security summary

EUのデータ保護当局が国連のサイバー犯罪条約交渉に警鐘を鳴らしている欧州連合の独立したデータ保護当局は今週、交渉中のサイバー犯罪に関する国連条約が市民のプライバシー権を危険にさらす可能性があると警告し、特定の保証が追加されない場合はEUが...

伝えられるところによると、過去1週間半の間、グリーンランドの医療サービスは、ITシステムを不自由にするサイバー攻撃からの回復に苦労しており、待ち時間が長くなり、医師はコンピューターの代わりにペンと紙を使用することを余儀なくされています。現在...

Active Directory証明書サービスを実行しているサーバーと証明書ベースの認証を担当するWindowドメインコントローラーをMicrosoftの5月10日パッチ火曜日の更新で更新した場合は、やり直しが必要になる場合があります。同社...

銀行口座を切り替えるだけで十分かどうかはわかりませんが、ザンビア銀行に対してはこっそりと敬意を払っています。まあ、それは知っておくと良いことですが、それは私に感銘を与えるものではありません。むしろ、それは銀行がその強奪者からのメッセージにそ...

コスタリカ政府に対するコンティの暴行は4月に始まった。同国の財務省は、ロシアに関連するハッキンググループによって最初に攻撃され、5月16日の声明で、影響を受けた機関の数は27に増えたと述べた。「彼らはコスタリカやペルーのような国での攻撃から...

正当なユーザー資格情報を持つシステムに侵入すると、攻撃者がインテリジェンスの収集、データの盗難、恐喝などのためにネットワーク上を検出されずに移動できることがよくあります。やる気のある攻撃者は、アクセス制御システムの端を迂回してアカウントにア...

2022年には、ランサムウェアの手法とサイバー攻撃手法は一般に変化し続けており、攻撃者の技術の高度化と世界中の企業に対する脅威の高まりを示しています。 攻撃者が脆弱性を悪用する方法Ponemon Instituteの調査によると、パッチが...

組織はどのようにして顧客とデータをグローバルに保護することができますか誰も将来を予測することはできませんが、これらの重要なアクションは組織が可能な限り安全を保つのに役立ちます。すべてのユーザーに完全な管理者権限を提供し、データセンター内のす...

また、アプリケーションとデータが複数のクラウド環境に展開される場合、一貫性のあるIDアクセスポリシーの作成と管理が課題になります。各クラウドプロバイダーは、独自のIDシステムと独自のポリシー言語に依存して、プラットフォーム上でIDとアクセス...

GoogleのThreatAnalysisGroup（TAG）は木曜日に、Cytroxという名前の北マケドニアのスパイウェア開発者に指をさして、Androidユーザーを標的とする5つのゼロデイ（別名0日）欠陥（Chromeで4つ、Andro...