見逃したかもしれないテクノロジーニュース：9月22日～29日 - TechRepublic

セキュリティ侵害と製品リリースが続いた1週間で、2022年9月22日～29日にTechRepublicで見逃したかもしれないトップストーリーをご紹介します。

ジャンプ先:

• アカウント乗っ取り攻撃が増加し、米国の約25％の人々に影響を与えている
• iPhoneでテキストを音声入力する方法
• 悪意のあるOAuthアプリにより、攻撃者は企業のクラウドテナントを通じてスパムを送信できる
• 2FAが失敗する理由と、それに対して何をすべきか
• 新しいWindows 11 22H2アップデートを見つけてインストールする方法

アカウント乗っ取り攻撃が増加し、米国の約25％の人々に影響を与えている

詐欺対策会社SEONの調査によると、米国の成人の22%がアカウント乗っ取りの被害に遭っている。ランス・ホイットニー氏によると、これらの攻撃の半数以上はソーシャルメディアアカウント、約3分の1は銀行口座が乗っ取られたという。

TL;DR : 被害者の 60% が複数のアカウントに同じパスワードを使用していましたが、これはパスワード管理ソフトウェアを使用することで軽減できます。

記事全文はここでお読みください。

iPhoneでテキストを音声入力する方法

iOS 16では、音声入力機能がアップデートされ、以前のモバイルOSバージョンよりもニュアンスや詳細を音声入力メッセージに反映できるようになりました。新機能には、フレーズを素早く大文字に変換したり、段落や行を改行したり、シンプルな絵文字を追加したりする機能が含まれています。

参照: BYOD承認フォーム (TechRepublic Premium)

TL;DR : Lance Whitney が、新しいディクテーション機能の概要と、新機能を有効にして使用する方法についての詳細な手順を説明します。

記事全文はここでお読みください。

悪意のあるOAuthアプリにより、攻撃者は企業のクラウドテナントを通じてスパムを送信できる

マイクロソフトは最近のレポートで、熟練した攻撃者は、クレデンシャルスタッフィング、Exchange Online PowerShell モジュールの乗っ取り、OAuth によるアプリ認証権限、トランスポート ルールの削除などを利用して、大量のスパム メールを隠蔽していると述べている。

TL;DR：Cedric Pernet氏は、アプリ認証の権限を設定することで、アカウント所有者がパスワードの権限を変更したとしても、脅威アクターがOAuth経由でアカウントにアクセスし続ける可能性があると報告しています。このような攻撃は、組織や個人が厳格なセキュリティガイドラインを遵守する必要性が高まっていることを示しています。

記事全文はここでお読みください。

2FAが失敗する理由と、それに対して何をすべきか

ジャック・ウォーレンは、なぜ二要素認証が消費者の期待に応えられず、ビジネスデータの安全性を低下させているのかを分析しています。「すべてのアプリで依然として「password123」を使用している消費者を満足させるために企業が行っている短期的な妥協は、長期的なセキュリティの向上を妨げています。」

TL;DR:すべてのアプリとすべてのユーザーに対して厳格な 2FA ガイドラインを遵守することで、セキュリティの学習曲線が急峻になり、長期的にはハッキングの成功率が低下します。

記事全文はここでお読みください。

新しいWindows 11 22H2アップデートを見つけてインストールする方法

Microsoft が新しい Windows 11 22H2 アップデートをリリースするのを待ちきれない人のために、Lance Whitney が Microsoft Web サイトから新しいバージョンの Windows を見つけてダウンロードし、インストールする方法を詳しく説明します。

TL;DR: Windows インストール アシスタントでは、インストールと更新の確認に数回のクリックのみが必要ですが、ディスク イメージ ISO ファイルのダウンロードにはさらにいくつかの手順が必要です。

記事全文はここでお読みください。

こちらもご覧ください

• ATS: 最高の応募者追跡システム
• リモートワークポリシー
• ハイブリッドワークポリシー
• 最新のテクノロジーニュース、チュートリアル、ヒント