CISA／FBI の共同警告：パス・トラバーサル脆弱性の出荷前の修正をベンダーに要請 iototsecnews.jp/2024/05/02/cis… #authNauthZ #BruteForce #CISA #CWE #CyberAttack #DirectoryTraversal #FBI #Government #Literacy #MITRE #PathTraversal #Protection #Resilience #TTP #Vulnerability

クラウドに CVE は 必要？ 不要？：変容する脆弱性の管理について考える – Veracode iototsecnews.jp/2024/05/01/why… #AmazonS3 #CCVE #Cloud #CommonVulnerabilityEnumeration #CSPM #CVE #Literacy #MongoDB #Research #Statistics #Veracode #Vulnerability

Google のサードパーティー Cookie 廃止：英国当局との調整のために再延期？ iototsecnews.jp/2024/04/25/goo… #Advertising #Chrome #CMA #Cookie #Google #Government #ICO #Literacy #Privacy #PrivacySandbox #ThirdPartyCookie #UK #WallStreetJournal

GitHub のコメント機能を悪用：Microsoft のリポジトリ URL 経由でマルウェア配布 iototsecnews.jp/2024/04/20/git… #CDN #CyberAttack #GitHub #httprouter #Literacy #Malware #Microsoft #OpenSource #Phishing #Repository #Scammer #TTP #UNPACME #Vulnerability

ご本家：【オリジナル】Literacy / 初音ミク youtu.be/A3yrgmXwrKQ 早口パートは意地でも切りたく なかったので、これが限界！！ Y）youtu.be/XXPBPF9SF6U ◇スマホ直録り◇self混ぜ #歌ってみた #Literacy #きゅー #井上と順Vo pic.twitter.com/pLjFCIXUwL

悪魔の XDR：Palo Alto のソフトウェアをマルウェアに変身させる – Black Hat Asia iototsecnews.jp/2024/04/19/evi… #EDR #ExtendedDetectionandResponse #IDSIPS #Literacy #LOLbin #Malware #PaloAlto #Protection #ShmuelCohen #TTP #XDR #ZeroTrust

MITRE が公表した 2024年1月の侵害：Ivanti のゼロデイを悪用する APT に侵入されていた iototsecnews.jp/2024/04/19/mit… #APT #CyberAttack #Exploit #Ivanti #Literacy #MITRE #Vulnerability

GPT-4 調査：脅威アドバイザリを読むだけで多くの脆弱性を悪用できる – University of Illinois iototsecnews.jp/2024/04/19/gpt… #AIML #CyberAttack #Exploit #GPT4 #Literacy #Protection #Research #Resilience #TTP #UniversityofIllinois #Vulnerability

増加し続ける悪質なボット：全インターネット・トラフィックの約半数に到達 – Imperva iototsecnews.jp/2024/04/18/bot… #API #Botnet #CyberAttack #GenAI #Imperva #Literacy #LLM #Malware #Research #Statistics

米政府と OpenSSF がパートナーシップ：SBOM 管理のためのツール Protobom とは？ iototsecnews.jp/2024/04/17/us-… #CISA #DHS #Government #Literacy #OpenSource #OpenSSF #Protobom #Repository #SandT #SBOM #SoftwareBillOfMaterials #Vulnerability

NIST NVD の障害：サイバーセキュリティの専門家たちが運用再開の支援を米議会に要請 iototsecnews.jp/2024/04/16/cyb… #CVE #CVSS #CWE #Government #Literacy #NationalVulnerabilityDatabase #NIST #NVD #OpenSSF #Vulnerability

AWS／Google／Azure の CLI ツールの脆弱性：ビルド・ログから認証情報が漏えいする恐れ iototsecnews.jp/2024/04/16/aws… #authNauthZ #AWS #Azure #CircleCI #CLI #Cloud #CloudBuild #commandlineinterface #DataBreach #GitHub #GoogleCloud #GUI #LeakyCLI #Literacy #Microsoft #Orca #TravisCI

NetOps／SecOps のコラボレーション促進戦略：たまには会食も – Netscout iototsecnews.jp/2024/04/12/str… #AIML #Human #Literacy #NetOps #Netscout #SecOps #ZeroTrust

Google Workspace の新機能：マルチ・パーティによる承認でセキュリティ設定保護を強化 iototsecnews.jp/2024/04/09/new… #Admin #authNauthZ #Google #Human #InsiderRisk #Literacy #Workspace #ZeroTrust

Notepad++ からの SOS：模倣サイトをシャットダウンしてほしい！ iototsecnews.jp/2024/04/08/not… #DonHo #Literacy #Notepad #parasitewebsite

Google が Chrome に搭載する V8 Sandbox：Web ブラウザのメモリ破損に対する最適解とは？ iototsecnews.jp/2024/04/08/goo… #Android #Chrome #ChromeOS #Chromium #Google #KASan #Literacy #macOS #Protection #Resilience #V8Sandbox #WebBrowser #Windows #ZeroTrust