security summary

Mandiantは、野生で悪用された80のゼロデイを特定しました。ゼロデイという用語は、ハッカーが悪用を開始する前にベンダーが修正する日がゼロである、新たに発見された脆弱性を指します。Googleは、2021年のゼロデイ攻撃の大幅な増加は、...

金曜日の通信会社T-Mobileは、LAPSUS $傭兵ギャングがネットワークにアクセスできた後、3月にセキュリティ侵害の犠牲者であることを確認しました。T-Mobileは声明のなかで、事件は数週間前に発生し、悪意のある人物が盗んだクレデン...

この欠陥は、次のJira製品に影響します-修正されたJiraおよびJiraServiceManagementのバージョンは、8.13.18、8.20.6、および8.22.0と4.13.18、4.20.6、および4.22.0です。Atlass...

Log4Shellの脆弱性に対応してAmazonWebServices（AWS）によってリリースされた「ホットパッチ」は、コンテナのエスケープと特権の昇格に利用され、攻撃者が基盤となるホストの制御を奪う可能性があります。パロアルトネットワー...

Javaで新たに開示されたデジタル署名バイパスの脆弱性を示す概念実証（PoC）コードがオンラインで共有されました。「これらのセキュリティメカニズムのいずれかにECDSA署名を使用している場合、サーバーがJava 15、16、17、または18...

このようなイベントにより、医療システムでセキュリティの脅威についての認識が高まりましたが、「医療機器メーカーがサイバーセキュリティ機能の向上に取り組むほど、彼らが認識しているギャップが大きくなります」 「医療機器サイバーセキュリティ：傾向と...

コスタリカの大統領は、コンティランサムウェア攻撃は政府の移行を不安定にすることを目的としていたと述べていますコスタリカのカルロス・アルバラード・ケサダ大統領によると、今週、コスタリカ政府が運営するいくつかのシステムがランサムウェア攻撃に見...

ソフォスは、BAE Systems Digital Intelligenceのスピンオフ企業であるSOC.OSを買収しました。ソフォスは、SOC.OSテクノロジーを既存のマネージド脅威検出および対応製品に追加する予定であると述べました。英国...

UltraDNSをTerraformエコシステムに統合すると、Neustar Security Servicesの機能が強化され、DNSを管理する際の速度、安定性、拡張性を提供するプラットフォームが提供されます。 「UltraDNSとTer...

連邦捜査局によると、ランサムウェアのオペレーターは、農協と呼ばれる大規模な農民ネットワークへの攻撃に注目しています。新しいアドバイザリでは、重要な農業協同組合へのLockbit 2.0攻撃や、いくつかの農業協同組合にサービスを提供しているビ...