security summary 新しい技術を使用してWebインジェクション攻撃を回避するTrickBotマルウェア、noreply @ blogger.com（Ravie Lakshmanan）
「ほとんどの場合、これらの追加の保護は、オンラインバンキング詐欺のプロセスで使用されるインジェクションに適用されています。これは、Dyreトロイの木馬の消滅後の開始以来のTrickBotの主な活動です。」銀行のトロイの木馬として始まったT...
security summary security summary 脅威モデリングはソフトウェア開発でどのように機能しますか？、ThreatModelerの創設者兼CEO、Archie Agarwal
質問：ソフトウェア開発で脅威モデリングはどのように機能しますか
ThreatModelerの創設者兼 CEO、Archie Agarwal：脅威モデリングは、潜在的な脅威を特定し、それらを防ぐための措置を講じるプロセスです。
これは脅威モ...
security summary Link11は、テストの勝者としてDDoS保護の新しい標準を設定します。
（フランクフルト、1月25日）サイバー攻撃からWebサービスとインフラストラクチャを保護するヨーロッパの大手ITセキュリティプロバイダーであるLink11は、DDoS攻撃に対する包括的な保護を提供する唯一のテスト済みグローバルベンダーです。...
security summary NINJIOの創設者兼CEO、Zack Schuler、サイバーセキュリティの認識と不安のバランスをとる
しかし、会社を安全に保つために、従業員が恐怖で麻痺する必要はありません。レポートを提出する従業員が責任を負っている場合でも、サイバー攻撃の可能性についてマネージャー。いずれの場合も、従業員は脅威を特定できる必要があります。そのため、企業は、...
security summary IoT攻撃が増加するにつれて、専門家はより深刻な脅威を恐れる、Robert Lemos、寄稿者
「IoTデバイスがますます一般的になり、業界が稼働時間と運用のためにこれらのデバイスへの依存度を高めるにつれて、潜在的なターゲットを特定するためにアクセスマーチャントと協力するターゲットランサムウェアおよびIoTボットネットオペレーターへの...
security summary サイバーフィジカルセキュリティ：それが何であり、何をすべきか、Morey Haber、CTOおよびCISO、BeyondTrust
これらのシステムのいずれかのアーキテクチャを確認すると、センサー、マルチデータプロセッサ、および物理的な世界を感知して相互作用する物理的なアクチュエータを備えた、スマートなネットワークシステムが見つかります。これらのシステムは効率的で、コス...
security summary 英国政府が公共部門を保護するための新しいサイバー戦略を発表
英国政府は、敵対的な脅威アクターによるシャットダウンから重要な公共部門のサービスを保護することを目的とした、史上初のサイバーセキュリティ戦略を発表しました。これには、公共部門のシステムへの攻撃への対応をより適切に調整する新しい政府サイバー調...
security summary あなたがそれをオフにしたと思っていても、Googleはあなたの場所を追跡していますか？米国の州は「欺瞞」を訴える、グラハム・クラリー
米国の4つの州がGoogleに対して訴訟を起こし、テクノロジーの巨人がユーザーからの要求があったとしても、ユーザーの位置を追跡し続けたと主張しています。Googleがそうしているのはニュースではありません。>「Googleは、テキサス州のユ...
security summary スタッフの過失がインサイダーセキュリティインシデントの主な理由になりました
新しい調査によると、内部脅威は組織に毎年約1,540万ドルのコストをかけ、過失はセキュリティインシデントの一般的な理由です。火曜日に公開されたProofpointの2022年のインサイダー脅威のコストグローバルレポートによると、インサイダー...
security summary SECは、より広範なサイバーセキュリティ要件に注目しています、シンシアブラムフィールド
SECは、金融安定監視委員会（FSOC）や金融銀行情報インフラ委員会（FBIIC）など、サイバーセキュリティ要件を直接扱ういくつかの諮問機関に参加していますが、この機関には厳格で迅速なサイバーセキュリティ規則はありません。2011年、SEC...