セキュリティ

Special PR

記事一覧

年1000件超の診断から見たウェブアプリケーションに作り込まれやすい脆弱性--前編

ウェブアプリケーションに作り込まれやすい脆弱性とは何だと思いますか。年間1000件を超えるウェブアプリケーション診断の統計結果と専門家の一意見を前後編に分けて読者の皆さんに共有します。

2022-12-07 06:30
取締役会とCISOの間には憂慮すべきセキュリティ認識のずれ--プルーフポイント調査

プルーフポイントとCybersecurity at MIT Sloanとの共同調査で、組織の取締役会やCISOとの間に、サイバーセキュリティに対する認識のズレが生じていることが分かった。

2022-12-06 15:42
グーグル、Rust採用で「Android」のメモリーに関わる脆弱性が激減

グーグルは、「Android」のコードからメモリー関連の脆弱性が大きく減少しており、プログラミング言語にRustを採用したことがその理由である可能性が高いと説明した。

2022-12-06 15:31
ソフトウェアのサプライチェーンセキュリティは大きな懸念材料--テナブルのCEO

サプライチェーンセキュリティの重要性が提起される昨今、脆弱性管理ソリューションを展開するテナブルのヨーランCEOは、「あらゆる企業が今後長期的に問題を抱えるだろう」と述べる。

2022-12-06 13:31
ランサムウェア「Cuba」が猛威、2022年の被害額は80億円以上

米国のCISAとFBIは、ランサムウェア「Cuba」を使用した攻撃の被害が急増しているとして共同アドバイザリーを発表した。今年の被害額は、8月時点ですでに80億円を超えているという。

2022-12-06 13:01
データの保護は大丈夫か？　法的リスクに備えたセキュリティ対策を考える

ビジネスにとって重要なデータは、サイバー攻撃などから保護するだけでは不十分で、法的リスクに備えた対策を講じなければならない。最新動向を解説する。

2022-12-05 10:30
運輸・海運業界を狙うランサムウェアが増加、世界情勢が影響の可能性--Trellixの脅威レポート

Trelixは12月1日、2022年第3四半期の脅威レポートを発表し、報道機関向けにオンライン説明会を開催した。

2022-12-05 10:00
竹中工務店、新オフィスビルでサイバーセキュリティ対策サービスを運用

竹中工務店グループは、新オフィスビル「竹中セントラルビルサウス」において、オフィスビル向けのサイバーセキュリティ対策サービス「Smart Secure Service」の導入と、データ連携が容易なクラウド型の建物OS「ビルコミ」のデータ処理基盤を導入した。

2022-12-02 15:45
グーグル、商用スパイウェアを展開する「Heliconia」エクスプロイトに警鐘

グーグルは米国時間11月30日、標的のデバイスにスパイウェアを展開するための新たなエクスプロイトフレームワーク群に関する情報を公開した。

2022-12-02 10:35
LastPassにセキュリティ侵害--8月のハッキングが原因

パスワード管理サービス大手のLastPassは米国時間11月30日、セキュリティ侵害があったことをブログ記事で明らかにした。同社のシステムが8月にハッキングされたことに、直接起因しているという。

2022-12-02 09:38
富士通、データ＆セキュリティ領域の新研究拠点をイスラエルに開設

富士通は11月28日、データとセキュリティの各領域の研究開発や人材採用を強化するための新拠点をイスラエルに設立すると発表した。

2022-11-29 07:00
グーグル、「Android」デバイスベンダーによる「パッチの遅れ」に警鐘

Google Project Zero（GPZ）はこの夏に、多くの「Android」デバイスに存在している複数の深刻な脆弱性を発見した。その報告を受けたArmが修正パッチをリリースしたにもかかわらず、それがAndroidデバイスのユーザーに届けられていない状態が続いているという。

2022-11-28 10:45
修理サービス業者は顧客データを頻繁に盗み見--カナダの調査で明らかに

カナダのコンピューターサイエンティストが実施した調査によると、電子機器修理サービス業者の技術者は頻繁に顧客の個人データを盗み見しており、ときにはコピーすることもあるという。

2022-11-28 09:49
「PSIRT」は「CISRT」とは何がどう違うのか？

情報システムの保護やインシデント対応のCSIRTに対し、製品やサービスを保護する「PSIRT」の重要性が高まっている。今回はCSIRTとPSIRTの違いを解説する。

2022-11-28 06:00
2005年に開発終了したウェブサーバー「Boa」を悪用する攻撃、MSが警告

マイクロソフトは、オープンソースソフトウェア（OSS）のサプライチェーンのセキュリティに関し、あらゆる企業が警戒すべき一風変わったサイバーセキュリティの脅威について警鐘を鳴らした。

2022-11-25 11:49