Oracle Cloud「クラシック」の侵害
脅威インテリジェンス企業CloudSEKは、攻撃者が6月下旬にOracle Cloud ClassicおよびOracle Healthのレガシーワークロードから約XNUMX万件のLDAPおよびSSOレコードを盗み出し、XNUMX月にその大量のレコードの販売を開始したと報告しました。Oracleは、侵害がサポート終了となった環境のみに及んだことを確認しましたが、それでも数百件に及ぶ構成更新とパッチ適用を実施しました。このインシデントは、忘れ去られたクラウド資産が、数千のテナントに影響を与えるサプライチェーン攻撃の入り口となり得ることを浮き彫りにしています。クラウドセック)
Oracle Cloud の侵害は、パッチが適用されていないレガシー システムと無防備な ID 資産が何千もの組織に波及する可能性があることを浮き彫りにしています。
- ログイン エンドポイントの対話を許可する前に、デジタル証明書によるユーザーの認証を要求することで、機密ディレクトリへの不正アクセスを防止します。
- 強力なアクセス制御を備えた暗号化されたキーストアに新しい SSO および LDAP 資格情報を再生成して安全に保存することにより、暗号化された ID データを不正使用から保護します。
- 侵害された証明書を置き換え、テナント全体で異常な認証動作がないかシステム ログを継続的に監査することで、サプライ チェーンの侵入をブロックします。
SSL.com クライアント認証証明書 すべてのエンドポイントで ID 検証を実施し、公開された認証ベクトルを封鎖し、ピボットベースの攻撃からクラウド環境を保護することで、アクティブ ログイン サーフェスとレガシー ログイン サーフェスを保護します。
新旧すべてのエンドポイントを保護
RansomHub RaaSが消滅
1月XNUMX日、悪名高い ランサムハブ ランサムウェア–as–a–サービス （RaaS） 手術は突然 その 漏れ ウェブサイト チャットインフラ オンライン研究者たちは、関連団体がライバルのクルーに素早く移行するのを観察した。 吉林省 (NAIST) と 竜の力これにより、その月の残りの期間、ランサムウェアのインシデントが目に見える形で減少しました。
アナリストらは、今回の撤退は正式な閉鎖ではなく、ブランドイメージの再構築や再編である可能性が高いため、防衛側は警戒を怠らないように注意を促している。
(ハッカーニュース, 暗読)
RansomHub のような RaaS オペレーションに対抗するには、プロアクティブで階層化されたサイバーセキュリティ防御が必要です。
- アクセスを許可する前にデバイスとユーザーを検証するネットワーク アクセス制限を実装することにより、内部システムへの不正なリモート アクセスを防止します。
- 保存中および転送中のデータを暗号化する安全なデータ暗号化ソリューションを使用して、侵害されたファイルが権限のない人物によって読み取られないようにします。
- ネットワーク トラフィックを継続的に分析し、疑わしいパターンをリアルタイムでフラグ付けするツールを導入することで、横方向の移動と異常なネットワーク動作を検出します。
SSL.com クライアント認証証明書 認証済みのユーザーとデバイスのみがアクセスできるようにすることで、高価値システムを保護し、盗難された認証情報や安全でないリモートアクセスポイントを利用する攻撃者を効果的にブロックします。特に、医療や金融などの高リスク環境では、パスワードのみのアクセスが大きなリスクとなるため、非常に効果的です。
ClientAuth によるアクセス制御の強化
イェール大学ニューヘブン・ヘルス メガ 違反
病院システム 開示 それ 11月XNUMX日, 攻撃者は記録を盗み出した 約5.5 100万人の患者、氏名、生年月日を含む, (NAIST) と 最新情報 SSECURITY 臨床システムはオンラインのままだったにもかかわらず、データ保護の怠慢を理由に数日中に2件の連邦訴訟が提起された。 最も重要な 報告された医療違反 in 2025, 下線 なぜ病院 残る 恐喝の主な標的。 (逃げるコンピュータ)
イェール・ニューヘイブン・ヘルスで発生したような大規模な医療データ侵害は、機密性の高い個人データを保管するシステムへのアクセスを緊急に保護する必要があることを浮き彫りにしています。
- 特に患者の記録や個人識別情報を扱う場合には、デバイスとユーザーに信頼できるデジタル資格情報による ID の確認を要求することで、内部システムへのアクセスを制限します。
