今宵のサイバーセキュリティについて気になること：KADOKAWAがランサムウェアグループ「Black Suit」の被害者としてリストアップされた模様、CIS コントロール v8.1がリリースなど

■KADOKAWAが、ランサムウェアグループ「Black Suit」の被害者としてリストアップされた模様
自衛（ 能動的サイバー防御：Active Cyber Defense ）を
qualias.net/active-cyber-defe...
■自衛のために以下の情報をお伝えします。
SnowFlakeとCitrix NetScaler ADCの両方を導入されている場合、不審なIPやユーザーからの接続がないか確認することをお勧めします。
community.snowflake.com/s/art...
実際にACSCは、Snowflake 環境を利用している複数の企業で侵入が成功したことを確認しています。
www.cyber.gov.au/about-us/vie...
ゼロデイのCitrix Bleedと呼ばれるバッファオーバーフローの脆弱性 CVE-2023-4966
support.citrix.com/article/CT...
■KADOKAWAよりランサムウェア攻撃による情報漏洩に関する発表
tp.kadokawa.co.jp/.assets/240...
■OSINTランサムウェアのリークサイトにアクセスし、個人情報を取得する行為
x.com/nico_nico_info/status/1...
■ガバナンス推奨事項を含む新たなCIS コントロール v8.1がリリース
www.cisecurity.org/about-us/m...
■GPTs 四号機ゼーリエ Security Governance Consultant をリリース
chatgpt.com/g/g-gXk5lBjnC-si-...
■コーポレート・ガバナンスの視点から経営責任を負えるCISOが必要不可欠な時代
qualias.net/accountability-of...
■NewsPicks編集委員の報告によれば、複数のKADOKAWA関係者が取材を受けた
newspicks.com/news/10160526/b...
■失われた30年 - 技術者が経営に関与できる社会へ
x.com/haruotpe/status/1805944...
人とAIが協調するHuman-in-the-Loopへ
qualias.net/toward-human-in-t...
■ランサムウェア被害の15カ国調査で判明、日本は「身代金の支払い渋りで被害減少」
xtech.nikkei.com/atcl/nxt/col...
ランサムウェア攻撃の被害にあった日本企業の75%が未公表
news.mynavi.jp/techplus/artic...
■Lockbitの再開を観測
■サイバーセキュリティインシデント中にパスワードの大規模リセットを行うための効果的な戦略
techcommunity.microsoft.com/t...
■ルーターの脆弱性が狙われています。
network.yamaha.com/lp/yne
■新たな生成AIジェイルブレイク技術
www.microsoft.com/en-us/secur...
#KADOKAWA #BlackSuit #能動的サイバー防御 #ActiveCyberDiffense #SnowFlake #Citrix #CtrixBleed #OSINT #CISv8 #CSF2 #GPTs #CISO #NewsPicks #ランサムウェア #身代金 #Lockbit #Microsoft #Yamaha #YNE #ルーター #SkeletonKey #生成AI