AWS／Google／Azure の CLI ツールの脆弱性：ビルド・ログから認証情報が漏えいする恐れ iototsecnews.jp/2024/04/16/aws… #authNauthZ #AWS #Azure #CircleCI #CLI #Cloud #CloudBuild #commandlineinterface #DataBreach #GitHub #GoogleCloud #GUI #LeakyCLI #Literacy #Microsoft #Orca #TravisCI

Cisco Duo で侵害が発生：サードパーティ MFA における論点とは？ iototsecnews.jp/2024/04/16/cis… #authNauthZ #Cisco #CyberAttack #Duo #MFA #Scammer #SMS #SocialEngineering #Telecom #TTP #VOIP

Libreswan の脆弱性 CVE-2024-3652 が FIX：システム・クラッシュや DoS 攻撃が生じる恐れ iototsecnews.jp/2024/04/15/vul… #authNauthZ #FreeBSD #Libreswan #Linux #NetBSD #OpenBSD #OpenSource #Vulnerability

PuTTY の深刻な脆弱性 CVE-2024-31497 が FIX：秘密鍵の大幅に弱体化 iototsecnews.jp/2024/04/15/cve… #authNauthZ #ECDSA #FileZilla #NISTP521 #OpenSource #PuTTY #TortoiseGit #TortoiseSVN #Vulnerability #WinSCP

Google Workspace の新機能：マルチ・パーティによる承認でセキュリティ設定保護を強化 iototsecnews.jp/2024/04/09/new… #Admin #authNauthZ #Google #Human #InsiderRisk #Literacy #Workspace #ZeroTrust

YubiKey Manager の脆弱性 CVE-2024-31498 が FIX：管理者権限がブラウザに継承される危険性 iototsecnews.jp/2024/04/04/yub… #authNauthZ #Chrome #CVE202431498 #Edge #Firefox #PrivilegeEscalation #Vulnerability #Windows #Yubico #Yubikey

VeridiumID 認証プラットフォームの深刻な脆弱性が FIX：ただちにアップデートを！ iototsecnews.jp/2024/04/03/mul… #authNauthZ #biometric #CVE202344038 #CVE202344039 #CVE202344040 #CVE202345552 #Mobile #VeridiumID #Vulnerability

WallEscape 脆弱性 CVE-2024-28085：Linux のパスワードが漏えいする可能性とは？ iototsecnews.jp/2024/04/01/wal… #authNauthZ #CyberAttack #DataBreach #Exploit #OpenSource #PoCExploit #TTP #utillinux #Vulnerability #WallEscape

2023 年の SaaS 脅威調査：97％ の組織がサイバー攻撃のリスクに直面 – Wing Security 調査 iototsecnews.jp/2024/03/29/com… #authNauthZ #Cloud #CyberAttack #Research #SaaS #Statistics #SupplyChainAttack #WingSecurity

Okta Verify for Windows の脆弱性 CVE-2024-0980 が FIX：ただちにパッチを！ iototsecnews.jp/2024/03/28/cve… #authNauthZ #CVE20240980 #Okta #Verify #VerifyforWindows #Vulnerability #Windows

Splunk Enterprise の脆弱性 CVE-2024-29946／29945 が FIX：ただちにパッチを！ iototsecnews.jp/2024/03/28/spl… #authNauthZ #CVE202429945 #CVE202429946 #Enterprise #JsonWebToken #Splunk #Vulnerability

Agent Tesla というマルウェア：銀行振込通知を装うフィッシングで配布されている iototsecnews.jp/2024/03/27/ale… #AgentTesla #AMSI #authNauthZ #BankingTrojans #C2Server #CommandandComtrol #CVE202336025 #CyberAttack #Finance #Malware #RAT #Scammer #SMTP #Trustwave #TTP #Tycoon #Vulnerability

ロシアのハッカー Midnight Blizzard：パスワード・スプレー攻撃で Microsoft を侵害 iototsecnews.jp/2024/03/25/key… #ActiveDirectory #APT #APT29 #authNauthZ #BruteForce #CozyBear #DataBreach #eMail #Malware #Microsoft #MidnightBlizzard #Nobelium #PasswordSpray #Phishing #RAT #Russia #Scammer

Tycoon 2FA という PhaaS の台頭：Microsoft 365／Gmail アカウントの MFA バイパスで収益 iototsecnews.jp/2024/03/24/new… #2FA #authNauthZ #DadsecOTT #DarkWeb #Gmail #Greatness #LabHost #Literacy #MFA #Microsoft365 #PHaaS #Phishing #RobinBanks #SaadTycoon #Scammer #SEKOIA #TTP #Tycoon2FA

企業の 95％が API のセキュリティ問題に直面している – Fastly 調査 iototsecnews.jp/2024/03/22/95-… #API #authNauthZ #CyberAttack #Fastly #Human #Literacy #Protection #Research #Statistics

Ivanti Standalone Sentry の脆弱性 CVE-2023-41724 などが FIX： NATO が発見／報告 iototsecnews.jp/2024/03/20/iva… #ActiveSync #authNauthZ #CVE202341724 #CVE202346808 #Exchange #Ivanti #Kerberos #KKDCP #NATO #SharePoint #StandaloneSentry #Vulnerability