安全面で厳しい一週間でした。 ノート

安全面で厳しい一週間でした。

OpenAIは、機密情報の不適切な取り扱いにより、セキュリティ研究者を解雇しました。「Securing the Next 250」イニシアチブを通じて、CISAは重要インフラの保護キャンペーンを開始しました。Dellは、システム内の6つの重大な脆弱性をパッチ適用するようユーザーに促しています。攻撃者は、FortiMailシステムにおけるゼロデイ脆弱性を積極的に悪用しています。Warlockランサムウェアの攻撃は、スペイン語およびポルトガル語圏の地域へと標的を拡大しています。ロシア関連のグループであるStar Blizzardは、フィッシング活動をエスカレートさせています。研究者たちは、海上航行に影響を与える広範なGPSスプーフィングを記録しました。イランのハッカーとされる人物が米国に引き渡されました。法執行機関は、逮捕と押収によりKillSecランサムウェアグループを解体しました。CyberWire Dailyポッドキャストでは、John Kindervag氏とDr. Chase Cunningham氏が、AIとゼロトラストに関する共著について議論しています。