セキュリティ
Special PR
記事一覧
-
-
MS、「Exchange」の悪用によるスパム送信事例を紹介--MFAで回避できた可能性も
Microsoftは、攻撃者が「OAuth」アプリを巧みに悪用して、被害者の「Exchange」サーバーを再設定し、スパムを送信している事例を明らかにした。
2022-09-26 11:29
-
「Windows 11」プレビュー版、SMBサーバーのレートリミッターを既定で有効化
マイクロソフトは、認証情報を盗もうとするハッカーらにとって「Windows 11」マシンを「極めて魅力のない標的」にし、パスワード攻撃から保護するための設定を、最新のプレビュー版においてデフォルトで有効化した。
2022-09-26 10:52
-
企業のネットワーク利用が大幅に変化し、セキュリティの在り方も変わる中で新たに生まれた定義が「セキュリティサービスエッジ」(SSE)である。本連載はSSEを中心に、これからの企業ネットワークを守る方策を解説する。
2022-09-21 06:00
-
8割の企業で、過去1年以内に深刻なセキュリティインシデントが発生---Snyk調査
Snykは、クラウドセキュリティの現状レポート「State of Cloud Security Report」を公開した。これによると、調査対象の80%の企業が過去1年間に少なくとも1件の深刻なクラウドセキュリティインシデントを経験していることが分かった。
2022-09-16 10:33
-
台湾のTeamT5が日本に本格進出--北東アジアのサイバー脅威に強み
セキュリティ脅威インテリジェンスを手掛ける台湾のTeamT5が日本市場への本格進出を発表した。複数の日本企業からシリーズAでの資金調達を完了している。
2022-09-14 17:58
-
マイクロソフト、9月の月例パッチ公開--「緊急」の脆弱性5件などを修正
マイクロソフトは米国時間9月13日、64件の脆弱性を修正する月例パッチを公開した。これらの中には、「Critical」(緊急)に分類される脆弱性5件と、悪用されている脆弱性1件が含まれている。
2022-09-14 12:45
-
企業のネットワーク利用が大幅に変化し、セキュリティの在り方も変わる中で新たに生まれた定義が「セキュリティサービスエッジ」(SSE)である。本連載はSSEを中心に、これからの企業ネットワークを守る方策を解説する。
2022-09-14 06:00
-
トレンドマイクロの法人向け製品に脆弱性が見つかり、これを悪用する攻撃も発生しているという。同社が早期のアップデートを呼び掛けている。
2022-09-13 17:29
-
グーグル、サイバーセキュリティ大手Mandiantの買収を完了
グーグルがサイバーセキュリティ大手のMandiantの買収を完了したと発表。買収金額は約54億ドル(7700億円)。
2022-09-13 07:23
-
高まるプライバシー管理の重要性、マイクロソフトが対策技術などを説明
マイクロソフトがメディア向け勉強会を開催。個人情報やプライバシーの管理の重要性がより高まる中で、技術的な対策などの取り組み状況を説明した。
2022-09-13 06:00
-
クラウドストライクは、日本語によるサイバー攻撃のシミュレーションサービス「レッドチームサービス」の提供を発表した。
2022-09-12 15:31
-
依然として続く「Log4Shell」悪用--日米などのエネルギー企業が標的に
仮想通貨の窃盗で悪名をはせている、国家を後ろ盾とする「Lazarus」のハッカーらは、諜報活動目的で北米大陸や日本のエネルギー企業に侵入するために「Log4Shell」という脆弱性を悪用しているという。
2022-09-12 10:28
-
ハッカー集団「APT42」の活動、背後にイラン政府か--Mandiantのレポート
サイバーセキュリティ企業Mandiantは、ハッキンググループ「APT42」がイラン政府の支援によって攻撃を遂行している可能性が高いとするレポートを公開した。
2022-09-09 10:37
-
ウクライナ戦争の影響でワイパー型マルウェアとIoTボットネットが脅威の主流に--Nozomi Networks
Nozomi Networksは9月7日、同社調査研究部門のNozomi Networks Labsがまとめた「2022年上半期 OT/IoTセキュリティ動向レポート」を発表した。
2022-09-09 10:00
企画広告 PR
-

AI時代の新たな脅威
シャドーAIと情報漏えいを防ぐ
ブラウザ保護の最新機能5選 -

バックアップが最初の標的に
データ隔離と最大12層の防御
事業の再始動を支える復旧戦略 -

AIネイティブ世代の実力
新卒3年目が開発した脅威分析ツール
分析時間を半減したベリサーブの挑戦 -

ブラウザ起点の脅威を未然に防ぐ
業務影響を抑える段階的なルール設計
Peachが実践した導入と合意形成 -

ソフトウェアだけでは守れない
狙われるPCの“深部”に備える
ハードウェア起点の多層防御 -

AI基盤の成否を分ける
性能だけではない「設計と統制」
ASUSが描くAIファクトリーの要件 -

AIエージェント導入の壁を越える
人が担う「責任」と「教育」の再定義
DataRobotが示す本番運用への道筋


