【概要】■全てのクラウドサービスプロバイダーと政府パートナーに推奨するアクション クラウドサービスプロバイダー（CSP）のサイバーセキュリティプラクティス 監査ログの基準 デジタルID標準とガイダンス CSPの透明性 被害者通知プロセス セキュリティ基準…

【訳】サイバーセーフティ検討会、2023年夏に発生したマイクロソフト オンラインエクスチェンジ事件に関する報告書を発表 【要約】 米国国土安全保障省は2023年夏に発生したマイクロソフト・オンラインエクスチェンジ事件の独立審査結果を発表しました。報告…

【訳】28,500台以上のExchangeサーバーに脆弱性、積極的に悪用されるバグ 【図表】出典: https://www.bleepingcomputer.com/news/security/over-28-500-exchange-servers-vulnerable-to-actively-exploited-bug/ 【ニュース】 ◆Over 28,500 Exchange servers…

【訳】マイクロソフトの情報漏洩で米国務省の電子メール6万通が盗まれる 【要約】 中国のハッカーが2023年5月にマイクロソフトのクラウドベースのExchangeメールプラットフォームに侵入し、米国務省のアカウントから6万通以上の電子メールを盗み出しました。…