2022年7月の記事一覧
読んでおきたいセキュリティ関連記事 厳選10本（7/31）
昨日～本日にかけて個人的に気になったセキュリティ関連の記事10本をご紹介します。
(1) ATT&CKは内容が濃過ぎる――無料で誰でもすぐ使える「ATT&CK Navigator」でサイバー攻撃の防御策、検知策を見てみた
(2) セキュリティパッチが多すぎ問題、優先順位の決め方のポイントは？
(3) KDDI通信障害は“作業マニュアルの取り違え”から ヒューマンエラーで補償額73億円
(4
読んでおきたいセキュリティ関連記事 厳選10本（7/29）
昨日～本日にかけて個人的に気になったセキュリティ関連の記事10本をご紹介します。
※7/30（土）は記事掲載をお休み予定です
(1) マイクロソフトがデフォルトでマクロをブロックした後、攻撃者は新しい攻撃手法を使用します (Threat actors use new attack techniques after Microsoft blocked macros by default)
(2)
読んでおきたいセキュリティ関連記事 厳選10本（7/28）
昨日～本日にかけて個人的に気になったセキュリティ関連の記事10本をご紹介します。
※7/30（土）は記事掲載をお休み予定です
(1) オープンソースソフトウェアの保護 (Open-Source Security: How Digital Infrastructure Is Built on a House of Cards)
(2) IBMレポートは、データ侵害の経済的影響を明らかにしています
読んでおきたいセキュリティ関連記事 厳選10本（7/27）
昨日～本日にかけて個人的に気になったセキュリティ関連の記事10本をご紹介します。
※7/30（土）は記事掲載をお休み予定です
(1) No More Ransomは、6年間で数百万人のランサムウェアの被害者を支援します (No More Ransom helps millions of ransomware victims in 6 years)
(2) Uberは、米国の検察官との和解で20
読んでおきたいセキュリティ関連記事 厳選10本（7/26）
昨日～本日にかけて個人的に気になったセキュリティ関連の記事10本をご紹介します。
※7/30（土）は記事掲載をお休み予定です
(1) Gartner、2022～2023年のサイバーセキュリティに関する8つの主要な仮説を発表
(2) セキュリティソリューションがユーザーエクスペリエンスに与える影響を監視することは重要です (Monitoring the impact of security so
読んでおきたいセキュリティ関連記事 厳選10本（7/25）
昨日～本日にかけて個人的に気になったセキュリティ関連の記事10本をご紹介します。
※7/30（土）は記事掲載をお休み予定です
(1) 新しいビジネス電子メール侵害スキームはベンダーの欺瞞を追加します (New Business Email Compromise Schemes Add Vendor Deception)
(2) ジャーナリストをスパイするために武器化されたGoogleChrom
読んでおきたいセキュリティ関連記事 厳選10本（7/24）
昨日～本日にかけて個人的に気になったセキュリティ関連の記事10本をご紹介します。
※7/30（土）は記事掲載をお休み予定です
(1) 攻撃者の視点を持つからこそ見えてくる、「侵入されている前提」での対策の重要性
(2) ランサムウェアギャングに侵害されたデジタルセキュリティの巨人Entrust (Digital security giant Entrust breached by ransom
読んでおきたいセキュリティ関連記事 厳選10本（7/23）
昨日～本日にかけて個人的に気になったセキュリティ関連の記事10本をご紹介します。
(1) Microsoft、OfficeのVBAデフォルトブロック機能を再び有効化
(2) サイバーセキュリティのための継続的なコンプライアンスソリューションの長所と短所 (Pros and Cons of Continual Compliance Solutions for Cybersecurity)
(3
読んでおきたいセキュリティ関連記事 厳選10本（7/22）
昨日～本日にかけて個人的に気になったセキュリティ関連の記事10本をご紹介します。
(1) Contiランサムウェアがコスタリカ政府をハッキングして暗号化した方法 (How Conti ransomware hacked and encrypted the Costa Rican government)
(2) Microsoftは、デフォルトでOfficeマクロのブロックを開始します。 (Mi
読んでおきたいセキュリティ関連記事 厳選10本（7/21）
昨日～本日にかけて個人的に気になったセキュリティ関連の記事10本をご紹介します。
(1) 解散後、Contiランサムウェアのメンバーは危険なままです (Post-Breakup, Conti Ransomware Members Remain Dangerous)
(2) CEOのなりすましフィッシング詐欺の防止 (Preventing CEO Impersonation Phishing S
読んでおきたいセキュリティ関連記事 厳選10本（7/20）
昨日～本日にかけて個人的に気になったセキュリティ関連の記事10本をご紹介します。
(1) 「セキュリティのアレ」のリサーチャー3人が振り返る、「侵入されて当たり前」は本当に当たり前か？
(2) サイバー犯罪者はどの脆弱性を悪用しようとしているのか？
(3) サイバーセキュリティゲームを強化しなければならない理由を示す10のサイバーセキュリティコンプライアンス統計 (10 Cybersecur
読んでおきたいセキュリティ関連記事 厳選10本（7/19）
昨日～本日にかけて個人的に気になったセキュリティ関連の記事10本をご紹介します。
(1) 経済産業省 令和３年度委託調査報告書（サイバーセキュリティ関係）
(2) オンライン決済詐欺による損失は3430億ドルを超える (Online payment fraud losses to exceed $343 billion)
(3) PLCおよびHMI用のパスワードクラッキングソフトウェアに注意
読んでおきたいセキュリティ関連記事 厳選10本（7/18）
昨日～本日にかけて個人的に気になったセキュリティ関連の記事10本をご紹介します。
(1) ハッカーがソーシャルエンジニアリングのために偽のペルソナを作成する方法 (How Hackers Create Fake Personas for Social Engineering)
(2) GoogleはPlayストアからアプリのアクセス許可リストを削除します (Google is going to
読んでおきたいセキュリティ関連記事 厳選10本（7/17）
昨日～本日にかけて個人的に気になったセキュリティ関連の記事10本をご紹介します。
(1) SP 800-53はサプライチェーンとファームウェアを優先します–しかし、あなたは耳を傾けていますか？ (SP 800-53 Makes Supply Chain and Firmware a Priority – But Are You Listening?)
(2) CISAは、ジュニパーネットワー