security summary

ナイジェリアの電子メール詐欺グループのリーダーとされる人物が逮捕された、とインターポールは言うインターポールは水曜日、世界中の企業からお金を盗むことを目的としたビジネスメール侵害（BEC）詐欺で知られるサイバー犯罪グループに大きな打撃を与...

インドの航空会社は、ITインフラストラクチャに対する「ランサムウェア攻撃の試み」により、フライトが遅延またはキャンセルされ、乗客が立ち往生したと述べています。人気のあるインドの格安航空会社SpiceJetのフライトは火曜日の夜のサイバー攻撃...

1年にわたる国際調査の結果、SilverTerrierサイバー犯罪グループの容疑者の頭がナイジェリア警察によって逮捕されました。インターポールは声明のなかで、「容疑者は、企業や個人の被害者を標的にした大量のフィッシングキャンペーンやビジネス...

自分たちの露出を理解するために今一歩を踏み出したメーカーは、接続されたテクノロジーを採用するために必要なセキュリティの成熟度を構築することができます。製造業のセキュリティ成熟度製造業が接続されたデバイスを採用し、より多くのデータを分析し、そ...

元国務省のサイバーセキュリティコーディネーターであり、ランサムウェアタスクフォースワーキンググループの共同議長でもあるChris Painterは、ISTイベント中に、ランサムウェアの脅威と戦うには政府機関間の高度な調整と協力が必要であると...

ソフトウェアサプライチェーン攻撃は、ハッカーがサードパーティのソフトウェアコンポーネントのコードを操作して、それらを使用する「ダウンストリーム」アプリケーションを侵害した場合に発生します。これは、ハッカーがハードコードされたクレデンシャルを...

組織はまた、悪意のあるサイバーセキュリティ活動を軽減するための重要なツールである多要素認証（MFA）の実施に失敗しています。パスワードセキュリティ、アクセス制御、MFAなどの基本事項を無視してください。企業は、最小特権アクセス、役割ベースの...

コンピューター犯罪取締法（CFAA）に基づく起訴の脅威に何年も悩まされてきた後、米国司法省が法律を使用して起訴しないと述べた後、誠意を持って活動しているセキュリティ研究者とハッカーはある程度の安心を得ました。連邦規制は、少なくとも理論的には...

未知の高度な持続的脅威（APT）グループは、2022年2月下旬のロシア・ウクライナ戦争の開始以来、ロシア政府機関を標的とした一連のスピアフィッシング攻撃に関連付けられています。「キャンペーンは、感染したコンピューターを監視し、リモートでコマ...

しかし、これらすべての機能が自動車メーカーのアプリケーションで利用できるのに、なぜ人々はサードパーティのアプリを必要とするのでしょうか。クレデンシャルの使用についてユーザーに通知しないアプリケーションの共有（ダウンロード）ただし、このトーク...