ゼロトラストが身元管理セキュリティを最大化する5つの方法
盗まれた認証情報は、2025年の既知の初期アクセスベクトルの22%を占めました。これはネットワークに侵入するための最も一般的な方法であり、一度内部に入ると、過度な権限と限定的な可視性により、攻撃者は制限されずに昇格することができます。 ゼロトラストがその答えとして位置付けられています。理論的には、暗黙の信頼を排除し
タグ: リモートワークセキュリティ
Forest Blizzardはルーター侵害を利用してAiTM攻撃を開始し、Outlookセッションをターゲット化
脆弱なデバイスのDNS設定を変更することで、Forest BlizzardはユーザーをMicrosoft脅威インテリジェンスによるとの悪意のあるインフラストラクチャにリダイレクトして、認証情報とセッションデータをキャプチャしています。
ロシアの不正アクセス集団が家庭用およびSOHOルーターを狙う大規模DNS乗っ取りキャンペーンを開始
マイクロソフト脅威インテリジェンスによると、ロシア政府関連のハッカーが家庭用および小規模オフィス（SOHO）ルーターを標的にした大規模サイバーキャンペーンを積極的に展開しており、インターネットトラフィックの乗っ取りと世界中の組織に対する監視を目的としている。 このキャンペーンはForest Blizzardに帰属する
北朝鮮のAI採用詐欺スキームで内部脅威が増加
北朝鮮の容疑者がサイバーセキュリティ企業に盗まれた身元とAI生成履歴書を使用して...
デジタルIDと信頼の次の時代を切り拓く
デジタルID リモートワークは現代の企業のあり方を変え、世界中の人材へのアクセス...
セキュリティの未来が「どこ」ではなく「誰」から始まる理由
ファイアウォールではもう守れない――いまのセキュリティは、どこから接続しているか...