security summary

イントラクラウドへのゼロトラスト、PJカーナー

組織がクラウドとデータセンターのエコシステムをますます統合し、ハイブリッドクラウド環境への移行を加速するにつれて、この動的で複雑なITランドスケープによってもたらされるリスクは、2022年にさらに顕著になり、組織はサイバー攻撃に成功する可能...
2022.01.17
security summary
security summary

ゼロトラストを使用して溶解するネットワーク境界を保護するBinduSundaresan

接続しているエンドポイントまたはユーザーのセキュリティステータスを解決できない場合、ゼロトラストネットワークはデフォルトで接続を拒否します。ゼロトラストネットワークは、すべてのプログラム、プロセス、デバイス、またはユーザーがそれらの機能を実...
2022.01.17
security summary
security summary

キャンペーンはパブリッククラウドを使用してRATペイロードを分散します、Teri Robinson

悪意のあるものを発見したCiscoTalosの研究者によると、攻撃者はダウンローダースクリプトで複雑な難読化手法を使用することにより、「難読化解除プロセスの各段階で、後続の段階の復号化方法が最終的に実際の悪意のあるダウンローダー方法に到達す...
2022.01.17
security summary
security summary

IE サポート終了迫る、TSS LINK が Edge の IE モードでも情報漏えい防止

株式会社ティエスエスリンクは1月17日、Webコンテンツの情報漏えい対策ソフト「パイレーツバスター AWP Ver.11.2」の同日からの発売を発表した。パイレーツバスター AWPは、Webシステムで共有する顧客情報や技術情報のセキュリティ...
2022.01.17
security summary
security summary

パッチが適用されていない新しいAppleSafariブラウザのバグにより、サイト間のユーザー追跡が可能になります、noreply @ blogger.com（Ravie Lakshmanan）

Apple Safari15のIndexedDBAPIの実装で導入されたソフトウェアのバグは、悪意のあるWebサイトによって悪用され、Webブラウザでのユーザーのオンラインアクティビティを追跡し、さらに悪いことに、ユーザーのIDを明らかにす...
2022.01.17
security summary
security summary

ウクライナ政府が最近のサイバー攻撃でロシアを公式に非難、noreply @ blogger.com（Ravie Lakshmanan）

ウクライナ政府は日曜日、ロシアが先週、公的機関や政府機関のウェブサイトを標的とした攻撃を首謀したとして正式に非難した。「すべての証拠は、ロシアがサイバー攻撃の背後にいるという事実を示している」とデジタルトランスフォーメーション省は声明で述べ...
2022.01.17
security summary
security summary

Norton 360 Cryptominer、パーキングメーターの偽のQRコード、Facebookアカウントの非アクティブ化、Tom Eston

共有セキュリティコミュニティに参加する：https：//www.reddit.com/r/SharedSecurityShow/お気に入りのポッドキャストアプリで購読する：https：//sharedsecurity.net/subscri...
2022.01.17
security summary
security summary

お知らせ：CyberNewsFlash「Apple製品のアップデートについて（2022年1月）」

Apple製品のアップデートについて、これまでCyberNewsFlash（CNF）にて定期的に情報発信を行ってきました。2022年1月12日（米国時間）、Appleのソフトウェアに関するセキュリティアップデートが公開されました。Apple...
2022.01.17
security summary