2025年XNUMX月のサイバーセキュリティ総括

On 8月28トランスユニオンは、テキサス州の書類で、サードパーティの顧客サポートアプリが「限定的な」個人データへの不正アクセスを許可していたと規制当局に報告した。 SSN データの中には、 28年7月攻撃は数時間で鎮圧され、同社の中核信用データベースには影響がなかったが、影響を受けた消費者と法執行機関には通知した。 

重要なポイント:

信用調査機関は、小さな足場から機密性の高い識別子を大規模に公開できるため、依然として価値の高いターゲットです。記録された未来からの記録)

組織を保護する方法: 

• ベンダーのセキュリティ管理を確認します。 統合前にサードパーティのリスクを評価します。
• 保存時および転送中の機密データを暗号化します。 強力な暗号化保護を確保します。
• データ保持を制限する: 必要なものだけを保存することで露出を減らします。
• 証明書の有効期限を監視する: 期限切れのデジタル証明書を攻撃者が悪用するのを防ぎます。

なぜ重要なのか： 

大規模なデータ侵害は、規制当局による罰金、訴訟、そして顧客の信頼の失墜につながる可能性があります。リーダーは責任を外部委託することはできません。SSL.comをご利用ください S/MIME 通信を暗号化して署名するための証明書は、規制当局、パートナー、顧客に対して、組織がデータ保護を真剣に受け止めていることを示します。

8月下旬のサイバー攻撃により、ネバダ州は2日間の閉鎖を余儀なくされ、複数の機関のウェブサイトと電話回線がオフラインになった。当局は、緊急サービスは継続しており、システムは徐々に復旧しており、個人データの盗難の証拠はないと述べた。知事室は捜査が進む間、技術的な詳細を非公開にしていたが、これは、たった一度の攻撃が公共サービス全体に波及する可能性があることを浮き彫りにした。APニュース, ネバダ独立)

組織を保護する方法: 

• 重要なシステムをセグメント化: 侵害されたシステムがネットワーク全体に広がる可能性を減らします。
• データを頻繁にバックアップする: サービスを迅速に復元するために、オフラインで変更不可能なバックアップを保持します。
• フィッシングに対する意識についてスタッフをトレーニングします。 ランサムウェア攻撃は多くの場合、ソーシャル エンジニアリングから始まります。
• 認証を強化する: アカウントの乗っ取りを制限するために MFA を適用します。

なぜ重要なのか： 

政府機関は機密データを保護しながら、中断のないサービスを提供する必要があります。各国の政府はすでにSSL.comの PKI 医療、防衛、教育、金融に関連するデータを保護するためのデジタル証明書。

ホスト付き PKI 自動化された証明書ライフサイクル管理により、政府は高価な独立したシステムを構築することなく、安全でコスト効率が高く、世界的に信頼されるデジタル インフラストラクチャを導入できます。

Googleの脅威インテリジェンスグループは、 広範囲にわたるデータ盗難キャンペーン （UNC6395）SalesloftのOAuth/リフレッシュトークンを悪用した ドリフト 統合はおよそ 8月18日～XNUMX日盗まれたトークンにより、攻撃者は複数の組織のSalesforceインスタンスのデータから機密情報（AWSキー、Snowflakeトークンなど）を照会することができました。Googleはその後、 小さい数字 Drift Email にリンクされた Google Workspace アカウントにアクセスされ、統合が無効化され、トークンが取り消されました。 

重要なポイント:

Drift に接続されたトークンを侵害されたものとみなし、認証情報をローテーションし、疑わしい SOQL (Salesforce Object Query Language) プルがないかログを調べます。Googleクラウド, 暗読, サイバーセキュリティダイブ)

組織を保護する方法: 

