MFA だけではクラウド・データ保護は無理:Snowflake 侵害から得るべき5つの教訓

Multifactor Authentication Is Not Enough to Protect Cloud Data

2024/06/22 DarkReading — UNC5537 として知られるサイバー犯罪者グループが、大暴れしている。この1ヶ月の間に、ShinyHunters または Scattered Spider に関連すると思われる身代金要求グループが、Ticketmaster から5億6000万件以上の顧客記録を盗み出し、5月28日に再構成されたリークサイト BreachForums に掲載し、$500,000 を要求した。その2日後に、このグループはスペインを拠点とする Santander Bank から 3,000万件の口座記録を盗んだと主張し、$2 million を要求している。そして、両社とも、このポストの後に情報漏えいを認めた。

Continue reading “MFA だけではクラウド・データ保護は無理:Snowflake 侵害から得るべき5つの教訓”

ESET の Windows 向け製品群の脆弱性 CVE-2024-2003 が FIX:権限昇格の恐れ

ESET Issues Security Patch for Privilege Escalation Flaw in Windows Products

2024/06/22 SecurityOnline — ESET の Windows 向けセキュリティ製品群に存在する、深刻度の高い脆弱性 CVE-2024-2003 (CVSS:7.3) が対処された。この脆弱性は、Zero Day Initiative (ZDI) により発見されたものである。

Continue reading “ESET の Windows 向け製品群の脆弱性 CVE-2024-2003 が FIX:権限昇格の恐れ”