ぼくの備忘録

セキュリティに関するニュースで気になったものを、個人的なメモと共に残していきます。

20230805

【インシデントに関する情報】

ロシアのハッキンググループが企業のテクニカルサポートを装いMicrosoft Teams経由でフィッシング攻撃を行っていたことが判明 - GIGAZINE

Salesforce Zero-Day Exploited to Phish Facebook Credentials

 

【攻撃の傾向・手法】

Hackers Deliver Magniber Ransomware Via Windows security update

【注意喚起】インターネット境界に設置された装置に対するサイバー攻撃について~ネットワーク貫通型攻撃に注意しましょう~ | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

Kaspersky crimeware report: Emotet, DarkGate and LokiBot | Securelist

 

脆弱性情報】

Five Eyes Agencies Call Attention to Most Frequently Exploited Vulnerabilities - SecurityWeek

 

【調査結果・ベンダーレポート】

What is Data Security Posture Management (DSPM)?

 

【セキュリティ対策機器、ツールの紹介記事】

Using a Hybrid Mesh Firewall to Increase Network Security | CISO Collective

 

【コラム系】

インシデント発生、対応に“成功”する企業と“失敗”する企業は何が違うのか?:Cybersecurity Dive - ITmedia エンタープライズ