security summary ダークウェブの盗まれたクレジットカードの最大の市場はシャットダウンです、noreply @ blogger.com（Ravie Lakshmanan）
盗まれたクレジットカードとデビットカードの最大のダークウェブマーケットプレイスであるUniCCは、ビットコイン、ライトコイン、イーサ、ダッシュなどの暗号通貨を使用して2013年以来3億5800万ドルの購入を獲得した後、事業を閉鎖すると発表し...
security summary security summary ZohoがManageEngineDesktop Centralに影響を与える重大な欠陥のパッチをリリース、noreply @ blogger.com（Ravie Lakshmanan）
エンタープライズソフトウェアメーカーのZohoは月曜日に、DesktopCentralおよびDesktopCentral MSPの重大なセキュリティ脆弱性に対するパッチを発行しました。これは、リモートの攻撃者が影響を受けるサーバーで不正なア...
security summary 政府および民間セクターの高価値ターゲットを狙ったEarthLuscaハッカーnoreply@blogger.com（Ravie Lakshmanan）
Earth Luscaと呼ばれるとらえどころのない脅威アクターは、スパイキャンペーンと金銭的利益の獲得の試みの一部として、世界中の組織を攻撃しているのが観察されています。「被害者のリストには、政府や教育機関、宗教運動、香港の民主化推進団体、...
security summary 2022年のサイバーセキュリティの見通し：新たな脅威、Dean Coclin
サプライチェーンとランサムウェアの攻撃はどこにも行きませんSolarWindsの侵害は、今日の複雑なサプライチェーンにおけるいくつかの脆弱性を強調しました。幸いなことに、コード署名などの手段により、企業はセキュリティがすべてのフェーズに組...
security summary Chromeは、セキュリティ上の理由から、ウェブサイトのプライベートネットワークへの直接アクセスを制限しています。noreply@ blogger.com（Ravie Lakshmanan）
Google Chromeは、ブラウザを介した侵入を防ぐための今後の主要なセキュリティシェイクアップの一環として、パブリックWebサイトがプライベートネットワーク内にあるエンドポイントに直接アクセスすることを禁止する計画を発表しました。提案...
security summary ハッカーの OSINT 活用法 ～ 日本ハッカー協会 杉浦氏講演
2021年総括／中国APTが中国国内企業を攻撃／華為スパイ活動マーケ資料 ほか 2021 年 12 月は、Apache Log4j の重大な脆弱性である「 Log4Shell 」（ CVE-2021-44228, CVE-2021-450...
security summary proofpoint Blog 第9回「脅威を予測する！リスク分析による高度なセキュリティ運用の実現」
ペネトレーションテストは攻撃者の視点で脆弱なポイントを調査し、リスクに応じたスコアリングによって対策の優先度を設定します。つまり、 被害に合う前にリスクを可視化し、対策をおこなうプロアクティブな対応であるといえます。未知の攻撃を検知するサン...
security summary パスワードマネージャー「ミルパス」PW10 / PW20 に機微な情報を暗号化していない脆弱性
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月13日、パスワードマネージャー「ミルパス」PW10 / PW20 における機微な情報を暗号化していない脆弱性について...
security summary セキュアヴェイル「ファイアウォール無料診断キャンペーン」実施、先着10社限定
株式会社セキュアヴェイルは1月13日、統合セキュリティ運用サービス「NetStare」のサービスラインアップ刷新を記念した「ファイアウォール無料診断キャンペーン」の実施を発表した。同キャンペーンでは、先着10社限定で98,000円の診断を無...
security summary ラベルプリンター「テプラ」PRO SR5900P / SR-R7900P に認証情報の不十分な保護の脆弱性
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月13日、ラベルプリンター「テプラ」PRO SR5900P / SR-R7900P における認証情報の不十分な保護の脆...