2022年5月の記事一覧
読んでおきたいセキュリティ関連記事 厳選10本（5/31）
昨日～本日にかけて個人的に気になったセキュリティ関連の記事10本をご紹介します。
(1) PowerShellを実行するための攻撃で使用される新しいMicrosoftOfficeゼロデイ (New Microsoft Office zero-day used in attacks to execute PowerShell)
(2) レジリエンスとは？なぜ必要？ビジネスの場で注目される理由や測
読んでおきたいセキュリティ関連記事 厳選10本（5/30）
昨日～本日にかけて個人的に気になったセキュリティ関連の記事10本をご紹介します。
(1) 2022年第1四半期のIT脅威の進化。非モバイル統計 (IT threat evolution in Q1 2022. Non-mobile statistics)
(2) 2022年第1四半期のIT脅威の進化。モバイル統計 (IT threat evolution in Q1 2022. Mobile
読んでおきたいセキュリティ関連記事 厳選10本（5/29）
昨日～本日にかけて個人的に気になったセキュリティ関連の記事10本をご紹介します。
(1) ハッカーは、ライブラリをハイジャックし、AWSキーを盗むことは倫理的な研究だったと言います (Hacker says hijacking libraries, stealing AWS keys was ethical research)
(2) オーストリアはディープフェイクに取り組むための新しい計画
読んでおきたいセキュリティ関連記事 厳選10本（5/28）
昨日～本日にかけて個人的に気になったセキュリティ関連の記事10本をご紹介します。
(1) FBIは、ロシアのサイバー犯罪フォーラムでVPNクレデンシャルが広範囲に漏洩していることを米国の大学に警告しています (FBI warns US colleges of widespread VPN credential leaks on Russian cybercrime forums)
(2) MI
読んでおきたいセキュリティ関連記事 厳選10本（5/27）
昨日～本日にかけて個人的に気になったセキュリティ関連の記事10本をご紹介します。
(1) マイクロソフト、IBMがサイバーセキュリティスキルのギャップに取り組む (Microsoft, IBM Tackle the Cybersecurity Skills Gap)
(2) プログラム言語のPythonとPHPのライブラリが乗っ取られて悪意のあるバージョンが公開、開発者の情報が収集される
(
読んでおきたいセキュリティ関連記事 厳選10本（5/26）
昨日～本日にかけて個人的に気になったセキュリティ関連の記事10本をご紹介します。
(1) GoodWillランサムウェアは人々が最も脆弱な人々を助けることを要求します (GoodWill Ransomware Demands People Help the Most Vulnerable)
(2) 悪いボットとオンライン詐欺のコモディティ化 (Bad Bots and the Commodit
読んでおきたいセキュリティ関連記事 厳選10本（5/25）
昨日～本日にかけて個人的に気になったセキュリティ関連の記事10本をご紹介します。
(1) 「警告」率で増加するランサムウェア攻撃 (Ransomware Attacks Increasing at "Alarming" Rate)
(2) 第2回：こうして私たちはだまされる？ メール詐欺の主な手口
(3) 米国上院：限られた報告によって妨げられた政府のランサムウェアの戦い (US Senat
読んでおきたいセキュリティ関連記事 厳選10本（5/24）
昨日～本日にかけて個人的に気になったセキュリティ関連の記事10本をご紹介します。
(1) ランサムウェアの進化：その過去、現在、未来を理解する (The Evolution of Ransomware: Understanding Its Past, Present, and Future)
(2) GDPRがどのように失敗しているか (How GDPR Is Failing)
(3) ラン
読んでおきたいセキュリティ関連記事 厳選10本（5/23）
昨日～本日にかけて個人的に気になったセキュリティ関連の記事10本をご紹介します。
(1) ロシアの恐ろしいサイバー戦士はウクライナで苦労しているようです (Russia's dreaded cyberwarriors seem to be struggling in Ukraine)
(2) 北朝鮮にリンクされたLazarusAPTは、Log4Jを使用してVMwareサーバーをターゲットにして
読んでおきたいセキュリティ関連記事 厳選10本（5/21）
昨日～本日にかけて個人的に気になったセキュリティ関連の記事10本をご紹介します。
(1) 廃止：コンティのブランドの終焉はサイバー犯罪の風景のための新しい章をマークします (DisCONTInued: The End of Conti’s Brand Marks New Chapter For Cybercrime Landscape)
(2) 入力中の個人情報が“送信ボタンを押す前に”収集さ
読んでおきたいセキュリティ関連記事 厳選10本（5/20）
昨日～本日にかけて個人的に気になったセキュリティ関連の記事10本をご紹介します。
(1) フィッシングWebサイトは、チャットボットを使用して資格情報を盗むようになりました (Phishing websites now use chatbots to steal your credentials)
(2) 産業化するランサムウェア ～ 被害インパクトは攻撃者のスキル高低と関係がない
(3)
読んでおきたいセキュリティ関連記事 厳選10本（5/19）
(1) 米国企業のオンラインチェックアウトページから取得したクレジットカードデータ (Credit Card Data scraped From US Business’ Online Checkout Pages)
(2) APTは、O-Dayを攻撃するのではなく、既知の脆弱性を圧倒的に共有します (APTs Overwhelmingly Share Known Vulnerabilities
読んでおきたいセキュリティ関連記事 厳選10本（5/18）
昨日～本日にかけて個人的に気になったセキュリティ関連の記事10本をご紹介します。
(1) 「脆弱性」対策で世界を駆ける女性ホワイトハッカー
(2) サイバー攻撃に疲弊しない！セキュリティ担当者によるアウトソース活用注意点
(3) 安全なソフトウェアサプライチェーン：すべてのリンクが重要である理由 (Secure Software Supply Chain: Why Every Link Ma
読んでおきたいセキュリティ関連記事 厳選10本（5/17）
昨日～本日にかけて個人的に気になったセキュリティ関連の記事10本をご紹介します。
(1) Cryptoscamプレゼント：フィッシング詐欺師はシードフレーズを追いかけます (Cryptoscam giveaway: phishers go after seed phrases)
(2) Eternity Project：スティーラーに260ドル、ランサムウェアに490ドルを支払うことができます