csoonline.com – TokyoBlackHatNews

各国政府から企業への警告：ルーターのセキュリティ管理を改善すべき

新たな多国間の勧告が、国家支援の攻撃者が古いプロトコル、デフォルトの認証情報、放置されたネットワーク機器を悪用して重要インフラを侵害し続けていると警告しています。ロシア政府系の攻撃者がルーターの脆弱性を悪用しているとして

脆弱性や設定不備のあるルーターが攻撃の起点米国のNSA、FBI、CISAはロシアのハッカーによる攻撃について警告を発しています。同国のハッカーは最近、北米および欧州の重要インフラに対して一連の攻撃を仕掛けているといいます。ハ

RabbitMQに見つかった2件の脆弱性により、OAuthクライアントシークレットが漏えいし、アクセス制御が回避され、エンタープライズメッセージング基盤が攻撃者にさらされる恐れがあります。広く利用されているオープンソースのメッセージ

AIリスクの一覧表をスプレッドシートで持っておくのは悪いことではありませんが、それだけではモデルが実際に破綻したときにチームが何をすべきか、誰が緊急停止ボタンを押せるのかまでは分かりません。 AIの問題が報告された瞬間を想像してみてく

AIは、大手セキュリティ組織にレッドチーム演習、検知エンジニアリング、脆弱性発見を自動化する新たな手段を与えつつあります。しかし専門家の間では、この技術がサイバーセキュリティ業界に長年存在する資源格差をさらに広げるのか、それとも最終的にその格差を埋める助けになるのかで意見が分

「チャットコントロール1.0」法が少なくとも2028年まで延長され、Discord、Skypeなどのプラットフォーム上のメールおよびダイレクトメッセージのスキャンが可能になります。欧州議会議員（MEP）は、私的通信の大規模スキャンを

プロンプトインジェクションが仕掛けられうるあらゆる手口を把握しておくことは、セキュリティチームが新世代の攻撃を見抜く助けとなります。セキュリティ企業のCrowdStrikeは、企業にリスクをもたらしかねない5種類の新たなプロンプトイ

バグを見つけるのは簡単ですが、真の課題はそれを修正することです――セキュリティの一掃作業に予算をつけるよう取締役会を説得する方法をご紹介します。セキュリティリーダーたちは可視化の面で大きく前進してきました。今日、多くの組織は

このモジュール型Golangバックドアは、リモート管理機能、複数のディスク消去ロジック、そしてCrucioから派生したランサムウェアモジュールを組み合わせています。暗号化キーを意図的に破棄するため、復旧は不可能です。 Microsoftは、スパイ活

このセキュリティベンダーのグローバルCTOは、AIの非決定論的な性質が新たなサイバーセキュリティのアプローチを必要としていると主張します。それには、当初からセキュリティを最優先事項として組み込むことも含まれます。 Check Poin