州が取り組むように 中絶に対する憲法上の権利を取り消すという米国最高裁判所の6月の決定の広範囲にわたる影響を受けて、WIREDは、中絶を求めるために起訴されるリスクとして、広く展開されている自動ナンバープレートリーダーによってもたらされるプライバシーリスクを調査しました。 。 また、研究者は、公民権保護と法執行権限が進化するにつれて、世界中のどこでもエンドツーエンド暗号化のデジタル自己防衛の価値を強調しました。
Appleは今週、iOS 16の「ロックダウンモード」と呼ばれる新しい保護を発表しました。これにより、ユーザーは、侵入型スパイウェアの標的になるリスクがある場合に、より制限された、より安全なモードで電話を実行することを選択できます。 また、研究者たちは、米国国立標準技術研究所が発表した、量子コンピューターに耐性を持つように設計された新しい暗号化アルゴリズムは、今後数年間、実用的な意味でテストするのが難しいと述べています。
ユーザーがInstagramの最悪の詐欺から身を守る方法を検討し、2022年の最悪のハッキングとデータ侵害を振り返りましたが、さらに多くのことが必然的に発生します。
しかし、それだけではありません。 毎週、私たちは、私たちが壊したり、詳細にカバーしたりしなかったというニュースをまとめます。 全文を読むには、見出しをクリックしてください。 そして、安全を確保してください。
史上最も広範で影響力のある個人データ侵害の1つで、攻撃者は上海の警察データベースから約10億人の中国人のデータを取得し、約20万ドルで強要しようとしました。 データの山には、名前、電話番号、政府ID番号、警察の報告が含まれています。 研究者は、データベース自体は安全であるが、管理ダッシュボードはオープンインターネットから公にアクセス可能であり、基本的な技術スキルを持っている人なら誰でもパスワードを必要とせずに情報を取得できることを発見しました。 侵害の規模は計り知れず、中国政府を襲ったのはこの規模の最初のものです。中国政府は、自国民だけでなく世界中の人々に関する大量のデータを蓄積していることで有名です。 中国は、世界中の多くの人々の中でもとりわけ、米国人事管理局の侵害とEquifaxの信用調査機関の侵害に記憶に残る責任を負っていました。
FBIのクリストファー・レイ長官と英国の治安機関MI5のチーフであるケン・マッカラムは今週、中国が「私たちの経済と国家の安全に対する最大の長期的脅威」であると共同警告を発した。 ペアは、中国が世界中で大規模なスパイ活動を行い、選挙やその他の政治的手続きに干渉したことを指摘しました。 レイ氏は、中国が台湾を占領しようとすれば、「世界がこれまでに見た中で最も恐ろしいビジネスの混乱の1つを表す」と述べた。 マッカラム氏は、2019年以降、MI5は中国への焦点を2倍以上に増やし、現在は2018年の7倍の中国共産党関連の調査を実施していると述べた。中国の脅威理論。」 彼は、MI5は「想像上の悪魔を追い払う」べきだと付け加えた。
企業の脆弱性の提出と報酬プログラムを管理するバグ報奨金プログラムHackerOneは、プラットフォームを通じて提出された脆弱性の開示を盗み、影響を受ける企業に提出して個人的な利益の報酬を取り戻すために、今週従業員を解雇しました。 HackerOneは、ある顧客企業が6月に別の研究者から受け取ったものと疑わしいほど類似した脆弱性の開示にフラグを立てたときにこのスキームを発見しました。 会社に不慣れだった不正な従業員は、4月4日から6月23日までHackerOneのプラットフォームにアクセスし、盗まれた調査を使用して7つの脆弱性を開示しました。 「これは私たちの価値観、文化、方針、雇用契約の明らかな違反です」とHackerOneは事件報告に書いています。 「その後、従業員を解雇し、将来同様の状況を回避するために防御をさらに強化しました。」
米国サイバーセキュリティおよびインフラストラクチャセキュリティエージェンシー、連邦捜査局、および財務省は今週の共同アラートで、北朝鮮のハッカーがほとんど知られていないマウイランサムウェア株でヘルスケアおよび公衆衛生セクターを標的にしていると述べました。 彼らは、そのような身代金を支払うことは米国の制裁に違反する可能性があると警告した。 「北朝鮮の国家支援サイバーアクターは、これらの事件でマウイランサムウェアを使用して、電子健康記録サービス、診断サービス、イメージングサービス、イントラネットサービスなどの医療サービスを担当するサーバーを暗号化しました」と警告は警告しています。 「場合によっては、これらの事件により、対象となるHPHセクター組織が提供するサービスが長期間中断されました。」