security summary

security summary

SECは詐欺と戦うために暗号執行ユニットでより多くのスタッフを雇うことを計画しています – thehackernews.com

米国証券取引委員会(SEC)は火曜日に、サイバー関連の脅威と戦い、暗号通貨市場の投資家を保護するために、サイバーユニットを拡張してブランドを変更すると発表しました。そのために、SECは、執行部門内のサイバーユニットの名前を暗号資産とサイバー...
security summary

Uptycsが新しいCloudIdentityand Entitlement Management(CIEM)機能を発表 – darkreading.com

ウォルサム、マサチューセッツ州、2022年5月4日/ PRNewswire /-共通のソリューションからクラウドとエンドポイントのセキュリティを可能にする最初のクラウドネイティブセキュリティ分析プラットフォームのプロバイダーであるUptyc...
security summary

AutoRABITは、DevSecOpsプラットフォームを拡張するために、フルインパートナーからシリーズBへの投資で2600万ドルを確保します – darkreading.com

サンフランシスコ、2022年5月4日/ PRNewswire/-規制対象業界向けのSalesforceDevSecOpsプラットフォームプロバイダーの大手であるAutoRABITは本日、主要な成長エクイティ企業である既存の投資家FullIn...
security summary

スターズウォーズが脅威について教えてくれること – darkreading.com

それらの脅威の最初の「なりすまし」から始めましょうレイア姫の録音をオビ=ワンのために再生することを決定できますが、ルークはそうではありません。私たちは多くの暗黙の識別子を使用します:ユニフォーム、知識、発話のパターン、そして何人かの人々はあ...
security summary

セキュリティインシデントの影響を受けるSACヘルスシステム – darkreading.com

この通知は、イベントに関する情報、イベントに対するSAC Healthの対応、および個人が情報を保護するために必要と思われる場合に利用できるリソースを提供します。 SAC Healthは、特定の限られた患者の文書がこの盗難の影響を受けたこと...
security summary

Tailscaleは、メッシュテクノロジーでエンタープライズVPNを「変革」するために1億ドルを獲得しました – techcrunch.com

しかし彼は、Tailscaleは、企業の接続問題の「ロングテール」からオーバーヘッドと複雑さの多くを取り除くと主張しています。「テールスケールは、ネットワークインフラストラクチャ(接続性)とセキュリティの交差点に位置します。多くの場合、IT...
security summary

多国籍企業から知的財産を盗んだ中国のハッカー – thehackernews.com

イスラエルのサイバーセキュリティ会社Cyber​​easonによって「OperationCuckooBees」と呼ばれるこの大規模な知的財産の盗難作戦により、攻撃者は数百ギガバイトの情報を盗み出すことができました。「攻撃者は、機密文書、青写...
security summary

新しい犬、古いトリック:暗号通貨フィッシングの脆弱性を減らす – securityboulevard.com

ユーザーは自分のコンピューターまたはクラウドに秘密鍵を保存し、公開鍵でも同じことを行うことができます。 2021年12月、ハッカーは2つの「ホット」暗号通貨ウォレット(インターネットに継続的に接続されているウォレット)の鍵を取引プラットフォ...
security summary

dotCMSコンテンツ管理ソフトウェアで報告された重大なRCEバグ – thehackernews.com

CVE-2022-26352として追跡される重大な欠陥は、ファイルのアップロードを実行する際のディレクトリトラバーサル攻撃に起因し、攻撃者が基盤となるシステムで任意のコマンドを実行できるようにします。 「JSPファイルをTomcatのルート...
security summary

5GでAppSecを再考する必要がありますか? – securityboulevard.com

今日のアプリケーション開発プロセスにおけるセキュリティの優先順位の欠如に基づいて、IoTソフトウェアが将来5Gセキュリティの課題を処理するように設計されるという兆候はありません。エリクソンのホワイトペーパーによると、「大まかに言えば、5Gシ...