security summary

IaCのセキュリティリスクと機会IaCへの移行に伴い、考慮すべき新しいセキュリティリスクがあります。2番目のリスクは、設定ミスがIaCテンプレートに忍び寄り、たとえばコードが外部ソースからコピー/貼り付けされた場合、IaCが使用されると環境...

ThreatXは本日、アプリケーションプログラミングインターフェイス（API）を保護するための同名のプラットフォームを拡張し、攻撃対象領域のサイズとAPIに対して開始される攻撃の範囲の可視性を高めました。ThreatXの最高イノベーション責...

Bored Ape Yacht Clubは、InstagramがハッキングされてユーザーをNFTフィッシングサイトに誘導したと述べています人気のあるNFT企業であるBoredApeYacht Club（BAYC）は月曜日、サイバー犯罪者が...

ニューヨークのマリングは刑法に暗号詐欺を追加する動きニューヨーク州上院議員のケビン・トーマスは今週上院法案S8839を紹介し、法律は「検察官に暗号犯罪を追求するための法的枠組みを与えることによって」暗号通貨業界内の「消費者保護を強化する」...

ウクライナのサイバー戦争の初期の厳しい教訓の1つは、当局がしっかりと責任を負わず、政府機関が市民をブローバックから一貫して保護することはできないということです。政府はサイバー戦闘員の一部を監督していません。それは行われなければなりませんが、...

ポーランド、ワルシャワ、2022年4月26日/ PRNewswire /-Apostroは、DeFiプロトコルの経済的セキュリティを向上させるためのリスク管理プラットフォームを構築する、最近設立されたヨーロッパの新興企業です。これは、従来の...

セキュリティは多くのリーダーにとってジレンマです。最先端のセキュリティには、開発者が選択し、セキュリティが承認し、運用が維持する既製のセキュリティソリューションが必要です。セキュリティプロセスを自動化できるのは、開発ターゲット全体に指標と適...

ランサムウェアグループがデータを盗んだ後のハッキングの申し立てを調査するコカ・コーラコカ・コーラは、ランサムウェアグループが飲料大手から文書を盗んだと主張した後のデータ侵害の報告を調査していると述べました。このグループは、盗まれたデータを...

米国は、サイバーセキュリティの運用に関しては、その攻撃能力に大いに関心を持っています。しかし最近、国家安全保障局長官兼サイバーコマンドのナカソネ将軍はそのような能力に言及し、ロシアの侵略前に彼の作戦要素がウクライナのサイバーセキュリティ防衛...

朝鮮民主主義人民共和国（DRPK）と関係のある国家支援の脅威アクターは、感染したWindowsシステムにバックドアを配備するという最終目標を掲げて国をカバーするジャーナリストを標的としたスピアフィッシングキャンペーンに起因しています。リコシ...