cisa

CISA、$Ciscoと$PaloAltoNetworksの悪用が確認されている脆弱性を追加

— EmeDotEmeによる分析
#EmeDotEme #Ciberseguridad #CISA

米政府もAIでコードの脆弱性を調べ始めた。AnthropicがCISAの業務を担い、連邦システムの脆弱性をスキャン
この動きは暗号資産業界より一歩先を行っている。こちらの監査は今も外注チームによる目視チェック＋AI支援が頼りだけど、コアコードベースの調査をAIに直接任せる？何かあったら誰の責任になるんだ
オンチェーンのコードは一度デプロイされたら絶対だ。AIによる脆弱性チェックが本当に実用化されたら、ハッカーの味方になるか監査の味方になるか。まさに諸刃の剣だね #AI #CISA $BTC

ミネソタ州の水道サービスに対するサイバー攻撃（7月26日〜27日）

— EmeDotEmeによる分析
#EmeDotEme #Ciberseguridad #CISA

🚨 アップル、CoreGraphicsの脆弱性後「クリック不要」で緊急パッチを投入 🍏🛡️

Appleはユーザー介入なしでリモートコード実行を可能にするゼロデイ脆弱性を塞ぐため、重大なセキュリティ更新を実施する 📊

サイバーセキュリティ報告の要点：
⚠️ 「ゼロクリック」脅威：CoreGraphicsの不具合により、感染したファイルを処理するだけで、画面タップなしに悪意のあるコードを実行できてしまった。

📱 対象デバイス：この更新はiPhone 11以降、対応するiPad、そしてMacのコンピュータに適用される。

🏛️ CISAの警告：米当局は、連邦機関に対し機器をパッチ適用し、システムを監査するための最大3日間の期限を付与した。

このようなゼロクリック攻撃の高度化が、機微なデータ保護のために分散型システムや軍用レベルの暗号化の利用を加速させると思いますか。

💬👇 コメントでお聞かせください！

#Cybersecurity #CoreGraphics #TechNews #CISA #CryptoCommunity
$AAPLB
$BTC
$ETH

🚨 CISA機関が悪用されているリスク一覧に新たに7つの脆弱性を追加

米国のサイバーセキュリティー・インフラストラクチャ庁（CISA）は、悪用されている既知の脆弱性（KEV）カタログに7つの最新の脆弱性を追加したと発表しました。この追加は、暗号通貨のマイニング用ツールやリバースアクセス（リモート制御）コンポーネントなどのマルウェアを拡散するために、これらの脆弱性が悪意ある組織によって悪用されていることが確認されたことを受けています。

━━━━━━━━━━━━━━
📊 影響: 📊 中程度
🏷️ OTHER

#Cybersecurity #CISA #Vulnerabilities #Security #Malware

📰 出典: thehackernews.com