S3

ランサムウェアがAmazon AWSの機能を悪用してS3バケットを暗号化 News

ランサムウェアがAmazon AWSの機能を悪用してS3バケットを暗号化

新しいランサムウェアキャンペーンは、脅威行為者のみが知っているAWSのServer-Side Encryption with Customer Provided Keys (SSE-C)を使用してAmazon S3バケットを暗号化し、復号化...
SecOpsチームのためのクラウドセキュリティ自動化トップ5 News

SecOpsチームのためのクラウドセキュリティ自動化トップ5

ほぼ毎週、自動化ライブラリに新たなワークフローを追加しています。当社のプラットフォームとコパイロットは、セキュリティ運用における面倒な作業を自動化するのに役立っています。プラットフォーム間の統合には、従来、セキュリティ・エンジニアがアプリケ...
LastPass: DevOps エンジニアがハッキングされ、2022 年の侵害でパスワード ボールト データが盗まれました news

LastPass: DevOps エンジニアがハッキングされ、2022 年の侵害でパスワード ボールト データが盗まれました

LastPass は、攻撃者が 2 か月以上にわたって Amazon AWS クラウド ストレージ サーバーにアクセスしてデータを盗んだ「組織的な 2 番目の攻撃」に関する詳細情報を明らかにしました。 LastPass は 12 月に、攻撃...
Amazon S3 は、デフォルトですべての新しいデータを AES-256 で暗号化するようになりました news

Amazon S3 は、デフォルトですべての新しいデータを AES-256 で暗号化するようになりました

Amazon Simple Storage Service (S3) は、デフォルトで AES-256 を使用して、サーバー側のバケットに追加されたすべての新しいオブジェクトを自動的に暗号化するようになりました。 サーバー側の暗号化システム...
オープンソース「S3crets Scanner」、Amazon AWS S3 ストレージ バケットに誤って保存された「認証情報」を検索できる news

オープンソース「S3crets Scanner」、Amazon AWS S3 ストレージ バケットに誤って保存された「認証情報」を検索できる

新しいオープンソースの「S3crets Scanner」スキャナーを使用すると、研究者やレッドチームは、公開された、または企業の Amazon AWS S3 ストレージ バケットに誤って保存された「秘密」を検索できます。 Amazon S3...
Fintech company that was hacked by Log4j refuses to pay  million ransom. Customer data is being sold online. news

Fintech company that was hacked by Log4j refuses to pay $5 million ransom. Customer data is being sold online.

ONUS, one of Vietnam's largest crypto trading platforms, was recently found to have suffered a cyber attack on its payme...
Log4jのハッキングを受けたフィンテック企業、500万ドルの身代金支払いを拒否。顧客データがネットで販売されてしまう news

Log4jのハッキングを受けたフィンテック企業、500万ドルの身代金支払いを拒否。顧客データがネットで販売されてしまう

ベトナム最大の暗号取引プラットフォームの1つであるONUSは、最近脆弱なLog4jバージョンを実行している決済システムへのサイバー攻撃を受けたことが判明しました。 ベトナム最大の暗号通貨プラットフォームの一つであるONUSは、数日前にハッキ...