security summary

SaltSecurityの研究部門であるSaltLabs（APIサイバーセキュリティ製品を販売している）によると、2021年3月から2022年3月までのAPI攻撃は681％近く増加しました。 Gartnerは、Web対応アプリの90％がユ...

クラウドベースのコードホスティングプラットフォームGitHubは、HerokuとTravis-CIに発行されたOAuthアクセストークンの悪用を含む最近の攻撃キャンペーンを、本質的に「高度に標的化された」ものとして説明しました。「この行動パ...

「パッケージ分析プロジェクトは、オープンソースリポジトリで利用可能なパッケージの動作と機能を理解しようとしています。アクセスするファイル、接続するアドレス、実行するコマンドなどです」とOpenSSFは述べています。OpenSSFのメンバーで...

慢性的なケア管理と遠隔患者監視サービスを提供するヘルスケアの新興企業であるmyNurseは、ユーザーの個人的な健康情報を公開したデータ侵害を報告した後、月末にシャットダウンすると述べた。Salusive Healthとして立ち上げられたこの...

トリニダードで最大のスーパーマーケットチェーンは、今週末、全国のすべての場所で停止を引き起こしたサイバー攻撃からの回復に苦労しました。Massy Storesは、ランサムウェア攻撃であるかどうかについてのコメントの要求には応答しませんでした...

そこにエッジの最新のキャプションコンテンツの種があります。 25ドルのAmazonギフトカードを獲得するチャンスのために、セキュリティをテーマにしたキャプションを考えてください。私たちはあなたが私たちにあなたのアイデアを送るための4つの便利...

2つの分散型金融プラットフォームが今週末、合計9000万ドルを盗むことになったハッカーによって攻撃されました。再入可能攻撃には、元のトランザクションが承認または拒否される前、または資金を返還する必要がある前に、攻撃者がループで繰り返し資金を...

しかし、Googleは現在、誰もがGoogle自身の検索結果からの個人情報の削除を要求することを容易にします。しかし、それでもGoogleは、企業として収集する情報を制限するツールや、子供や若者がGoogleの画像検索結果から写真を削除する...

脅威インテリジェンスおよびインシデント対応会社のMandiantは、攻撃をAPT29（別名Cozy Bear）として追跡されたハッキン​​ググループに起因し、乗組員に関連する一連のアクティビティには、モニカNobelium（別名UNC245...

最もリソースが豊富な企業でさえ、エコシステムのすべての脆弱性を分類し、優先順位を付け、パッチを適用できないことはニュースではありません。当初、脆弱性管理（VM）は、コアネットワークの脆弱性のスキャンと検出に重点を置いていました。VAをより実...