security summary

security summary

ポケモンカードを買うために米国政府を騙した男のための刑務所

ジョージア州の男性が、COVID救済で85,000ドルを不正に入手し、そのお金の大部分を使って収集可能なポケモンカードを購入した後、刑務所に送られました。経済的傷害災害ローン(EIDL)の申請で、31歳のポケモンファンはダブリンでの彼の娯楽...
security summary

オクラホマ病院のデータ漏えいは92,000人に影響を与える

DRHは24時間以内にすべてのシステムを通常の運用に戻すことができましたが、調査会社は、患者情報と従業員情報が事件中に公開された可能性があることを発見しました。DRHに代わって法律事務所クラークヒルによって3月4日にメインの司法長官に提出さ...
security summary

GoogleがMandiantを買収し、GoogleCloudセキュリティスイートであるMichaelHillを強化

マンディアントの買収は、GoogleCloudのセキュリティサービスを補完しますMandiantの買収は、GoogleCloudの既存のセキュリティスイートを補完するものになるとGoogleはプレスリリースで述べています。Mandian...
security summary

セキュアソフトウェアサミットシリーズ:予防的準備に焦点を当てる、ShiftLeftチーム

企業とインフラストラクチャは、開発プロセスに安全なコーディング手法を組み込むことにより、最初からより回復力があり、安全である必要があります。非常に近い将来、組織は、おそらくソフトウェア部品表(SBOM)を介して、アプリケーションのすべてのソ...
security summary

Googleがマンディアントを買収

予想通り、買収が今年後半に完了すると、MandiantはGoogleCloudの一部になります。 Googleは、この取引により、Google Cloudの既存のセキュリティの強みを補完し、200を超える国と地域の顧客をサポートする「さらに...
security summary

Hive ransomware gangは、最新のサイバー攻撃であるEmmaVailでルーマニアの石油会社を標的にしています

Hiveランサムウェアギャングが最新のサイバー攻撃でルーマニアの石油会社を標的ルーマニア最大の石油精製所の所有者であるRompetrolは、月曜日にFacebookの投稿で、それがサイバー攻撃の標的であり、同社のWebサイトとFill&G...
security summary

中国のスパイが家畜アプリをハッキングして米国の州ネットワークに侵入、Andy Greenberg

18の州がWebサーバー上でUSAHERDSを実行しており、それらのサーバーのいずれかがハッカーによって命令された可能性があることを考えると、さらに多くのヒットがあった可能性があります。USAHERDSは、被害者のシステムへの侵入手段とし...
security summary

セキュリティを意識した設計自動化のための7つのエッセンシャル、Jason Fung、攻撃的なセキュリティ研究およびアカデミックエンゲージメントのディレクター、Intel

ただし、ハードウェア設計者が一流のセキュリティ専門家になるためのトレーニングを最初に受けなくても、一般的なセキュリティの間違いを防ぐことができます。これを実現するには、スマートEDAソリューションは、セキュリティ目標に基づいて設計のセキュリ...
security summary

ウクライナのCERTは、侵害されたアカウントを使用したフィッシング攻撃について市民に警告します。noreply@ blogger.com(Ravie Lakshmanan)

ウクライナのコンピュータ緊急対応チーム(CERT-UA)は、受信トレイを危険にさらし、機密情報を盗むことを目的として、3つの異なるインドのエンティティに属する侵害された電子メールアカウントを利用することにより、市民を狙った新しいフィッシング...
security summary

TerraMaster TOSの重大なバグにより、NASデバイスがリモートハッキングされる可能性があります。noreply@ blogger.com(Ravie Lakshmanan)

これらの脆弱性は、最高の特権で認証されていないリモートコード実行を実現するために連鎖する可能性があります。問題は、TerraMasterオペレーティングシステムの略語であるTOSにあり、「認証されていない攻撃者に、IPアドレスを知っているだ...