Tenable サイバーウォッチ: 11月「重要インフラのセキュリティおよびレジリエンス強化月間」、その他
This week’s edition of Tenable Cyber Watch unpacks Critical Infrastructure Security and Resilience month and addresses the “Shields Ready” campaign aimed at promoting critical infrastructure security and resilience. また、 Do most organizations need a generative AI policy? What one poll shows...
サイバーセキュリティニュース: CISA と NSA はサプライチェーンのセキュリティ強化のため SBOM の導入を推進
SBOM の概念はまだ不完全です。しかし、CISA と NSA は、ソフトウェアベンダー、開発者、購入者向けの新しいベストプラクティスによってこの概念を変えていきたいと考えています。 また、ランサムウェア攻撃の増加に伴い、Royal ランサムウェア集団に関する新しいガイダンスが発表されました。 In addition, Google highlights a new typosquatting trend impac...
Tenable Nessus スキャナーの機能が Red Hat 脆弱性スキャナーの認定を受ける
Tenable Nessus が Red Hat の脆弱性スキャナーとして承認されたことは、お客様の Red Hat Enterprise Linux システムの可視化の提供にむけた Tenable のコミットメントを表すものです。Read about what this means and how it benefits our customers....
マイクロソフト 2023 年 11 月月例セキュリティ更新プログラム、57 件の CVE (CVE-2023-36025) を修正
Microsoft addresses 57 CVEs, including three zero-day vulnerabilities that were exploited in the wild....
Tenable サイバーウォッチ: 平均的な組織は 43% のサイバー攻撃を防ぐことができない、AI モデルは透明性が欠いている、その他
This week’s edition of Tenable Cyber Watch unpacks why organizations fail to prevent more than 40% of cyberattacks and addresses how the White House plans to tackle AI. Also covered: Study shows AI models lack transparency....
サイバーセキュリティニュース: 11 月に注目される重要インフラのセキュリティ
It’s “Critical Infrastructure Security and Resilience Month” – check out new resources from the U.S. government to better protect these essential organizations. Plus, the U.K.’s cyber agency is offering fresh guidance for mitigating the quantum computing threat. In addition, do you need a generative...
険しい道を突き進む: 日本における予防的なセキュリティに関する人員・プロセス・テクノロジーの課題の克服
Uncover the obstacles hindering preventive cybersecurity and ways to build cyber resilience for your Japanese organisation in a commissioned study conducted in 2023 by Forrester Consulting on behalf of Tenable....
Tenable サイバーウォッチ: 生成系 AI が AI を活用したサイバーセキュリティ対策を推進、ランサムウェア攻撃が第 3 四半期に倍増、その他
This week’s edition of Tenable Cyber Watch unpacks how generative AI is driving AI adoption for cybersecurity and addresses why board directors are becoming more confident in their organization’s cybersecurity. また、 Ransomware attacks almost doubled in Q3. ...
CVE-2023-22518: Atlassian Confluence Data Center および Server における不適切な認証による緊急な脆弱性
Atlassian warns of public vulnerability details for a critical flaw in Confluence Data Center and Server, as its CISO urges organizations to apply patches immediately....
サイバーセキュリティニュース: 組織がサイバー攻撃の防止に苦労する理由、および、より効果的な対策
Find out the top people, process and technology challenges hurting cybersecurity teams identified in a commissioned study by Forrester Consulting on behalf of Tenable....
ApatchMe - Amazon Web Services (AWS) および Google Cloud Platform (GCP) の Apache Airflow サービスにおける認証後の保存された XSS の脆弱性
Unpatched Apache Airflow instances used in Amazon Web Services (AWS) and Google Cloud Platform (GCP) allow an exploitable stored XSS through the task instance details page....
インドの組織が予防的サイバーセキュリティを実践できない原因
Uncover the obstacles hindering preventive cybersecurity and ways to build cyber resilience for your Indian organisation in a commissioned study conducted in 2023 by Forrester Consulting on behalf of Tenable....