セキュリティ

Special PR

記事一覧

フォーティネットの管理ツールに重大な脆弱性、グーグルが悪用攻撃を確認

フォーティネットは、同社の管理ツール「FortiManager」に存在する認証欠如の脆弱性情報を公開した。グーグルクラウドがこの脆弱性の悪用攻撃を確認している。

2024-10-24 15:57
復旧が進むInternet Archive、今度はヘルプデスクがハッキング被害に

Internet Archiveは9月のサイバー攻撃から部分的に復旧しつつあるが、今度はハッカーがサポートメールシステムに侵入したという。

2024-10-22 10:02
SBOMを脆弱性管理に活用する資料--NTTなど14社参加のコンソーシアムが公表

NTTなどが参加するセキュリティ・トランスペアレンシー・コンソーシアムは、ソフトウェア部品表（SBOM）のデータを脆弱性管理に活用する資料を公表した。

2024-10-21 16:36
サイバートラスト、SBOM対応を強化した脆弱性管理サービスを発表

サイバートラストは、脆弱性管理サービス「MIRACLE Vul Hammer」にソフトウェア部品表（SBOM）対応機能を追加した最新版を提供する。

2024-10-18 12:19
Anthropic、悪用リスク増大を受けAIモデルの安全管理ポリシーを改定

大規模言語モデル（LLM）「Claude」ファミリーを開発するAnthropicが自社ソフトウェアの安全管理ポリシーを改定した。悪意ある主体が人工知能（AI）モデルを悪用してサイバー攻撃を自動化する可能性に対応したものだという。

2024-10-18 10:22
柏市、セキュリティ評価プラットフォーム「Assured」でクラウドサービスの安全性強化

千葉県柏市は、Visionalグループのアシュアードが提供する、セキュリティ評価プラットフォーム「Assured」を導入し、クラウドサービスのセキュリティ評価体制を強化した。Visionalが発表した。

2024-10-18 07:38
サイバー攻撃で暗躍するイニシャルアクセスブローカー、犯罪凶悪化の温床にも

フォーティネットは、2024年1～9月のサイバー脅威動向を解説した。攻撃者の侵入行為に加担するイニシャルアクセスブローカーが暗躍し、犯罪凶悪化にも影響しているという。

2024-10-18 06:00
FIDO Alliance、デバイス間の安全なパスキー交換仕様案を公開

FIDO Allianceが、デバイス間の安全なパスキー交換仕様についてドラフト案を公開した。これは今まで欠けていた機能だ。

2024-10-17 09:16
アライドテレシスとNTT Com、産業分野のサイバーセキュリティ対策で協業

アライドテレシスとNTT Comは、製造業や医療分野などの産業分野におけるセキュリティビジネスで協業し、産業サイバーセキュリティ対策の普及を目指す。

2024-10-16 16:25
IPA、「スマート工場のセキュリティリスク分析調査」の最新報告書を公開

情報処理推進機構は、「スマート工場のセキュリティリスク分析調査」第2版報告書を公開した。データ活用やシステム連携におけるセキュリティ対策の内容を追加した。

2024-10-16 13:34
Windows 10サポート終了まで1年を切る--IPAが注意喚起

MicrosoftによるWindows 10のサポート終了（EOS）まで1年を切り、情報処理推進機構（IPA）が対応を呼び掛けた。

2024-10-16 12:07
Internet Archiveの「Wayback Machine」が復旧--ただし制限あり

先ごろの分散型サービス拒否（DDoS）攻撃で手痛い被害を受けたInternet Archiveのメインサイトと関連サイトのうち、「Wayback Machine」サイトが制限付きで復旧した。

2024-10-15 09:31
「Internet Archive」がDDoS攻撃でダウン--3100万件のアカウント情報が漏えい

「Internet Archive」が分散型サービス拒否（DDoS）攻撃を受けてダウンし、さらに3100万件のアカウントについて、ユーザー名やメールアドレス、ソルト化されたパスワードが漏えいしたことが明らかになった。

2024-10-11 10:17
宮崎市、「Google Cloud」でゼロトラスト環境を構築--災害に耐えるITインフラへ

グーグル・クラウド・ジャパンは、自治体のゼロトラストセキュリティ実現に向けた説明会を開催した。説明会では、「Google Cloud」を活用して働き方改革をする宮崎市が、ゼロトラスト環境の構築について紹介した。

2024-10-11 07:15
自社製品の改善と社内のIT活用に尽力--パロアルトネットワークスのCIOの役割

情報システムを担うCIOの役割は、セキュリティベンダーでは少々異なるかもしれない。パロアルトネットワークスのCIOを務めるミーラ・ラジャベル氏に、日々の活動や役割を尋ねた。

2024-10-11 06:00