Detectree: Open-source tool simplifies data analysis for blue teams, reduces alert fatigue
2022/07/22 HelpNetSecurity — セキュリティ・インシデントが止まらない中、悪意の活動と影響の特定に、数多くの企業が苦戦している。攻撃を食い止め、被害を最小限に抑えるための、時間とリソースが浪費されている。そこに、インシデントの可視性を高めることで、企業における損害を緩和する新しいオープンソースツールが登場した。
Continue reading “Detectree インシデント分析：可視化のための OSSツールでアラート疲労を軽減”SonicWall: Patch critical SQL injection bug immediately
2022/07/22 BleepingComputer — 今日、SonicWall は、GMS (Global Management System)／Analytics On-Prem 製品における、SQL インジェクションの脆弱性に対してセキュリティ・アドバイザリを公開した。SonicWall PSIRT は、このアドバイザリで、Analytics On-Prem の以下のバージョンを使用しているユーザーに対して、パッチ適用済みバージョンへの迅速なアップグレードすることを強く推奨している。
Continue reading “SonicWall 警告：SQL インジェクションの深刻な脆弱性へのパッチ適用を推奨”Hacker selling Twitter account data of 5.4 million users for $30k
2022/07/22 BleepingComputer — Twitter の脆弱性が脅威アクターに悪用されたことで、540万件のアカウントに関する電話番号と電子メールアドレスのデータベースが構築され、そのデータがハッカー・フォーラムで $30,000 で販売されるというデータ侵害が生じている。 昨日に devil と呼ばれる脅威アクターが、このデータベースには有名人／企業／一般的なユーザーを含む、さまざまなアカウントに関する情報が含まれていると、ダークウェブで述べている。
Continue reading “Twitter のアカウント情報が大量に流出：548万人分が $30k で販売されている”Digital security giant Entrust breached by ransomware gang
2022/07/22 BleepingComputer — デジタル・セキュリティ大手の Entrust だが、脅威アクターによる同社ネットワークへの侵害が生じ、内部システムからデータを盗み出されるという、サイバー攻撃を受けたことを認めた。Entrust は、オンラインの信頼性と ID 管理に特化したセキュリティ企業であり、暗号化通信／セキュア・デジタル決済／ID 発行ソリューションなどの、幅広いサービスを提供している。
Continue reading “Entrust にランサムウェア攻撃が発生：ダークウェブでイニシャル・アクセスを取得か？”
IoT OT Security News 