サイバーセキュリティ
-
マンティス:パレスチナ標的への攻撃に使用された新ツール
スパイグループは、検出を回避し、侵害されたネットワークに留まり続けるために時間と労力を費やします。
パレスチナ領土内で活動していると考えられている脅威アクターである Mantis サイバースパイグループ (別名 Arid Viper、Desert Falcon、APT-C-23) は、更新されたツールセットを展開し、ターゲットを絞るためにあらゆる努力を惜しまず、継続的な攻撃を行っています。ウェブ上で永続的に存在します。
このグループは中東の組織をターゲットにすることで知られていますが、Broadcom Software の子会社である Symantec によって最近発見された活動は、パレスチナ領土の組織に焦点を当てており、悪意のある活動は 2022 年 9 月に始まり、少なくとも 2023 年 2 月まで続きました。月。この種の標的化はマンティスグループにとって前例のないことではなく、2017年にパレスチナ領土内の個人に対する攻撃を明らかにしたことがある。 -
オープンソースのブラウザエンジンWebKitに任意ファイル読み取りの脆弱性
Google Chrome は Google によって開発された Web ブラウザであり、オープンソース カーネル (WebKit など) に基づいており、シンプルで効率的なインターフェイスにより、安定性、速度、セキュリティの向上を目指しています。ただし、SVG 画像リンクで XSL スタイルシートと外部エンティティ参照を使用すると、攻撃者は被害者のコンピュータ上の任意のファイルを読み取ることができます。
-
ニュース速報: 国家データ局がデータインフラストラクチャについて初めて議論
データインフラの構築を推進し、我が国のデータ産業の発展に貢献します。
-
テイクアウトビジネスシナリオにおける消費者の個人情報保護の実践と探究
デジタル経済の急速な発展と普及に伴い、さまざまな消費シーンにおける個人のプライバシー保護に対する消費者の意識も高まっています。この記事では、食品配達業界における個人プライバシー漏洩の高頻度シナリオとそのガバナンス対策の分析に焦点を当てています。 Ele.me プラットフォームの「消費者個人プライバシー保護スペシャル」に基づく消費者個人ユーザーのプライバシー データ保護プランである「プライバシー フォーム」を例として、テイクアウト シナリオにおけるユーザー プライバシー データ保護の新しいモデルを解釈します。ビジネスチェーン全体を分析し、その道の困難さと実現可能性を分析します。
-
我が国のサイバーセキュリティ問題に関する米国のシンクタンクの構築と啓蒙
今日のグローバル化した世界では、ネットワーク セキュリティは国家安全保障に影響を与える重要な要素となっています。近年、西側シンクタンクによる中国関連のサイバーセキュリティ問題の構築と啓蒙が重要な研究分野となっている。この記事は主に、中国のサイバーセキュリティ問題に関する米国の主要シンクタンク6社の研究結果を分析しています...
-
[早期警告]curl および libcurl ライブラリで深刻なセキュリティ脆弱性が明らかになりました
説明: cURL は、URL 構文を使用してデータを送信し、SSL、TLS、HTTP、FTP、SMTP などのさまざまなネットワーク プロトコルをサポートする、広く使用されている多機能のオープン ソース コマンド ライン ツールです。リブカールとは…
-
中国サイバーセキュリティ業界分析レポート(2023年)
「中国サイバーセキュリティ産業分析報告書(2023年)」 目次 1. 直面している新たな状況 2. 業界の基本状況 3. 企業競争力と産業構造 4. 資本市場分析 5. 業界ホットスポット分析 6. 業界発展の見通し…
-
中国サイバースペース局、個人情報の違法取り扱いでCNKIに罰則を課す
9月1日、中国サイバースペース局は、サイバーセキュリティ法、個人情報保護法、行政罰法およびその他の法令に基づき、中国による個人情報の違法処理の性質、影響、期間を総合的に検討した。 CNKI、特にネットワークセキュリティ審査の状況などにより、CNKIは法律に基づいてネットワークセキュリティ審査に関連する行政罰を決定し、個人情報の違法な処理の停止を命令し、人民元の罰金を課した。 5000万。
-
悪意のある AI ツール FraudGPT がダークウェブで販売され、ネットワーク セキュリティの問題を引き起こす
生成 AI モデルの台頭により、脅威の状況は劇的に変化しました。現在、別のハッカーが FraudGPT と呼ばれる悪意のある AI ツールを作成しました。これは、特にスピア フィッシング メールの作成、クラッキング ツールの作成、カーディングなどの攻撃目的に使用されます。このツールは現在、さまざまなダークネット市場やテレグラムプラットフォームで販売されており、「さまざまなネットワーク攻撃コードを生成できる」「1週間以内に3000人以上の購入者が注文した」と言われている。
-
中国のデジタル時代の新たな発展、ネットワークセキュリティは新時代に入った
はじめに 新型コロナウイルス感染症の流行により、社会全体のデジタル変革プロセスが加速し、リモートオフィス、オンライン教育、オンラインライブブロードキャストなどの産業が急速に発展しました。デジタルエコノミー時代の到来により、クラウドコンピューティング、ビッグデータ、モノのインターネットなどの新興テクノロジーがさまざまな産業に深く応用され、さまざまな産業が生産方法を変えています...