Cloud Security

Cloudflare fixes Containers cross-tenant flaw exposing customer data News

Cloudflare fixes Containers cross-tenant flaw exposing customer data

Cloudflare has fixed a vulnerability in Containers and Sandboxes that allowed customers with a Workers Paid account to r...
グーグルクラウド攻撃は脆弱な認証情報よりも欠陥を悪用する News

グーグルクラウド攻撃は脆弱な認証情報よりも欠陥を悪用する

ハッカーは、サードパーティ製ソフトウェアに新たに公開された脆弱性を悪用してクラウド環境への初期アクセスを試みるケースが増えており、攻撃の隙は数週間からわずか数日にまで縮小している。 同時に、脆弱な認証情報や設定ミスの使用は、2025年後半に...
クラウドのログが不十分な場合、ネットワークが真実を語る News

クラウドのログが不十分な場合、ネットワークが真実を語る

要点 クラウドの移行はしばしば死角を生み出し、サイバー防御にリアルタイムの可視性が不可欠になる ネットワーク層の遠隔測定はクラウドログの不整合を克服できる 可視性の監視と運用のステップに従うことで、防御を改善できる この記事は、Coreli...
Cloud file-sharing sites targeted for corporate data theft attacks News

Cloud file-sharing sites targeted for corporate data theft attacks

A threat actor known as Zestix has been offering to sell corporate data stolen from dozens of companies likely after bre...
Amazon disrupts Russian GRU hackers attacking edge network devices News

Amazon disrupts Russian GRU hackers attacking edge network devices

The Amazon Threat Intelligence team has disrupted active operations attributed to hackers working for the Russian foreig...
Microsoft finds default Kubernetes Helm charts can expose data News

Microsoft finds default Kubernetes Helm charts can expose data

Microsoft warns about the security risks posed by default configurations in Kubernetes deployments, particularly those u...
News

グーグル、クラウドセキュリティでウィズを320億ドルで買収へ

グーグルは本日、大手クラウドセキュリティプラットフォームのウィズを320億ドルで買収することで正式合意したと発表した。 Wizは2020年に設立され、クラウドサービスのセキュリティ確保に特化した最大級のサイバーセキュリティ企業となっている。...
News

Silk Typhoon hackers now target IT supply chains to breach networks

Microsoft warns that Chinese cyber-espionage threat group 'Silk Typhoon' has shifted its tactics, now targeting remote m...
Google Cloud、KMSに量子安全デジタル署名を導入 News

Google Cloud、KMSに量子安全デジタル署名を導入

Google Cloudは、同社のCloud Key Management Service(Cloud KMS)に量子安全デジタル署名を導入し、プレビュー版を公開した。 この取り組みは、米国立標準技術研究所(NIST)のポスト量子暗号(PQ...
whoAMI攻撃でハッカーがAmazon EC2インスタンスでコード実行 News

whoAMI攻撃でハッカーがAmazon EC2インスタンスでコード実行

セキュリティ研究者は、特定の名前でAmazon Machine Image(AMI)を公開した人にAmazon Web Servicesアカウントへのアクセスを可能にする名前混同攻撃を発見した。 whoAMI "と名付けられたこの攻撃は、2...