セキュリティ記事まとめ（8/8）

気になったセキュリティ関連の記事をまとめています

※はてなブログや、Twitterでも海外セキュリティ記事を中心についてつぶやいていますので、ご興味ある方はご覧ください。

※★~★★★は主観での推奨レベル（★★★が閲覧推奨記事）／記事を読んだ個人的な感想ベースとなります。

★★★

(1) AIは最近のテストで、人間よりも優れたフィッシングメールを作成しました (AI Wrote Better Phishing Emails Than Humans in a Recent Test)

(2) 積極的に悪用されたバグは、数百万のルーターで認証をバイパスします (Actively exploited bug bypasses authentication on millions of routers)

★★

(3) ハッカーは東南アジアの重要なインフラストラクチャを標的にします (Hackers Target Critical Infrastructure in Southeast Asia)

(4) RansomEXXランサムウェアヒットコンピューターメーカーおよびディストリビューターGIGABYTE (RansomEXX ransomware hit computer manufacturer and distributor GIGABYTE)

(5) #DEFCON：ランサムウェアが迷惑からスカージに移行 (#DEFCON: Ransomware Moves from Nuisance to Scourge)

(6) MicrosoftExchangeサーバーがProxyShellの脆弱性をスキャンしました。今すぐパッチを適用します (Microsoft Exchange servers scanned for ProxyShell vulnerability, Patch Now)

★

(7) ラスベガスの主要なカジノで検出されたいくつかの重大な欠陥 (Several Critical Flaws Detected in Las Vegas’s Leading Casinos)

(8) 専門家によると、複雑なバリエーションよりもランダムな3つの単語のパスワードの方が優れている (Password of three random words better than complex variation, experts say)

(9) コバルトストライクの検出：サイバー犯罪攻撃 (Detecting Cobalt Strike: Cybercrime Attacks)

(10) みずほG、システム部門がまた不祥事　隠蔽が濃厚

(11) 「66％の攻撃がサプライヤーのコードに集中」欧州セキュリティ機関の最新調査

(12) JITをやめてみる ～Microsoft、「Edge」で「めっちゃすげえセキュリティモード」をテスト

(13) 鉄道会社、警備強化と利便性の両立に苦心　小田急線刺傷 

(14) ハッカー集団の「攻撃マニュアル」闇サイトに流出か

本日もご来訪ありがとうございました。