security summary Internet Explorer サポート終了目前（2022/6/16）、IPA が注意喚起を再掲
独立行政法人情報処理推進機構（IPA）は1月14日、Microsoft 社 Internet Explorer のサポート終了について注意喚起を行った。サポート終了の対象ソフトウェア製品は以下の通り。Microsoft 社から、日本時間20...
security summary security summary 春日井リハビリテーション病院・附属クリニックに不正アクセスの疑い、カルテシステムのプログラムに不具合
医療法人陽和会春日井リハビリテーション病院・附属クリニックは1月19日、不正アクセスによるシステム障害について発表した。これは1月12日に、同院医療情報システムに外部から不正アクセスの疑いがあり、電子カルテシステムと医事会計システムのプログ...
security summary BrandPost：Log4j、BrandPostから学んだ5つの教訓
12月、Log4Shellとして知られる重大なLog4jの脆弱性が、これまでほとんど脆弱性がなかった方法でセキュリティの世界に影響を与えました。直接制御できるシステム、ソフトウェア、機能に関して、リスクについて誤って考えることがよくあります...
security summary BrandPost：Financial Services Malware Just Wo n’tDie。それについて何をすべきか。、ブランド投稿
Emotetは、サービスとしてのマルウェアの初期の例です。基本的には、サイバー攻撃者が独自のマルウェアを配信するためにレンタルできるローダーを雇うことができます。多くのセキュリティでトリプル脅威と呼ばれ、TrickBotマルウェアを配信する...
security summary BrandPost：ランサムウェアの危機を抑えるための3つの対策、Brand Post
米国連邦政府とそのパートナーは、これらの3つのステップで、世界中で意味のあるランサムウェア対策を講じることができます。被害者が身代金を支払う限り、犯罪者はランサムウェア攻撃を開始するように動機付けられます。政府は、組織に支払いを行わず、代わ...
security summary FCCは、データ侵害の開示に関するより厳しい規制を提案しています、Nathan Eddy
提案によると、企業は不注意による違反の影響を受けた顧客に通知する必要があり、開示までの1週間の待機期間がなくなります。 FCCは違反通知要件に対応しますFCCの提案では、委員会が顧客の侵害通知に特定のカテゴリの情報を含めて、消費者に役立つ実...
security summary 2FAの侵害により、3400万ドルのCrypto.comハッキング、AnitaRamaswamyが発生しました
2FAの侵害により、3400万ドルのCrypto.comハッキングが発生しましたCrypto.comは先週末、ウェブサイトの声明でプラットフォームの最近のハッキングに関する新しい詳細を共有し、483人のユーザーが影響を受け、1500万ドル...
security summary 重要なOWASPトップ10APIセキュリティ脅威、Vinugayathri Chinnasamy
これは、攻撃者がアクセスしてはならない機密データや情報にアクセスできるようにするため、APIセキュリティの深刻な脅威となる可能性があります。データの公開はいくつかの異なる問題を参照する可能性がありますが、アプリケーションプログラミングインタ...
security summary Metalenz PolarEyesは、偏光によるデジタルセンシングをアップグレードします、Devin Coldewey
高度なセンシング用の非常にコンパクトな「2D」カメラのメーカーであるMetalenzは、PolarEyesテクノロジーを使用して、セキュリティと安全性のために偏光を組み合わせることを望んでいます。「顔認識の偏光は、実際の人間の肌を見ているの...
security summary 孤独な心を奪われた、多作の恋愛詐欺師のための刑務所、グラハム・クラリー
被害者にとって、彼は「トニー・エデン」であり、掘削会社で海外で働いている間、オンラインでロマンスを探している中年の白人男性でした。実際には、彼はOsagieAigbonohanという名前の学校の管理人でした。英国の国家犯罪対策庁（NCA）が...