- 患者の ID データへの不正アクセスや突然のデータ エクスポートの試みなど、疑わしい動作をフラグ付けするツールを使用して、エンドポイントのアクティビティを継続的に監視します。
- ファイルレベルの暗号化ツールを使用して、保存されているすべての患者データを暗号化し、侵害が発生した場合でも公開されたファイルが読み取れないことを保証します。
SAP NetWeaver 緊急修正 (CVE202531324）
24月XNUMX日、SAPは アウト・オブ・バンド NetWeaver の UDDI サービスにおける「認証不足」バグに対するパッチ。このバグにより、認証されていないリモート コード実行が可能になります。 エクスプロイト コードは 前に 実際に出回っており、CISAはCVEを 既知の脆弱性カタログ。NetWeaverは多くの ファイナンス (NAIST) と 供給 チェーン ワークフローの問題により、企業は週末に急いで修正プログラムを導入しました。 (ストロボセキュリティ)
CVE-2025-31324 に見られるように、SAP の UDDI サービスへの認証されていないアクセスは、内部サービス ディレクトリをサイレントに操作することで、企業の運用の中核を脅かします。
- デジタルIDチェックを実施することで、Webサービスエンドポイントとの匿名のやり取りをブロックします。 SOAP リクエストを受け入れたり処理したりする前に。
- 機密インターフェースと対話するクライアントに安全な証明書ベースの認証を要求することで、サービス レジストリへの不正な変更を防止します。
- 特に管理者レベルの操作の場合、ネットワーク レベルのアクセスを信頼できる検証済みのシステムのみに制限することで、内部 SAP コンポーネントの公開を制限します。
ダルキュラ Pヒッシュ Kit 今sAI搭載
その ダルキュラ フィッシング・アズ・ア・サービス（PaaS）キットに生成AIが追加されたことで、ハッカーは無制限に多言語対応のフィッシングサイトを作成できるようになりました。SMS、RCS、iMessageを介したスミッシング機能が強化され、初心者でもカスタマイズされた攻撃を実行できるようになり、AIを活用したフィッシングは世界的な脅威となっています。 (暗読)
Darcula のような AI を活用したフィッシング キットには、プロアクティブでリアルタイムの対策が必要です。
- 信頼できない Web サイトを安全なコンテナーで開くブラウザー分離ソリューションを導入し、フィッシング キットによって複製された悪意のあるページとのやり取りを防止します。
- エンドポイント検出および軽減ツールを使用して、RCS、SMS、iMessage 全体のスミッシング ペイロードによって引き起こされる疑わしい動作パターンを認識し、ブロックします。
- 安全な DNS サービスを実装して、Darcula などの AI 搭載プラットフォームを通じて動的に生成されるフィッシング ドメインへのアクセスをフィルタリングします。
SSL.com SSL /TLS 証明書 安全な HTTPS 接続と信頼できる ID インジケーターを表示することで、ユーザーが正当な Web サイトを即座に確認できるようにし、偽装されたフィッシング ページがユーザーを欺くことを困難にします。
信頼を守り、なりすましを阻止する
SSL.com のお知らせ
CA/ブラウザフォーラム（CABF）の開発とリマインダー：
-
S/MIME 開発： 投票 SMC011 では、EU/EEA 組織の検証に欧州固有識別子 (EUID) を許可することを提案しています。
-
迫りくる重要な期限：CAAチェック（15月XNUMX日から義務化）、 MPIC検証 (15 月 15 日)、およびレガシー プロファイルの廃止 (XNUMX 月 XNUMX 日)。
-
SSL /TLS 有効： 傾向としては、 証明書の有効期間が短くなる 証明書管理の自動化の重要性が強調され続けています。
重要な更新： TLS SSL.comの証明書
- 起動 2025 年 9 月 15 日SSL.comは発行します TLS サーバー証明書 クライアント認証EKUなしこのアップデートはGoogle Chromeのルートプログラムポリシーに準拠しており、証明書の使用におけるコンプライアンスと透明性が向上します。 ガイド どのようなアクションを取る必要があるかを知ることができます。
