security summary

サイバー犯罪者は、多くのクラウドネイティブ企業で使用されているコンテナインフラストラクチャのソフトウェア基盤であるDockerエンジンへの攻撃を強化しています。UptycsのDockerベースのインフラストラクチャに対する攻撃はユニークでは...

FBIは、ビジネス電子メール侵害攻撃から身を守ることを望んでいる企業にいくつかのヒントを提供します。 メール内のURLが、発信元であると主張するビジネス/個人に関連付けられていることを確認してください。 ログイン資格情報やPIIを電...

FBIが今週発表したデータによると、2016年以降、ビジネスメール侵害攻撃により430億米ドル以上が失われました。FBIは、ビジネス電子メール侵害攻撃から身を守ることを望んでいる企業にいくつかのヒントを提供します。 メール内のURLが、...

米国国立標準技術研究所（NIST）は木曜日に、サプライチェーンのリスクを管理するための最新のサイバーセキュリティガイダンスをリリースしました。これは、収益性の高い攻撃ベクトルとしてますます浮上しているためです。NISTは声明のなかで、「組織...

組織は、脅威が残り、攻撃が続くと想定する必要がありますが、適切な回復戦略があれば、これらの脅威と攻撃は成功する必要はありません。組織は、サイバー攻撃が発生する前に、まずデータを保護し、壊れないバックアップと不変のバックアップの両方を用意する...

実際、最近の脅威調査によると、ゲームは2021年に分散型サービス拒否（DDoS）攻撃者の標的となった業界の1つでした。急上昇中のゲームにおけるDDoS攻撃最近では、ゲームプレイを妨害し、大規模なマルチプレイヤーオンライン（MMO）ゲームをひ...

しかし、サイバー保険が実行可能であるためには、保険会社は関連するリスクについての理解を深め、保険をかける企業に効果的なサイバー制御を実装するように要求する必要があります。実装が不十分なために、攻撃の経路が開かれたままにならないようにしてくだ...

しかし、それはほとんどのチームが持っている唯一の選択肢でもあります。その推測をもう少し現実的にするために、チームはセキュリティグループ、ソーシャルメディア、研究出版物、およびその他の情報源を精査して、彼らがどれほど心配すべきかを判断します。...

歴史的に、パスワード管理は扱いにくいものでした。パスワードマネージャーによってこのプロセスの管理が容易になりましたが、サイバーセキュリティのベストプラクティスに従ってパスワードを変更するエンドユーザーはほとんどいません。サイバー犯罪者がパス...

研究者は、アバストおよびAVGアンチウイルス製品の2つの重大度の高い脆弱性を明らかにしましたが、これらは10年間検出されていません。「これらの脆弱性の性質上、サンドボックスからトリガーされる可能性があり、ローカルの特権昇格以外のコンテキスト...