タグ: サプライチェーン

darkreading.com

EUの食料品店、未パッチの冷蔵庫ファームウェアで高い代償

今週、フランスの食料品店数百店が、冷凍・冷蔵システムを操作するサイバー攻撃を受け、数百万ドル規模の損失を被ったとみられます。月曜日の夜間、ハッカーがフランスの大手食品スーパーチェーンの業務用冷凍・冷蔵システムのコントローラーに侵入しました。冷蔵庫や冷凍庫、冷蔵保管室を加熱装置に変え、庫内温度を最大で摂氏50度(華氏12

News

企業は統合的なリスク管理を強化すべき、サイバー攻撃とAI悪用の詐欺に対抗するため

Dive Brief 新たな報告書によると、企業がサイバーセキュリティをこれまで以上にベンダーに依存するなか、リスクは拡大しています。 Dive Brief: 多くの組織でリスク管理とガバナンスのプログラムに抜け漏れがあり、サイバー攻撃などのインシデントに対して無防備な状態となっています。規

esecurityplanet.com

購入前からマルウェアが仕込まれたAndroidスマートフォンが見つかる

格安のAndroidスマートフォンの一部には、誰も望んでいない「おまけ」が付いています。箱を開ける前から、すでにマルウェアがインストールされているのです。Bitdefenderのセキュリティ研究者らは、MediaTek製プラットフォームを採用した低価格Androidデバイスに影響を及ぼす広告詐欺の手口「Midn

esecurityplanet.com

IBMとRed Hat、広く使われるJavaライブラリの400件超の脆弱性を修正

IBMとRed Hatは、広く使われているJavaライブラリで、これまで知られていなかった400件以上のセキュリティ脆弱性を特定し、修正しました。成熟したオープンソースソフトウェアでも、長年見過ごされる弱点が潜んでいる可能性があることを示す結果です。両社は 10月6日にこの成果を発表し、共同のセキュリティイニシ

cyberpress.org

デンマークでデータ漏えい、880万人の個人記録が流出

デンマークの中央個人登録簿(CPR)で重大なセキュリティインシデントが発生しました。権限のない者が、登録されている約880万人分の個人情報にアクセスしたことが明らかになっています。 流出したのは、氏名、居住地住所、CPR番号などの登録情報です。現在の居住者に加え、国外へ移住した人や死亡した人の情報も含まれています。

helpnetsecurity.com

AIが生成した低品質な報告が殺到、Googleがオープンソース向けバグ報奨金プログラムの受け付けを停止

Googleは、オープンソースソフトウェア脆弱性報奨金プログラム(OSS VRP)での製品脆弱性の新規報告の受け付けを停止しました。AIが生成した無効な報告が大量に寄せられ、審査を担当するエンジニアやオープンソースのメンテナーが対応しきれなくなったためです。 GoogleのOSS VRPのルールペー

securityweek.com

将来に向けて大きな野心を抱く4つのサイバー脅威

SF映画に登場するスカイネットは、旧型のターミネーターが地上での任務に失敗するたび、さらに高度な機種を送り込みました。サイバー攻撃もこれによく似て、執拗さと自動化の度合いを増しており、組織のセキュリティ成熟度を一段と厳しく試しています。将来のリスクに備えるには、レジリエンス(回復力)を、絶えず変化し続ける運用上の目標