보안 운영 독자와 보안 리더를 위해 특별히 제작된 Dark Reading의 주간 기사 요약인 CISO 코너에 오신 것을 환영합니다. 매주 기사를 제공하겠습니다.

정부 및 보안에 민감한 기업에서는 점점 더 소프트웨어 제조업체에 소프트웨어 자재 명세서(SBOM)를 제공하도록 요구하고 있지만 공격자의 손에는 구성 요소 목록이...

알려지지 않은 위협 행위자가 2023년 말에 오래된 Microsoft Office 원격 코드 실행(RCE) 익스플로잇을 사용하여 우크라이나의 정부 기관을 표적으로 삼았습니다.

사이버 보안은 지속적으로 발전하고 있으므로 정기적인 경계가 필요합니다. Microsoft는 최신 정보를 더 잘 이해하기 위해 매일 78조 개가 넘는 보안 신호를 분석합니다.

해설당신이 상업의 교향악으로 둘러싸인 분주한 도시에 서 있다고 상상해 보십시오. 상품의 교환과 운송의 흐름이 모두...

국가 후원을 받는 위협 행위자가 방화벽 장치의 Cisco 제로데이 취약점 2개를 악용하여 맞춤형 백도어 2개로 정부 네트워크 경계를 표적으로 삼았습니다.

논평 이전 기사에서 저는 증권거래위원회(SEC) SolarWinds의 기소와 4일 규칙이 DevSecOps에 미치는 영향을 다루었습니다. 오늘은 다른 질문을 해보자.

운영상의 문제로 이어진 사이버 공격으로 인해 영국 레스터 시티 시의회는 여전히 도시 문제로 어려움을 겪고 있습니다.

외국 국가 해커들은 취약한 Ivanti 엣지 장치를 사용하여 MITRE Corp.의 기밀되지 않은 네트워크 중 하나에 3개월 동안 "심층" 액세스할 수 있는 권한을 얻었습니다.MITRE,...