security summary

Techstrong TV: サイバーセキュリティ ツールのスプロール現象への対処 from securityboulevard.com

そして、ほとんどの企業は確かに試みており、それは彼らにとっての課題です.前回私が見たとき、ほとんどのセキュリティプログラムが対処しなければならないテクノロジーのカテゴリは、おそらく30から40に及ぶと思います.では、これらすべてが健全である...
security summary

DarkTortilla のマルウェアは、大量の RAT 感染を巧妙に包み込む from darkreading.com

たとえば、このマルウェアは、DeepSea や ConfuserEX などのオープンソース ツールを使用してコードを難読化し、メインのペイロードは完全にメモリ内で実行されると Pantazopoulos 氏は言います。また、ファイル システ...
security summary

Techstrong TV: Anomali が現在の脅威の状況を明らかに from securityboulevard.com

このセグメントのゲストとして、私の古い友人である Hugh Njemanze を迎えることができて本当にうれしく思います。 Njemanze: つまり、攻撃者が利用していたのは非常に破壊的な環境です。というのも、ヒュー、私が思うに、全体とし...
security summary

国が攻撃されたとき: より多くの官民協力を主張する from darkreading.com

国全体がサイバー攻撃の影響を受けるということは、誰 (または国) も孤島ではないという明確な兆候です。 重要インフラに対する攻撃の増加これは、重要なインフラストラクチャに対する攻撃の最新の例にすぎません。これらの攻撃は、犯罪技術の高度化によ...
security summary

フォーティネットがランサムウェアの亜種の大幅な増加を報告 from securityboulevard.com

ロシアに関連する多くのグループが、ウクライナの標的や、同国に支援を提供していると見なされている組織に対して、ワイパー攻撃を開始しています。これは、2012 年に攻撃者が Shamoon ワイパーを使用して、サウジアラビアのサウジアラムコとカ...
security summary

TechCrunch が TheTruthSpy スパイウェア検索ツールを発表 from techcrunch.com

TechCrunch は本日、Android デバイスが TheTruthSpy を含む一連の消費者向けスパイウェア アプリによって侵害されたかどうかを確認できるスパイウェア検索ツールを発表しました。これらのステルス アプリは、多くの場合、...
security summary

AuditBoard がサードパーティのリスク管理ソリューションを発表し、企業が IT ベンダーのリスクに大規模に対処できるようにします from darkreading.com

カリフォルニア州ロサンゼルス — 2022 年 8 月 16 日 — 監査、リスク、およびコンプライアンス管理を変革する主要なクラウドベースのプラットフォームである AuditBoard は、本日、サードパーティ リスク管理ソリューションの...
security summary

ThreatX がシリーズ B 資金調達で 3,000 万ドルを調達し、グローバルな API 保護市場の成長を加速 from darkreading.com

これらの資金により、ThreatX はプラットフォーム開発への投資を加速し、企業が API や Web アプリケーションを標的とする複雑な攻撃をブロックしようとする中で、グローバルな販売およびマーケティング イニシアチブを拡大します。Thr...
security summary

Kickstarter は何百万人ものユーザーにパスワード リセット メールを送信しましたが、理由は誰にも伝えませんでした from techcrunch.com

Kickstarter は何百万人ものユーザーにパスワード リセット メールを送信しましたが、その理由は誰にも伝えられませんでしたTechCrunch が確認した電子メールは、Kickstarter が「ログイン プロセスを簡素化している...
security summary

e コマース サイトを保護する 7 つのスマートな方法 from darkreading.com

オールインワン システムを使用している場合、1 つの悪用された脆弱性またはフィッシングが有効な侵害によって、サイバー犯罪者はすべてを一気に手に入れる可能性があります。 侵入テストのツールとサービスを使用するクラウド サービスを使用している場...