Cybersecurity

News

mWISE:実務家による実務家のためのセキュリティ・カンファレンス

現在Google Cloudの一部となっているMandiantが主催するユニークなサイバーセキュリティ・カンファレンス、mWISE™の開催を予定しています。実務者による実務者のためのこのカンファレンスは、2024年9月18~19日にコロラド...
News

Kali Linux 2024.2リリース、18の新ツールとY2038の変更点

Kali Linuxは、18の新しいツールとY2038バグの修正を含むバージョン2024.2をリリースした。 Kali Linuxは、サイバーセキュリティの専門家や倫理的ハッカーがネットワークに対する侵入テスト、セキュリティ監査、調査を行う...
News

脅威がActive Directoryを狙う理由(と方法

マイクロソフトのActive Directoryは、企業で攻撃者が狙うターゲットのトップです。Active Directoryは一般的に、多くの環境でリソースにアクセスするための中核的なIDおよびアクセス管理ソリューションであるため、Act...
News

How Allowlisting software can Prevent Ransomware and Data Theft

In today's cyber threat landscape, organizations face relentless attacks from ransomware, malware, and data exfiltration...
News

ITサービスデスクが脅威の標的になる理由

組織のサービスデスクは、パスワードのリセット、IT問題の解決、エンドユーザーに必要なソフトウェアのセットアップなど、重要な役割を担っています。 また、パスワードリセットのゲートキーパーとして、サイバー攻撃の格好の標的でもあります。脅威の主体...
News

クリミナルIP、AWSマーケットプレイスとのシームレスな統合でリーチを拡大

サイバー脅威インテリジェンス(CTI)ソリューションのリーダーであるAI SPERAは本日、同社独自の検索エンジン「Criminal IP」がAWS Marketplaceで利用可能になったことを発表した。 AWSが定める技術基準とセキュリ...
News

ノルウェー、情報漏えいを防ぐためにSSL VPNの交換を推奨

ノルウェー国家サイバーセキュリティセンター(NCSC)は、SSLVPN/WebVPNソリューションを代替ソリューションに置き換えることを推奨している。 同センターは、2025年までに移行を完了することを推奨しており、「安全法」の対象となる組...
News

ジェネレーティブAIツールのセキュリティリスクをどう管理するか

この1年、私たちはコンシューマー向けのAI生産性向上ツールが爆発的な成長を遂げ、私たちの働き方に再び変革をもたらしたことを目の当たりにしてきた。かつてはデータサイエンスやエンジニアリングチームの領域であったジェネレーティブAIは、2023年...
News

認証情報を保護することで、横移動攻撃から守る

横移動攻撃は、ネットワーク内のあるデバイス、アプリケーション、またはアカウントから別のデバイスへ「横方向」に移動することを伴います。攻撃者が組織のネットワークへの不正アクセスを獲得すると、横方向への移動により、データの盗難、ランサムウェア攻...
News

クリミナルIP、Quad9と提携し高度な脅威インテリジェンスを共有

AI SPERAが開発した有名なサイバー脅威インテリジェンス(CTI)検索エンジンであるCriminal IPは、エンドユーザーへの脅威をブロックすることでユーザーを保護するため、ドメインや潜在的にはIPアドレスに基づく脅威インテリジェンス...