security summary VPNとパスワードが十分でない理由、Don Boxley
真実は、データセキュリティに関しては、最も複雑でランダムで継続的に変更されるパスワードでさえ十分なことはめったにないということです。これは、どのように蔓延し、高度なランサムウェア攻撃がVPNになっているのかを考えると、従来、データアクセ...
security summary security summary 英国で670人を騙そうとしたとして投獄されたシリアルの恋愛詐欺師
英国のロマンス詐欺師は、670人を詐欺しようとした後に投獄されました。英国の国家犯罪対策庁（NCA）によると、ナイジェリアのラゴス出身のOsagie Aigbonohanは、さまざまな偽の名前、出会い系アプリ、ソーシャルメディアネットワーク...
security summary ダークサイトへの旅—分析されたリークサイト、noreply @ blogger.com（ハッカーニュース）
被害者が活動している国を見てみましょう。上のグラフでは、データセットに含まれる上位10か国について、国ごとの2020年と2021年のリーク脅威数を示しています。これは、Cy-Xアクターが特定の国または地域のターゲットを意図的に攻撃しないこと...
security summary クラウドでのデータの保護：進行中の作業、Mitthan Meena
データを保護し、リスクを軽減する結局のところ、貴重な機密データを保護することが、組織がこれらのシステムのセキュリティを必要とする主な理由であるため、それは理にかなっています。 CASBは、プロキシを使用してSaaSへのインラインアクセスを...
security summary 南アジアの政府および軍の実体を標的とするチームをハッキングしないでください、noreply @ blogger.com（Ravie Lakshmanan）
インドのサイバーセキュリティ企業との潜在的なつながりを持つ脅威アクターは、少なくとも2020年9月以降、特注のマルウェアのさまざまな亜種を配備することにより、バングラデシュ、ネパール、スリランカなどの南アジアに拠点を置く軍事組織に対する攻撃...
security summary 韓国のWebHardプラットフォームを介して拡散するDDoSIRCボットマルウェアnoreply@blogger.com（Ravie Lakshmanan）
さらに、DDoSマルウェアはダウンローダーを介してインストールされ、UDPRATが使用されました。この攻撃は、マルウェアが混入したゲームをWebハード（Webハードドライブまたはリモートファイルホスティングサービスを指す）に圧縮されたZIP...
security summary 最近の攻撃で新しい「ホワイトラビット」ランサムウェアを使用して発見されたFIN8ハッカー、noreply @ blogger.com（Ravie Lakshmanan）
これは、トレンドマイクロが発表した新しい調査結果によると、2021年2月にウクライナの法執行当局によって削除されたEgregorとのマルウェアの重複を指摘しています。実際、暗号化プロセスの完了後に表示される身代金メモは、被害者に、要求を満た...
security summary CrowdStrike Falcon を用いた Log4Shell の捕捉方法の資料公開（個人情報登録不要）
クラウドストライク株式会社は12月15日、「Log4Shellによってもたらされるサイバー脅威からお客様を保護するCrowdStrike Falcon（PDF）」の公開を発表した。同レポートでは、Log4j2 Apache Logging ...
security summary SOC as a Service、SHIFT SECURITY が日本のセキュリティ管理ノウハウを海外輸出しサービスとして逆輸入
国内で SOC を利用する場合、メインバンクではないが、基本的に「 1 ユーザー企業 1 SOC 事業者」が一般的になっている。2020 年から同社は、脆弱性診断標準化のノウハウを、今度は SOC オペレーションに適用し SOC 事業に参入...
security summary Crypto.com CEOは、何百もの顧客アカウントがハッキングされたことを認めています、Anita Ramaswamy
Crypto.com CEOは、何百もの顧客アカウントがハッキングされたことを認めていますCrypto.comのCEOであるKrisMarszalekは、水曜日のBloomberg TVとのインタビューで、ハッキングにより約400の顧客ア...