VMware vCenter の脆弱性 CVE-2024-38812／38813 に再パッチ：2024年9月の修正は NG iototsecnews.jp/2024/10/22/vmw… #BugBounty #China #Literacy #MatrixCup #vCenter #VMware #ZeroTrust

クラウドにおける長期的に有効な認証情報：ユーザー組織の 46% が抱える問題とは？ iototsecnews.jp/2024/10/21/hal… #Amazon #AWS #AuthenticationToken #Cloud #ConfusedDeputy #Datadog #GoogleCloud #IAM #MicrosoftEntra #ZeroTrust

Microsoft のセキュリティ・ログが失われた：約１ヶ月分の紛失の原因とは？ iototsecnews.jp/2024/10/17/mic… #Azure #CISA #Government #Literacy #Microsoft #MicrosoftDefender #MicrosoftEntra #MicrosoftPurview #MicrosoftSentinel #Outage #PowerPlatform #Storm0558 #ZeroTrust

#Panasonic #toughbook #タフブック #ZeroTrust #Constellation $DAG パナソニックのタフブックを皮切りにConstellation Networkの社会実装がどんどん加速 まずはラップトップ「タフブック」 モバイル機器でのネットワーク普及を進めながら, いずれは「走るコンピュータ」=モビリティ に応用か pic.x.com/APXq8cYLHV x.com/Conste11ation/…

2023年に悪用された脆弱性の 70％はゼロデイ：Google Mandiant 調査 iototsecnews.jp/2024/10/16/goo… #CyberAttack #Exploit #Fortinet #Google #Literacy #Mandiant #NDay #Protection #Research #Statistics #TTE #Vulnerability #ZeroTrust #ZeroDay

FIDO Alliance が提案する新仕様：Passkeys をプラットフォーム間で安全に移動可能に iototsecnews.jp/2024/10/15/new… #1Password #Amazon #Apple #Bitwarden #CXF #CXP #Dashlane #FIDO #HPKE #Intel #MasterCard #Meta #Microsoft #NordPass #Passkeys #PayPal #Protection #Samsung #VISA #ZeroTrust

ひさびさにウェビナーでしゃべります。なんだか、ネットワークビジネスの営業みたいな写真になりましたけど怪しくないです。 【GSX主催、丸紅I-DIGIOホールディングス共催ウェビナー】VPNでは防げない！？ランサムウェア攻撃の手口と防御の“新常識 #security #zerotrust gsx.co.jp/event/seminar/…

Rufus 4.6 が可能にする Windows 11 24H2 へのインプレース・アップグレードとは？ iototsecnews.jp/2024/10/11/ruf… #24H2 #ISO #Literacy #Rufus #Update #USB #Windows #Windows11 #ZeroTrust

不正 AI リスクの影響を軽減する方法 | トレンドマイクロ (米国) #SecurityOutcomes #ZeroTrust #XDR #AttackSurfaceManagement prompthub.info/56875/

ユーザー向け API の保護：HTTPS を使わない 30% の接続という現状 iototsecnews.jp/2024/10/08/30-… #API #F5 #http #https #Protection #Research #Resilience #SDLC #SecureDevelopmentLifecycle #Statistics #ZeroTrust

DMARK のミスコンフィグ：それを狙う北朝鮮の APT グループ Kimsuky iototsecnews.jp/2024/10/07/nor… #APT #Asia #Barracuda #CyberAttack #DKIM #DMARK #Kimsuky #Literacy #Mail #MisConfiguration #SPF #TTP #ZeroTrust

DNS Tunneling キャンペーン：Palo Alto Unit42 が発見した検出回避と攻撃の方式とは？ iototsecnews.jp/2024/10/07/dns… #8NS #C2Server #CommandandComtrol #CyberAttack #DNS #DNSTunneling #FinHealthXDS #Malware #NSfinder #PaloAlto #RAT #RussianSite #TTP #42 #ZeroTrust

JPCERT/CC：Windows Event Log からランサムウェアの痕跡を探すヒントを提供 iototsecnews.jp/2024/09/30/jpc… #Asia #CyberAttack #EventLog #Government #Japan #JPCERT #JPCERTCC #Literacy #Protection #Ransomware #Resilience #TTP #Windows #ZeroTrust