タグ: インフラセキュリティ

infosecurity-magazine.com

英国政府、厳しい監査結果を受けサービス主導型サイバーガバナンスへ転換

英国政府は、英国公務員部門に対するサイバーセキュリティへの取り組み方を見直しています。トップダウン型の義務化から、現場のチームが実際に採用し活用できる、中央主導で構築されたサービスへと軸足を移しつつあります。 「義務化とは指示する権限にすぎません

therecord.media

CISA長官代行、「最悪の事態」を防ぐため機関の迅速な変革が必要と発言

サイバーセキュリティ・インフラセキュリティ庁(CISA)の長官代行は水曜日、米国民が直面する深刻かつ壊滅的になりかねないサイバーセキュリティ上の脆弱性について、過去の政府の判断ミスや老朽化した技術、そしてAIを脅威として挙げながら、厳しい警告を発しました。 「我々はここ数十年の間に本当にひどい判断を数多く下してきま

gbhackers.com

OpenAIが警告、AIによる攻撃加速に備え企業はサイバーセキュリティの自動化を急ぐべき

OpenAIは、高度化するAIシステムによってセキュリティ脆弱性の特定・悪用・連鎖的な組み合わせがより容易かつ低コストになりつつあると指摘し、企業に対して主要なサイバーセキュリティ機能を迅速に自動化するよう警告しました。ゼロデイ脆弱性アラート 「The Defender's Window」と題した最近のセキュリティ記

bleepingcomputer.com

新レポート「InfraTrust」、管理者が最優先で対応すべきインフラの脆弱性を公開

Eclypsiumは、インフラ、ファームウェア、ネットワーキング、エッジデバイスに影響する脆弱性の優先順位付けを組織が行えるよう支援する新しいインフラサイバーセキュリティのナレッジベース「InfraTrust」と、月次レポート「InfraTrust Pulse」を立ち上げました。 この月次レポートは主要インフラベンダ

theregister.com

AIによる攻撃が被害者のインフラを壊滅状態に追い込む中、Commvaultがレジリエンスの抜本的見直しを訴え

AIを駆使したサイバー犯罪者はより高度なツールを手にし、仮想マシンやハイパーバイザーを完全に消去して、攻撃後のインフラを「暗闇の中で機能停止した」状態に追い込んでいます。Commvaultの最高技術責任者(CTO)であるBrian Brockway氏はこう警鐘を鳴らしています。「当社の顧客事例の大半において、

cyberscoop.com

両党の議員は、CISA削減が度を超えたと述べる

議会のサイバーセキュリティに焦点を当てた2人のメンバーは木曜日、サイバーセキュリティ・インフラセキュリティ庁(CISA)への削減は、外国の敵対者に対して民間ネットワークを防御するために不可欠な機関に過度な損害を与えたことに同意した。 ネブラスカ州選出共和党下院議員ドン・ベーコン氏とバージニア州選出民主党下院議員ジェ

meterpreter.org

米国のガソリンスタンドの燃料監視システムがイラン系ハッカーに侵害されたと思われる

米国のガソリンスタンドが、組織的なサイバー浸透キャンペーンの被害を受けました。複数の米国の州にあるサービスステーション全体で地下燃料備蓄の監視を担当するテレメトリーフレームワークに、未特定の敵対者が侵入し、連邦当局はこの作戦の特性をイラン・イスラム共和国と一致する脅威行為者に帰しています。 CNNに語った情報提供者に

cyberscoop.com

コロラド州知事、選挙否定派ティナ・ピーターズの獄中刑を減免

コロラド州のジャレッド・ポリス知事は、米国史上最大級の選挙関連データ漏洩事件の実行者として昨年、州獄での9年間の懲役刑を言い渡されていたメサ郡の前選挙書記官ティナ・ピーターズの獄中刑を減免した。 ピーターズは2021年に逮捕され、書記官としての職務を濫用してメサ郡の選挙施設に不正な口実で侵入し、選挙と投票機データを盗