security summary

今週、Open Source Security Foundation（OpenSSF）は、合計で1億5,000万ドル以上を必要とする、10の投資ストリームに焦点を当てることにより、オープンソースソフトウェアのセキュリティを強化する計画の概要...

国家のサイバーセキュリティの改善に関するバイデン大統領の執行命令の1周年を記念して、LinuxFoundationとOpenSource Software Security Foundationは、90の民間部門の幹部と政府の指導者と協力し...

これには「法執行機関に敏感」と「ミッションに敏感」に分類されるデータが含まれます…EPICとLEIAもアクセスできますDEAの全国押収システムに。機密性の高い政府のデータベースがユーザー名とパスワードだけで保護されている理由は明らかではあり...

1.クラウドでヘルスケアデータを保護する方法一方、データは常にビジネスの推進力であり、顧客対応ビジネスの「王冠の宝石」と見なされています。データの量と新しいテクノロジーの採用に圧倒され、一部のセキュリティチームは、特定のクラウドプラットフォ...

PayOrGriefの操作の目新しさにより、特に最初の数週間は、過去の攻撃に基づいたセキュリティツールを簡単に打ち負かすことができました。PayOrGriefが攻撃を調整する方法このテクノロジーは、PayOrGriefの攻撃のライフサイクル...

ゼロトラストセキュリティモデルは、コンテナ環境を保護するための最も実用的で論理的なアプローチとして人気が高まっています。 ゼロトラストによるリスクのあるすべての重要な資産の保護ゼロトラストセキュリティ戦略は、組織の重要な脅威のエントリポイン...

ただし、チームがcert-managerなどのオープンソースツールを使用してマシンID管理を自動化すると、特に急速に成長しているクラウドネイティブインフラストラクチャでは、すべての証明書構成の可視性と制御が不十分であるという問題がさらに明白...

この出版物は、組織がサプライチェーン内およびサプライチェーン全体でサイバーセキュリティリスクを管理する能力を開発する際に採用する重要なベストプラクティスも提供します。彼は、これらの慣行と対策をまだ採用していない企業は、最低限必要な管理の枠組...

「しかし、添付された脅威は、さまざまなマルウェアではありませんでした。代わりに、高度な持続的脅威（APT）に通常関連付けられている機能と手法を備えていました。」新たに観察されたフィッシングメッセージには、武器化されたMicrosoft E...

Zyxelは、認証されていないリモートの攻撃者が任意のコードを実行できるようにするZyxelファイアウォールデバイスに影響を与える重大なセキュリティの脆弱性に対処するために移動しました。2022年4月13日に欠陥を発見して報告したサイバーセ...