345日間の未検証リスクが銀行にもたらすもの
American Bankerの報道によると、4月に発生した単一のVPN脆弱性が原因で、Marquis Softwareのインフラを使用する70以上の金融機関でデータ侵害が発生しました。パッチはすでに存在していました。被害を受けた機関の多くも、最近のペネトレーションテストの記録を保有していたはずです。それでも、被害
タグ: PCI DSS
PCI DSSコンプライアンスにおけるランタイムセキュリティの重要性
20世紀の有名な銀行強盗犯ウィリー・サットンに帰属される有名な言葉があります。銀行を襲った理由を聞かれたサットンは、「金があるからだ」と答えました。 サットンの全盛期から80年以上経った今、その論理は依然として当てはまります。金融サービス機関は依然として攻撃者の主要なターゲットです。今日では、ロビーを占領して
新たなMagecart攻撃、Webサイトのチェックアウトページからクレジットカード情報を窃取
サイバーセキュリティ研究者は、2022年1月以降、ECサイトからクレジットカード...
クリプトアジリティ：デジタルレジリエンスの戦略的柱
クリプトアジリティへの投資は、単なる技術的対策ではなく、業務継続性、規制遵守、そ...
SAP GUI入力履歴が弱い暗号化に脆弱であることが判明
SAPのグラフィカルユーザーインターフェース（SAP GUI）の入力履歴機能に2...