TPRM (Third Party Risk Management) フレームワーク：なにから考える？ どのように構築する？ iototsecnews.jp/2024/07/12/how… #Cloud #Literacy #Management #Party #Resilience #Risk #Third #TPRM #ZeroTrust

最近になって公表された lighttpd の脆弱性 CVE-2018-25103：直ちにアップデートを！ iototsecnews.jp/2024/07/10/vul… #CERTCC #CyberAttack #lighttpd #Literacy #SupplyChainAttack #VDOO #WebServer

OpenVPN が展開する議論："ゼロデイ" という表現が曖昧に使われていませんか？ iototsecnews.jp/2024/07/09/ope… #BlackHatUSA2024 #Literacy #OpenVPN #OpenVPN2 #Vulnerability

企業におけるクラウド保護の重要性：保存するデータの 47% はセンシティブという現実 - Thales iototsecnews.jp/2024/07/05/47-… #Cloud #Literacy #Research #Statistics #Thales

レジリエンスを考える：Resiliency Markers という５つの指標の活用 - Commvault iototsecnews.jp/2024/07/04/onl… #Commvault #GigaOm #Literacy #Research #Resilience #ResiliencyMarkers #Statistics

<PreWar #Korea, #literacy advanced to the world top powered by Japan 朝鮮半島(北朝鮮＋韓国)は 両班1割が独占的してた教育を人口9割占める白丁など下層に拡大 「戸籍に姓」持ち階級解消 「義務教育」はハングル文字も一緒に 「階級差別解消／識字率」日本台湾と同じく欧米を抜き世界TOPになった> x.com/May_Roma/statu…

Microsoft の大転換：クラウドの脆弱性に対しても CVE を発行する！ iototsecnews.jp/2024/06/30/mic… #Cloud #CVE #Literacy #Microsoft #Vulnerability

node-ip の GitHub リポジトリが凍結された：開発者が指摘する CVE 発行フローの問題点とは？ iototsecnews.jp/2024/06/30/dev… #CNA #curl #DanielStenberg #FedorIndutny #GitHub #JonSchlinkert #Literacy #micromatch #MITRE #NIST #nodeip #npm #npmaudit #NPMIPpackage #npmjscom #NVD #OpenSource

海外から見たら自民党は中道左派 #literacy x.com/yukiho_dx/stat…

Entrust 認証局は 11月1日より Chrome がブロック：信頼に値しないという Google の判断 iototsecnews.jp/2024/06/29/goo… #CA #CertificationAuthority #Chrome #Entrust #Google #Literacy #TLS #ZeroTrust

Midnight Blizzard による Microsoft 侵害：顧客のＥメール流出も判明 iototsecnews.jp/2024/06/28/mic… #APT29 #CozyBear #CyberAttack #DataBreach #Exchange #Government #Literacy #Malware #Microsoft #MidnightBlizzard #Nobelium #Outlook #RAT #Russia #SolarWinds #SupplyChainAttack

PoC で武器化された脆弱性の 75% は 19日以内に悪用される - Skybox Security iototsecnews.jp/2024/06/27/75-… #CyberAttack #Exploit #Literacy #MeanTimeToExploit #MTTE #Research #Skybox #Statistics #Vulnerability

CISA／FBI などの共同勧告：多くの OSS プロジェクトで Memory Unsafe 言語が使用されている iototsecnews.jp/2024/06/26/cis… #Chromium #CISA #FBI #glibc #Golang #Government #Java #Linux #Literacy #MemorySafe #mysql #OpenSource #Python #Research #Rust #SecurebyDefault #SecurebyDesign #Tor

パスフレーズ 対 パスワード：より安全で使いやすいログイン方法を考える iototsecnews.jp/2024/06/25/why… #authNauthZ #Bitwarden #Literacy #Passphrases #Password #Verizon #ZeroTrust

Microsoft Management Console の悪用：新たな RCE 攻撃手法が発見された - Elastic iototsecnews.jp/2024/06/25/new… #Adobe #authNauthZ #Console #CyberAttack #DotNetToJScript #Elastic #JavaScript #Kimsuky #Literacy #Malware #Management #Microsoft #MMC #MSC #RAT #TTP #VirusTotal

Wikileaks 創設者の Julian Assange が釈放：ロンドンでの５年間の収監が終わる iototsecnews.jp/2024/06/25/wik… #Anonymous #CyberAttack #DataBreach #DataLeak #Defence #Edward #Government #Human #JulianAssange #Literacy #LulzSec #Privacy #Snowden #WikiLeaks

Tor Browser 13.5 がリリース：デスクトップ／Android 版の Bridge 管理機能などが改善 iototsecnews.jp/2024/06/21/tor… #Android #Bridge #Browser #Literacy #Mobile #Onion #Privacy #Tor #ZeroTrust

Passkeys によるパスワードレス：未来を確信する理由について説明しよう - Stytch iototsecnews.jp/2024/06/20/fro… #authNauthZ #Literacy #MagicLinks #OAuth #Passkeys #Stytch #WebAuthn #ZeroTrust

MSP と Security Tools：どのようにしてツールの乱立やアラート疲労に取り組むべきか？ iototsecnews.jp/2024/06/20/too… #IncreasedCosts #IntegrationIssues #LimitedVisibility #Literacy #MSP #SecurityTools #ZeroTrust

中国のサイバー Offense／Defense パワー：世界の脆弱性情報エコシステムとの関係を考察する - ETH Zurich iototsecnews.jp/2024/06/18/bug… #APT #BugBounty #ETHZurich #Exploit #Government #iSoon #Literacy #MCF #Offense #Oppo #PoCExploit #Pwn2Own #Qihoo360 #RMSV #Tencent #TianfuCup #Veracode

攻撃者にとって最高に魅力的なターゲットは？ エッジサービスの脆弱性に注目！ iototsecnews.jp/2024/06/18/edg… #CISA #CyberAttack #Exploit #IDSIPS #KEV #Literacy #Research #Statistics #Vulnerability #WithSecure #ZeroTrust

Microsoft が認めたセキュリティ施策の失敗：米政府委員会での Brad Smith 証言 iototsecnews.jp/2024/06/14/mic… #APT #Asia #authNauthZ #BradSmith #CSRB #CyberAttack #CyberSafetyReviewBoard #Exploit #Government #Literacy #Malware #Microsoft #RAT #Regulations #Storm0558 #TTP

Google の Privacy Sandbox：欧州の非営利団体 noyb から痛烈に批判される iototsecnews.jp/2024/06/14/goo… #ChatGPT #Chrome #Cookie #DataBreach #DataLeak #EU #GDPR #Google #Government #Literacy #MaxSchrems #Meta #noyb #OpenAI #Privacy #Protection #Regulations #Reuters #Sandbox

Windows Recall は一時停止：内部告発ダメージを回避する Microsoft の選択とは？ iototsecnews.jp/2024/06/14/mic… #AIML #Copilot #CyberAttack #Exploit #Literacy #Microsoft #Recall #Vulnerability #Windows #ZeroTrust