大なリスクであり続けると結論付けています。もう1つの...
security summary

AEIHorizo​​nXVenturesがShift5シリーズBの資金調達ラウンドに参加 from darkreading.com

バージニア州アーリントン、2022年7月14日(GLOBE NEWSWIRE)-軍事プラットフォームと重要な輸送システムをサイバー攻撃から守るOTサイバーセキュリティ企業であるShift5は、本日、次のように発表しました。 AEインダストリ...
security summary

ScribeSecurityがGithubSecurityオープンソースプロジェクトとともにコード整合性バリデーターをリリース from darkreading.com

Scribe Integrityは、開発者に可視性の追加レイヤーを提供し、開発者が使用しているコードが安全であるという安心感を与えます。 Scribeは、オープンソースのGithubセキュリティプロジェクトであるGitGatを同時に導入し...
security summary

Smashing Securityポッドキャスト#283:ディズニーのソーシャルダンプスターの火災、Anomの電話、TikTokの悲劇 from grahamcluley.com

グラハム・クラリー– @gcluleyキャロル・テリオ– @caroletheriault Bitwarden –信頼できるパスワードセキュリティ。 SolCyber​​ – SolCyber​​は、中小企業にFortune500レ...
security summary

Windows 8.1は、サポートの最終日が近づくと全画面警告を表示します from grahamcluley.com

Microsoft Windows 8.1を実行しているPCの電源を入れると、2023年1月10日以降、オペレーティングシステムがサポートされなくなり、セキュリティ更新プログラムを受信しなくなることを警告するフルスクリーンメッセージが表示さ...
security summary

ウィキリークスに「Vault7」ハッキングの秘密を漏らした罪で有罪判決を受けた元CIAエンジニア from thehackernews.com

ダミアン・ウィリアムズ米国弁護士は声明のなかで、シュルテ氏は「アメリカ史上最も勇敢で有害なスパイ行為の1つ」で有罪判決を受けたと述べ、彼の行動は「私たちに危害を加える」ウィキリークスは2017年3月7日にドキュメントをリリースし、「代理店で...
security summary

Keeper Connection Manager:ゼロトラストおよびゼロ知識セキュリティを備えたリモートインフラストラクチャへの特権アクセス from grahamcluley.com

ITチームとDevOpsチームは、在宅勤務への大規模な移行に伴う新たな課題に直面し、インフラストラクチャの監視と管理をリモートで実行することを余儀なくされました。Keeper Connection Manager(KCM)は、DevOpsお...
security summary

多要素認証をバイパスするフィッシング攻撃の標的となった10,000の組織 from grahamcluley.com

マイクロソフトは、標的となる組織のパスワードを盗もうとしただけでなく、多要素認証(MFA)の防御を回避することもできた、広範囲にわたるフィッシングキャンペーンの詳細を共有しました。攻撃者は、AiTM(Attacker-in-The-Midd...