被害状況

攻撃者

1. 攻撃者は脆弱性を数時間で悪用するが、組織の対応には日数がかかる。
2. セキュリティが分断されており、80%のクラウド露出が見逃されてしまう。
3. コードからクラウドまでのアプリケーションセキュリティを結びつけることが重要。
4. セキュリティツールとチームを統合し、対応時間を短縮する方法を学ぶ。
5. DevSecOps、CloudSec、SOCチームが協力して統一的な戦略を取ることが必要。

1. Coinbaseデータ侵害が顧客情報と政府IDを公開
2. 英国の小売攻撃のハッカーが現在米国企業を標的と
3. ランサムウェアギャングがSAP NetWeaver攻撃に加わる
4. Googleが公開エクスプロイトで高度な重大なChromeの脆弱性を修正
5. ChatGPTは会議を録音、転記、要約できるようになる予定

脆弱性

1. コインベースのデータ漏洩で顧客情報と政府のIDがさらされる
2. 英国の小売攻撃のハッカーが今度は米国企業を標的に
3. ランサムウェアグループがSAP NetWeaver攻撃に参加
4. Googleが公開された脆弱性を修正した高度なChrome欠陥を修正
5. Windows 10 KB5058379の更新がインストール後にBitLockerリカバリをトリガー

脆弱性

脆弱性

1. オーストリアのプライバシー団体Noybが、Meta（旧Facebook）が2025年5月27日からEUのユーザーデータを訓練に使用する計画を止めない場合は集団訴訟を起こすと脅迫。
2. Metaが、EU内での人々が共有したデータを使用してAIモデルを訓練する計画を一時停止した後、2025年5月27日から再開すると発表。
3. Noybは、MetaがユーザーデータをAI訓練のために取ることに「正当な利益」を主張しているが、それはGDPRに違反していると非難。
4. MetaがEUの言語を学ぶためにユーザーデータが必要であると主張しているのに対し、Noybはこれは法的で不要と主張。
5. Metaは、サービス内のターゲット広告のデータ処理について、GDPRの「正当な利益」を理由に批判されたことが以前にあった。

脆弱性

脆弱性