読んでおきたいセキュリティ関連記事　厳選10本（8/22）

昨日～本日にかけて個人的に気になったセキュリティ関連の記事10本をご紹介します。

※Twitterでも海外セキュリティ記事を中心についてつぶやいていますので、ご興味ある方はご覧ください

(1) 緊急：ProxyShellの脆弱性の積極的な悪用から保護する (Urgent: Protect Against Active Exploitation of ProxyShell Vulnerabilities)

(2) ProxyShellエクスプロイトを使用してハッキングされた約2,000台のExchangeサーバー (Almost 2,000 Exchange servers hacked using ProxyShell exploit)

(3) ブラジル最大の衣料品店チェーンであるロジャス・レナーがランサムウェアに見舞われた (Lojas Renner, Brazilian largest clothing store chain, was hit by ransomware)

(4) LockFileランサムウェアがProxyShellエクスプロイトでMicrosoftExchangeを攻撃する (LockFile ransomware attacks Microsoft Exchange with ProxyShell exploits)

(5) DEF CON 29メインステージ– JenkoHwongの「OAuth認証フローを悪用する新しいフィッシング攻撃」 (DEF CON 29 Main Stage – Jenko Hwong’s ‘New Phishing Attacks Exploiting OAuth Authentication Flows’)

(6) レポート用の9つの最高の無料のオープンソースツール (9 Best Free and Open Source Tools for Reporting)

(7) DemonWareは、ランサムウェアの展開をスタッフに要請します (DemonWare Solicits Staff to Deploy Ransomware)

(8) LockFileランサムウェアは、PetitPotam攻撃を使用してWindowsドメインを乗っ取ります (LockFile ransomware uses PetitPotam attack to hijack Windows domains)

(9) ホワイトハッカーの「倫理的なハッキング」を活用すべし

(10) コロナ禍で「AI規制」「ブロックチェーン停止」「クラウド停止」に注意すべき理由

本日もご来訪ありがとうございました。