セキュリティに特化した情報メディアの音声対応版です
…
continue reading
1
スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談
0:11
0:11
「あとで再生する」
「あとで再生する」
リスト
気に入り
気に入った
0:11
情報セキュリティEXPO春、エーアイセキュリティラボ出展ブースにて、公開対談が行われます。診断内製化やセキュリティ強化のヒントが盛りだくさんの内容です。株式会社イード による
…
continue reading
彼は英国王立協会のフェローでもあり、ニュートン、ダーウィン、ホーキング、チューリングが名を連ねる「知の殿堂」入りを果たしていた。 ピアツーピアシステムとハードウェアの耐タンパー性における草分け的存在である彼は、チップや銀行の暗証番号カードなどの安全な設計に長年取り組み大きな影響を与えた。そして、ATM におけるセキュリティ上の欠陥を公表するというアンダーソンの取り組みにより、世界中で ATM の設計が変更されることとなった。株式会社イード による
…
continue reading
総務省は4月16日、LINEヤフー株式会社に対し通信の秘密の保護及びサイバーセキュリティの確保の徹底に向けた措置について発表した。株式会社イード による
…
continue reading
日本プルーフポイント株式会社は4月19日、第10回目となる年次レポートの最新版「2024 State of the Phish」の日本語版を発表した。株式会社イード による
…
continue reading
1
SHIFT SECURITY、OWASP Top10 for LLMs に基づいた「生成AI活用システム診断」リリース
0:10
0:10
「あとで再生する」
「あとで再生する」
リスト
気に入り
気に入った
0:10
株式会社SHIFT SECURITYは4月16日、生成AI固有のセキュリティリスクを可視化する「生成AI活用システム診断」のリリースを発表した。株式会社イード による
…
continue reading
情報処理学会 情報入試委員会は4月9日、「情報科全教科書用語リスト」の作成を発表した。株式会社イード による
…
continue reading
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は4月19日、LINE client for iOSにおけるサーバ証明書の検証不備の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。株式会社イード による
…
continue reading
独立行政法人情報処理推進機構(IPA)は4月18日、Adobe ColdFusion の脆弱性(CVE-2023-29300)を狙う攻撃について発表した。影響を受けるシステムは以下の通り。株式会社イード による
…
continue reading
1
Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に
0:08
0:08
「あとで再生する」
「あとで再生する」
リスト
気に入り
気に入った
0:08
株式会社Acompanyは4月17日、Googleフォーム誤設定による個人情報の漏えいについて発表した。株式会社イード による
…
continue reading
笛吹市商工会は4月15日、3月15日に公表したサポート詐欺被害について、調査結果を発表した。株式会社イード による
…
continue reading
相鉄ホールディングス株式会社は4月15日、「相鉄ポイント」サービスにおける個人情報の漏えいについて発表した。株式会社イード による
…
continue reading
1
NDIソリューションズの RAG サービスに不正アクセス、個人情報を格納するサービスへの痕跡は確認されず
0:10
0:10
「あとで再生する」
「あとで再生する」
リスト
気に入り
気に入った
0:10
NDIソリューションズ株式会社は4月8日、2月20日に公表した同社提供のRAGサービスへの不正アクセスについて、続報を発表した。株式会社イード による
…
continue reading
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は4月18日、PuTTY SSHクライアントのECDSA署名処理における脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。株式会社イード による
…
continue reading
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は4月18日、WordPress用プラグインForminatorにおける複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。株式会社イード による
…
continue reading
1
セキュリティにおける効果は実感できるのか ~ SECURITY ACTION 宣言「得られた効果はない」最多
0:09
0:09
「あとで再生する」
「あとで再生する」
リスト
気に入り
気に入った
0:09
IPAは「2023年度 SECURITY ACTION宣言事業者における情報セキュリティ対策の実態調査」の報告書を発表した。株式会社イード による
…
continue reading
東京高速道路株式会社は4月10日、同社メールアカウントの不正利用について発表した。株式会社イード による
…
continue reading
組込み機器の企画・設計・開発・・製造・販売を行う株式会社イーアールアイは4月4日、不正アクセス被害によるスパムメールの送信について発表した。株式会社イード による
…
continue reading
1
Proscend Communications 製 M330-W および M330-W5 に OS コマンドインジェクションの脆弱性
0:24
0:24
「あとで再生する」
「あとで再生する」
リスト
気に入り
気に入った
0:24
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は4月16日、Proscend Communications製M330-WおよびM330-W5におけるOSコマンドインジェクションの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。株式会社イード による
…
continue reading
独立行政法人情報処理推進機構(IPA)は4月17日、Oracle Java の脆弱性対策について発表した。影響を受けるシステムはサポートされている以下の Oracle 製品。株式会社イード による
…
continue reading
最後に、ハンキンス氏はクラウドセキュリティ全体像を戦略メニューとして図示した。上記で説明したソリューションやツール、各種フレームワークやプラットフォームが、機能や用途ごとに俯瞰できるものだ。この図は、ガートナーのクラウドセキュリティのコンサルティングの戦略ベースを示したものといってもよい。自社のセキュアクラウドを構築するときの「レシピ」として利用することができるだろう。株式会社イード による
…
continue reading
株式会社インフォマートは4月8日、同社公式Facebookページへの不正ログインについて発表した。株式会社イード による
…
continue reading
株式会社フュートレックは4月11日、3月12日に公表した社内システムの障害について、調査結果を発表した。株式会社イード による
…
continue reading
1
Ivanti Connect Secure と Ivanti Policy Secure Gateways に複数の脆弱性、1 月以降の状況を整理
0:14
0:14
「あとで再生する」
「あとで再生する」
リスト
気に入り
気に入った
0:14
一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は4月9日、2024年1月以降のIvanti Connect Secureなどの脆弱性の状況について発表した。株式会社イード による
…
continue reading
株式会社エーアイセキュリティラボは4月13日、脆弱性診断の自動化ツール「AeyeScan」のSSO機能がSAML認証に対応したと発表した。株式会社イード による
…
continue reading
株式会社SHIFT SECURITYは4月15日、システム開発とクラウドインテグレーションを中心としたシステム構築サービスを提供するフォージビジョン株式会社との業務提携を発表した。株式会社イード による
…
continue reading
Diligentは3月28日、Bitsightと共同で実施したサイバーセキュリティと監査に関する調査レポート「Cybersecurity, Audit and the Board(英語)」を公開した。株式会社イード による
…
continue reading
1
Reject 運用のポイント他 ~ 日本プルーフポイント「DMARC Conference 2024」5 月末 大手町で開催
0:11
0:11
「あとで再生する」
「あとで再生する」
リスト
気に入り
気に入った
0:11
日本プルーフポイント株式会社は5月31日に、「DMARC Conference 2024」を大手町プレイスホール&カンファレンスで開催すると発表した。株式会社イード による
…
continue reading
トビラシステムズ株式会社は4月12日、調査データや実例をもとにした「SNS型投資詐欺」の独自調査レポートを公開した。株式会社イード による
…
continue reading
GMOサイバーセキュリティ byイエラエ株式会社は4月9日、LINEヤフー株式会社主催の「LINE CTF 2024」で国内1位を獲得したと発表した。株式会社イード による
…
continue reading
株式会社日本レジストリサービス(JPRS)は4月12日、Windows DNSサーバの脆弱性情報が公開されたと発表した。株式会社イード による
…
continue reading