Cybersecurity

News

Turn your Windows 11 migration into a security opportunity

Not all versions of Windows were created equal, at least not according to Windows users. Windows XP was a legendary oper...
News

The hidden risks in your DevOps stack data—and how to address them

While DevOps drives innovation and simplifies collaboration, it also comes with its own set of risks and vulnerabilities...
News

2025年のケルベロスティング:サービスアカウントを保護する方法

Kerberoasting攻撃は、ハッカーが権限をエスカレートさせ、Active Directory (AD)環境の最上位レベルに到達することを可能にし、IT専門家にとって依然として頭痛の種となっています。しかし、強固なパスワード、暗号化、...
News

ゼロ・トラストをAIエージェントに拡大:「信頼せず、常に検証する」自律型エージェントへ

文:イド・シュロモ(トークン・セキュリティCTO兼共同創設者 組織がワークフローを合理化し効率を高めるためにAIアシスタントや自律型エージェントを急速に採用するにつれ、知らず知らずのうちに攻撃対象が拡大している可能性がある。AIエージェント...
News

ウェビナー最新のパッチ管理 – より少ないリスクでより迅速にパッチを適用するための戦略

パッチが適用されていない脆弱性は、大規模なセキュリティ侵害の根本的な原因として引き続き上位に挙げられていますが、ほとんどの組織ではいまだに十分な速さで修正するのに苦労しています。 12月2日午後2時(米国東部時間)、SC MediaはAct...
News

攻撃者がLinkedInでフィッシングを行う5つの理由

フィッシング攻撃はもはやEメールの受信トレイだけにとどまらず、34%のフィッシング攻撃がソーシャルメディア、検索エンジン、メッセージング・アプリなどEメール以外のチャネルで行われている。 特にLinkedInはフィッシング攻撃の温床となって...
News

NAKIVO、ディザスターリカバリーとMSP機能をアップグレードしたv11.1を発表

新リリースでは、5つのインターフェース言語の追加、Proxmox VEバックアップとリカバリの強化、自動化されたリアルタイムレプリケーション、MSP Direct Connectの改善、物理マシンのきめ細かなバックアップなど、ソリューション...
News

ID認証法が次なる情報漏洩の波に拍車をかける

サイバーセキュリティ・コミュニティは長い間、シンプルな原則に従って生きてきた:保護できる以上のデータを収集しないことだ。しかし、ID法やその他の法的義務により、現在では多くの組織が大量の機密データを保存することを余儀なくされ、必ずしも必要で...
News

継続的なパープルチーミング:赤と青のライバル関係を真のディフェンスに変える

Picus Securityのセキュリティ・リサーチ・エンジニア、Sila Ozeren Hacioglu氏。 多くの組織では、レッド・チームとブルー・チームがサイロの中で仕事をしており、通常は互いに対立している。オフェンスは侵入することに...
News

Cyber theory vs practice: Are you navigating with faulty instruments?

Picture this: you’re at the helm of a sophisticated avionics suite, trusting every gauge and blinking light. Your flight...