Preventing Insider Threats in Your Active Directory
2023/03/22 TheHackerNews — Active Directory (AD) は、世界中の組織に対して強力な認証とディレクトリ・サービスを提供している。しかし、このユビキタス性とパワーは、悪用の可能性をもたらす。さらに言うなら、インサイダーの脅威により、最も破壊的な状況にいたる可能性が生じる。つまり、数多くのユーザーに対して、内部ネットワークへのアクセスや可視性が過剰に提供されているのだ。
Continue reading “Active Directory におけるインサイダーの脅威：問題点を洗い出して対策を講じる”Infra Used in Cisco Hack Also Targeted Workforce Management Solution
2022/09/01 TheHackerNews — 2022年5月に Cisco を標的とした攻撃のインフラは、その１カ月前の 2022年4月にも、無名のワークフォース管理ソリューション保有企業に対して、侵害に採用されたが未遂に終わっていた。この調査結果を公表したサイバーセキュリティ企業 eSentire は、この侵入が、Evil Corp のアフィリエイトで UNC2165 (mx1r) と呼ばれる、犯罪行為者の仕業である可能性を指摘している。
Continue reading “Cisco をハッキングした Yanluowang：Evil Corp や Conti との関連性が見えてきた”
IoT OT Security News 