security summary

これらの基準と義務は、組織がそもそも違反したことを知っていることを危険なほど想定しています。 この重複の一例は、2021年の上院法案S.2875サイバーインシデント報告法と重要インフラストラクチャのハウス法案H.R.5440サイバーインシデ...

トレンドマイクロは本日、自社とサードパーティの両方のセキュリティ製品から収集したデータを使用してリスクと脅威の評価を統合するクラウドベースのプラットフォームを立ち上げました。トレンドマイクロの製品マーケティング担当バイスプレジデントであるウ...

安全なコーディングトレーニングの最新のアプローチにより、リアルタイムの脆弱性検出とトレーニングカリキュラムがリンクされ、infosecチームが最も集中する必要のある開発領域を可視化できるようになりました。これらのタイプのテストにより、材料メ...

Ever SurfウォレットのWebバージョンにセキュリティの脆弱性が公開されており、武器化に成功すると、攻撃者が被害者のウォレットを完全に制御できるようになる可能性があります。この欠陥により、悪意のあるブラウザ拡張機能やフィッシングリンク...

2022年第1四半期に、米国を拠点とするリソースが最も頻繁にDDoS攻撃に見舞われました（44.34％）。2022年第1四半期に、DDoSインテリジェンスシステムは91,052のDDoS攻撃を検出しました。DDoS攻撃数のダイナミクス、20...

Mandiantは、野生で悪用された80のゼロデイを特定しました。ゼロデイという用語は、ハッカーが悪用を開始する前にベンダーが修正する日がゼロである、新たに発見された脆弱性を指します。Googleは、2021年のゼロデイ攻撃の大幅な増加は、...

金曜日の通信会社T-Mobileは、LAPSUS $傭兵ギャングがネットワークにアクセスできた後、3月にセキュリティ侵害の犠牲者であることを確認しました。T-Mobileは声明のなかで、事件は数週間前に発生し、悪意のある人物が盗んだクレデン...

この欠陥は、次のJira製品に影響します-修正されたJiraおよびJiraServiceManagementのバージョンは、8.13.18、8.20.6、および8.22.0と4.13.18、4.20.6、および4.22.0です。Atlass...

Log4Shellの脆弱性に対応してAmazonWebServices（AWS）によってリリースされた「ホットパッチ」は、コンテナのエスケープと特権の昇格に利用され、攻撃者が基盤となるホストの制御を奪う可能性があります。パロアルトネットワー...

Javaで新たに開示されたデジタル署名バイパスの脆弱性を示す概念実証（PoC）コードがオンラインで共有されました。「これらのセキュリティメカニズムのいずれかにECDSA署名を使用している場合、サーバーがJava 15、16、17、または18...