RSS サイバーウェア・デイリー
フォロー
パッチの山が新たな高みに達する。
Microsoftの最近のパッチチューズデーでは、3つのゼロデイを含む前例のない206件のバグに対応しました。AIの脅威の増加を踏まえ、議会がサイバー計画の改善を提案したため、重要インフラストラクチャはより注目を集めました。新たに「RoguePlanet」と呼ばれるWindowsゼロデイエクスプロイトがリリースされ、重大なリスクをもたらしています。モバイルAIアプリケーションはセキュリティの盲点を作り出しており、モバイルAIトラフィックの大部分がセキュリティ専門家に見えないまま流れています。AIエージェント自体もフィッシング攻撃に対して脆弱であることが、最近の実験で実証されています。ブラウザ拡張機能は別の脆弱性を表しており、2つのChrome拡張機能が1000万人以上のユーザーを侵害の危険にさらしました。スパマーは、悪意のある活動を隠すために、Google Cloud Storageなどの正規のクラウドサービスをますます利用しています。CISAは、年次プレジデントカップコンペティションの受賞者を発表し、サイバーセキュリティの才能を認めました。このエピソードでは、CoroのCEOであるJoe Sykoraがマネージドサービスプロバイダー(MSP)の状況について議論しています。最後に、米国消費者が受信するロボーコールの量がわずかに減少したという報告があります。