security summary

security summary

研究者によると、iPhoneはオフのときでも攻撃を受けやすいという from darkreading.com

Bluetooth、近距離無線通信(NFC)、および超広帯域(UWB)は、iPhoneのiOSシステムがオフになっているときに動作します。つまり、電源がオフになっているデバイスでも攻撃に対して脆弱です。このアクセスは、ユーザーがiPhone...
security summary

オープンソースセキュリティは、業界のヘビーヒッターから1億5000万ドルのブーストを得る from darkreading.com

ソフトウェア業界の専門家と政府関係者による2回目のサミットでは、組織は、オープンソースのメンテナを強化し、ソフトウェアのセキュリティを向上させるツールを提供し、ソフトウェアのサプライチェーンを保護するための10ステップの計画をサポートするこ...
security summary

市民開発をオプトアウトすることはできません from darkreading.com

一元化されたチームが使用するソリューションを使用すると、ドアを通り抜けるのが簡単になりますが、ローコード/ノーコードツールをビジネスユーザーの手に直接配置すると、実現できる価値が大幅に高まります。ゆっくりと、しかし確実に、組織全体のビジネス...
security summary

NSAサイバーチーフは量子暗号規格で「バックドアなし」を誓う from darkreading.com

米国国立標準技術研究所(NIST)は、新しい一連の量子暗号化標準の開発と業界の賛同を得るために忙しいため、国家安全保障局(NSA)のサイバーセキュリティチーフは、それが組み込まれないことを誓いました。NSAは、その大規模な監視操作でプライバ...
security summary

安全なサプライチェーンが必要ですか?金を見せろ from securityboulevard.com

「WhiteHouseはOpenSSFとLinuxFoundationに参加してオープンソースソフトウェアを保護しています」: …オープンソースソフトウェア自体が自由に利用できる場合もありますが、それを保護することには代償が伴います。 「`...
security summary

ランサムウェアギャングがコスタリカの新政府を「転覆」させると脅迫し、需要を2,000万ドルに引き上げる from threcord.media(cybercrime)

コスタリカのいくつかの政府省庁への攻撃の背後にあるランサムウェアグループは、今週末、国に対していくつかの暴力的な警告を発し、身代金の需要を2,000万ドルに引き上げ、ロドリゴチャベス新大統領の政府を「転覆」させると脅迫しました。土曜日にリー...
security summary

PoCエクスプロイトデビュー後のアクティブな攻撃の下での重大なZyxelファイアウォールのバグ from darkreading.com

Zyxelファイアウォールは、認証されていないリモートの任意のコードの実行を可能にする可能性のある重大なセキュリティの脆弱性が先週開示された後、アクティブなサイバー攻撃を受けています。この脆弱性は、デバイスのHTTPインターフェイスを介して...
security summary

「無能な」評議会は、特殊教育を必要とする学生の詳細を漏らします from grahamcluley.com

良いニュース:英国のセントラルベッドフォードシャー評議会は、特別な教育的ニーズ(SEND)を持つ子供のためにキャンペーンを行っている親からの情報の自由(FOI)の要求に応えました。セントラルベッドフォードシャーSENDアクショングループのキ...
security summary

米国サイバーディレクター:サイバーセキュリティ社会契約の締結はオプションではありません from darkreading.com

イングリスはそれを「新しい社会契約」と呼び、政府と企業の両方が彼らの利益を保護するために先にある共同作業を定義しました。「防御可能なシステムを構築する必要がある」とイングリス氏は語った。彼は、ロシアのウクライナ侵攻以来、米国政府はサイバー攻...
security summary

私、私のデジタルセルフ、そして私:アイデンティティが分散型の未来の基盤である理由 from darkreading.com

重要なのは、分散型ネットワークに参加している個人またはマシンに関連付けられた公開鍵がDIDの一部を形成し、分散型ネットワーク内のすべての依存関係者が私のIDとトランザクションを検証するために使用することです。分散型台帳は、私の官民の鍵ペアの...