• サードパーティ アプリのアクセスを監査する: 使用されていない統合を取り消して権限を確認します。
• 資格情報を定期的にローテーションする: 公開されたキーとパスワードを直ちにリセットします。
• 厳格な IP 制限を有効にする: Salesforce ログインを信頼できるネットワークに制限します。
• イベントログを確認する: 異常なクエリや API アクティビティがないか確認します。

なぜ重要なのか： 

経営幹部は、サードパーティ製アプリが攻撃対象領域を拡大することを認識する必要があります。ベンダーが侵害された場合でも、顧客データとコンプライアンス義務の責任は依然として経営幹部にあります。

SSL.com クライアント認証証明書を導入すると、ID ベースのアクセスが強制され、脆弱なアプリ トークンへの依存が軽減され、ビジネスに不可欠なデータにアクセスできるユーザーの制御が強化されます。

マイクロソフトは、 107脆弱性含みます 13 クリティカル、XNUMX 公開されている Windows Kerberos 権限昇格の脆弱性（CVE-2025-53779)。グラフィックス/GDI+、Office (プレビュー ウィンドウのベクターを含む)、NTLM、MSMQ などに影響する重大なバグがいくつか存在します。

重要なポイント:

インターネットに接続されたシステムとIDインフラストラクチャを優先します。Active Directory環境において、迅速にパッチを適用し、権限昇格の試みを監視します。CrowdStrike)

組織を保護する方法: 

• すぐにパッチを適用します: Kerberos、NTLM、および Microsoft グラフィックスの修正を優先します。
• サポートされていないシステムをアップグレードする: 10 年 2025 月の Windows XNUMX のサポート終了に備えて計画を立てましょう。
• 特権アカウントを確認します。 ドメイン管理者とサービス アカウントの権限を制限します。
• 回復手順をテストする: セキュリティ侵害や不正アクセスが発生した場合に、システムを迅速に復旧できるようにします。

なぜ重要なのか： 

攻撃者は、パッチリリースと適用の間のギャップを頻繁に悪用します。信頼を維持するために、組織は更新が本物であることを証明する必要があります。 

SSL.comのeSignerクラウドコード署名サービスを使えば、USBトークンやハードウェアを必要とせず、どこからでもソフトウェアに安全に署名とタイムスタンプを付与できます。FIPS準拠の鍵ストレージ、クラウド署名コンソーシアム（CSC）標準API統合、CI/CDパイプラインサポートを備えたeSignerは、コード更新の信頼性とコンプライアンスを確保し、様々なプラットフォームへの迅速な配布を可能にします。

研究者たちは進化した EDRKillShifterスタイル ユーティリティ、リンク ランサムハブ少なくとも再利用されている 8 ランサムウェアグループは、暗号化とデータ窃盗の前にエンドポイント防御を無効にするよう警告しています。シンガポールのCSAは、防御側に対し、EDR改ざん防止の強化、サービス停止行為への注意、フォールバック検出の検証を促す勧告を発表しました。 

重要なポイント:

エンドポイント制御が侵害される可能性があると想定し、ID、ネットワーク、および SaaS 層で検出をレイヤー化します。bleepingcomputer.com, csa.gov.sg)

組織を保護する方法: 

• 信頼できる、期限切れでない証明書のみを使用します。 攻撃者が弱いデジタル署名を悪用するのを防ぎます。
• カーネル ドライバーの署名ポリシーを適用します。 署名されていないドライバーや疑わしいドライバーをブロックします。
• エンドポイント監視を維持します。 AV が無効になっている場合でも異常な動作を検出します。
• ゼロトラストセキュリティを実装する: すべての接続を継続的に検証します。

なぜ重要なのか： 

この傾向は、攻撃者が証明書の脆弱な運用方法を意図的に悪用していることを示しています。経営幹部は、証明書のライフサイクル管理を取締役会レベルの優先事項として扱う必要があります。SSL.com Hosted PKI このソリューションは、集中的な監視、自動更新、迅速な失効、そして攻撃者がデジタル証明書を武器化した場合の重要な制御を提供します。