3 Cloud Security Trends to Watch in 2022
2022/01/18 SecurityIntelligence — 数多くの企業が、2022年に向けて、クラウド・セキュリティを意識している。2021年4月に Gartner は、クラウド・マネージメント／セキュリティ・サービスに対して、世界のエンドユーザーが費やす費用は、2022年には $18 million に達すると予測していた。その規模は、過去２年間に比べて 30％ の成長となる。上述の予測は、重要な問題を提起している。
Continue reading “2022年のクラウド・セキュリティ：Gartner が提唱する３つのトレンドとは？”New White Rabbit ransomware linked to FIN8 hacking group
2022/01/18 BleepingComputer — 最近のことだが、White Rabbit と呼ばれる新しいランサムウェア・ファミリーが登場した。最新の研究結果によると、この活動はハッキング・グループ FIN8 の副次的なものだという可能性が生じている。FIN8 は、数年前から金融機関を標的にし、主にクレジット・カード情報を盗むための、POS マルウェアの展開が明らかになっている、金銭的動機を持った脅威アクターである。
Continue reading “White Rabbit と呼ばれる新しいランサムウェア登場：金融を狙う FIN8 の亜種なのか？”Five Key Signals From Russia’s REvil Ransomware Bust
2022/01/18 SecurityWeek — 突然にロシアの最高法執行機関が、ランサムウェア REvil を公開捜査したことで、大規模なランサムウェア攻撃を阻止する鍵は、外交が握っているのではないかと話題になっている。この囮捜査は、「米国の要請を受けて」という慎重な発表に続いて行われたが、その背景には、ロシアとウクライナの地政学的な対立がある。そして、すでに、データ消去などを目的とした、ウクライナ政府に対するマルウェア攻撃や標的型 Web サイトの改ざんに結びついている。
Continue reading “ロシア政府による REvil 破壊から読み取るべき５つのシグナルとは？”Accellion Reaches $8.1 Million Settlement Over FTA Data Breach
2022/01/18 SecurityWeek — エンタープライズむけのコンテンツ・ファイアウォールを提供する Accellion は、レガシー・ファイル共有サービス FTA に関わる、データ流出をめぐる訴訟を終結させるために、$8.1 million の和解に達したと Reuters が報じている。2021年10月にブランド名を Kiteworks に変更した Accellion は、セキュアな電子メール／コラボレーション／コンテンツ・アクセス／ファイル共有／エンタープライズ・アプリ共有機能などの、いくつかのサービスを提供している。
Continue reading “Accellion のデータ流出問題：訴訟を終結させるために $8.1 million で和解”Researchers Bypass SMS-based Multi-Factor Authentication Protecting Box Accounts
2022/01/18 TheHackerNews — サイバー・セキュリティ研究者たちが、Box の多要素認証 (MFA) 機構に存在していた、パッチ適用済みのバグの詳細を公開した。Varonis の研究者たちは The Hacker News に対して「このバグを利用すると、攻撃者は盗んだ認証情報を使って組織の Box アカウントを侵害し、被害者の携帯電話にアクセスすることなく機密データを流出させることができる」と報告している。
Continue reading “Box の SMS-based 多要素認証がバイパスされる：研究者たちが指摘する欠陥とは？”
IoT OT Security News 