Microsoft Teams がGIFとCookieを使用してハッキングされた

ハッキングの詳細

Microsoftは、Microsoft Teamsが.GIFファイル経由でハッキングされる脆弱性を修正したと発表した。CyberArkは4月27日、Microsoft Teamsが侵入される可能性のあるサブドメインの乗っ取りに関する調査結果を発表した。今回の侵入は、デスクトップ版とウェブ版の両方のプログラムで行われている。

続きを読む

医療分野はCOVID-19パンデミックの間に攻撃に直面し続ける

ランサムウェアの進化

ランサムウェアは、人々からお金を恐喝する方法として始まりました。そのため、ファイルを暗号化することで、犯罪者は好きなように価格を要求することができました。これに対応するために、私たちはセキュリティ計画を進化させました。現在では、バックアップと再起動のオプションが含まれています。これにより、多くの攻撃者が窮地に立たされ、攻撃者は被害者にお金を払わせることができなくなりました。

続きを読む

PC Matic、Kayla Elliottをマーケティング担当副社長に指名

米国サウスカロライナ州マートルビーチに本社を置く、 米国のサイバーセキュリティ企業であるPC Maticは本日、以前はマーケティング担当ディレクターを務めていたKayla Elliottをマーケティング担当副社長に任命したことを発表しました。2015年から同社に勤務していたエリオットは、サイバーセキュリティ市場での足跡を拡大し続けるPC Maticのマーケティング活動とクリエイティブな方向性を牽引します。

続きを読む

ゼロトラストネットワーク時代

新型コロナウイルスによる緊急事態宣言により、政府要請に従ってテレワークを行っている企業は多いはずだ。社内用セキュリティと在宅勤務を含めたセキュリティは異なる。ブラックリスト方式のエンドポイントは、標的型攻撃に脆弱であるためVPNを通じて社内ネットワークへの侵入が容易とするため、現在、日本国内で標的型攻撃が多く発生しているので注意したい。

続きを読む

中小企業はまだ身代金を支払っている

適切な計画の代わりに支払われる身代金

2020年になってから4ヶ月経ち、多くの変化がありました。ただ、企業が身代金を払っている事実は変わらなかったようです。中小企業のほぼ半数がいまだにランサムウェア攻撃にあっており、攻撃を受けた73%が身代金を払っています。

続きを読む

Windows オペレーティングシステムの更新を維持する

あなたのOSは更新する必要がありますか?

「あなたのWindowsオペレーティングシステムは更新されていますか?」と私たちは度々言います。何故アップデートが必要なのか、どのようにチェックすればいいのか知らない方も多いと思いますので、今回はアップデートについてご説明いたします。

続きを読む

米上院議員はZoom利用を避けるよう指示

強烈な提案

先週「Zoom荒らし」について記事にしました。しかし、問題はそれだけではないようです。マサチューセッツ州での何件かの事件に続いて、FBIは警告を出しました。Zoomを使用する際には、より良いセキュリティを維持する事をユーザーに奨励した。

続きを読む

PC Matic Pro、新製品でRDPの脅威に対処

PC Matic ProがスタンドアロンRDP保護を提供開始

企業、非営利団体、地方自治体がサイバー犯罪の標的となるケースが増えているのは確かなことです。ハッカーは、リモート・デスクトップ・プロトコル(RDP)ポートが企業ネットワークに侵入するための簡単なアクセスポイントであることを発見しており、ランサムウェアを含む様々な形態のマルウェアを実行することができるようになっています。このような攻撃の脅威を最小限に抑えるために、PC Matic ProはRDP Lifelineの発売を発表しました。RDP Lifelineは、ネットワーク内に配置された既存のサイバーセキュリティソリューションとシームレスに連携するスタンドアロン製品です。他社EPPと併用して利用可能です。通常のPC Matic Proには本機能は実装済です。

続きを読む

急増するZoom荒らし

アメリカ人が在宅勤務をする際の新しい傾向

FBIは、人気のある仮想会議プラットフォームZoomの使用に関する警告を発令しました。
Zoomの長時間使用が増加し続けるているなか、一部のユーザーに、ポルノや暴力的、脅迫的な画像やメッセージが送られてきて会議が中断してしまう被害があると報告しています。

続きを読む