セキュリティニュース
SolarWinds で明らかになった脆弱なセキュリティ対策から組織が学ぶべきこと
2020/12/18
2020 年 12 月 18 日 SolarWinds の今回の大規模なインシデントは、不可欠なインフラストラクチャに潜む重要な側面を我々に思い出させます。それは、ヒューマンエラーです。セキュリティの基礎的な対策を確実に …
FireEye の侵害は SolarWinds へのサプライチェーンハッキングが原因
2020/12/14
2020 年 12 月 14 日 Marc Laliberte 著 先週、サイバーセキュリティのコンサルティング会社である FireEye は「red team」と呼ばれるハッキングツールと、特定の政府機関の顧客に関する …
Amazon でのフィッシングにご注意！
2020/12/11
2020 年 12 月 11 日 Josh Stuifbergen 著 信用できるオンラインストアを見つけ、確かな評判の商品を選び、支払情報を入力し、Web サイトのアカウントにサインインし、最後に「注文確定」をクリック …
XRSI の Quest 2 へのルートアクセスは嘘であった可能性
2020/12/11
2020 年 12 月 11 日 Trevor Collins 著 ウォッチガードは最近、XRSI が VR ゲーム用プラットフォーム Oculus Quest 2 にルート権限でアクセスできるという主張を現在すでに削除 …
Big Sur における Apple の新しいプライバシー方針への懸念
2020/12/10
2020 年 12 月 10日 Josh Stuifbergen 著 Apple のハードウェアやソフトウェア製品は、その設計も宣伝の方法も非常に洗練されていますが、最新の macOS 「Big Sur」のリリースは、決 …
FCC（米国連邦通信委員会）が ZTE を再び国家安全保障上の脅威に指定
2020/12/04
2020 年 12 月 4 日 Trevor Collins 著 中国のデバイスメーカーである ZTE は米国に対し、国家安全保障上の脅威指定からの削除要請を行いましたが、先月 FCC（連邦通信委員会）はこれを再び却下し …
2021 年度のセキュリティ計画と予算編成に取り組む
2020/12/03
2020 年 12 月 3 日 Corey Nachreiner 著 年次計画と予算編成は、たとえ面倒であっても、セキュリティ体制を整えるために常に重要となっています。多くの企業で、情報セキュリティが直接収益に貢献するこ …
テレワーカーのリスクを高めるホテルの Wi-Fi について FBI が警告
2020/12/02
2020 年 12 月 2 日 Stephen Helm 著 新型コロナウイルスの流行は旅行業界を震撼させ、多くのホテルが自宅で働きづらい地元の人々にアピールするために「work-from-hotel（ホテルで仕事）」と …
2021 年のセキュリティ動向予測 #8：MFA を有効にしていないすべてのサービスが侵害を受ける
2020/12/02
2020 年 12 月 2 日 編集部記事 認証は堅牢なセキュリティの礎となります。何 10 億ものユーザ名とパスワードがダーク Web 上で搾取され、自動化された認証攻撃も蔓延しているため、2021 年には MFA（多 …
2021 年のセキュリティ動向予測 #7：レガシーエンドポイントに存在するセキュリティギャップが攻撃
2020/12/01
2020 年 12 月 1 日 編集部記事 来年は、レガシーシステムの欠陥を発見して標的にする攻撃者が続出し、Windows 7 における主要で新しい脆弱性が少なくとも1 つは報道されると予測されます。Microsoft …
2021 年のセキュリティ動向予測 #6：リモートワーカーの増加に伴い、VPN や RDP に攻撃が集中する
2020/11/30
2020 年 11 月 30 日 編集部記事 RDP（リモートデスクトッププロトコル）や VPN ソリューションを採用して、リモートで働く従業員に安全な接続を提供する企業が増えていることから、2021 年には、これらのソ …
2021 年のセキュリティ動向予測 #5：スマートデバイスのプライバシーをめぐるユーザの反発
2020/11/25
2020 年 11 月 25 日 編集部記事 2021 年には、スマートデバイスに関するプライバシーの懸念に対して消費者の理解が進み、ユーザデータの保護を強化するために、立法機関による IoT テック企業の規制を求め始め …
The 443 Podcast (英語)
セキュリティ研究者を対象としたWeeklyポッドキャスト(英語)を配信しています。
詳細はこちら
脅威ランドスケイプ (英語)
攻撃別、地域別、国別、時期等、種類別にFirebox Feedデータをフィルタリングして表示します。
詳細はこちら
