Sign up to save your podcastsEmail addressPasswordRegisterOrContinue with GoogleAlready have an account? Log in here.
February 06, 2025WordPress 用プラグイン Activity Log WinterLock に CSRF の脆弱性独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は2月4日、WordPress用プラグインActivity Log WinterLockにおけるクロスサイトリクエストフォージェリの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。1 minPlay
February 06, 2025公安調査庁「令和6年版 内外情勢の回顧と展望」公表、中露北のアトリビューション取り上げ公安調査庁は1月28日、「内外情勢の回顧と展望」(令和6年版)を公表した。1 minPlay
February 06, 2025追記:編集部からのおしらせ「2月3日(月) 13_44 頃に Scan PREMIUM 月間個人会員に関するお問い合わせをなさった方へ」問い合わせをいただいた際に記入いただいたメールアドレスに二度返信したところ都度エラーが戻ってきて電話番号等も存じませんので連絡を取ることができません。1 minPlay
February 05, 2025[2/25] AI を活用したサプライチェーンセキュリティの最前線を知る ~ 脆弱性診断自動化で防御力を高める秘訣本セミナーは NTTデータ先端技術が主催し、AI を活用したクラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」を提供するエーアイセキュリティラボが協賛して実施される。2025 年の崖を乗り越えるために求められることや、「情報セキュリティ十大トレンド」から知るセキュリティチェック観点、AI に対する診断や、AI を活用した脆弱性診断の自動化など、セキュリティ対策の最前線に触れることが可能だ。1 minPlay
February 05, 2025セキュリティ業界「未認知」の評論家の発言 ほか [Scan PREMIUM Monthly Executive Summary 2025年1月度]重要インフラへの DDoS 攻撃が相次ぎ、年始から混乱が生じました。今年は万博などの大規模イベントを控えており、サイバー領域に関する議論が絶えない状況が続くことが予想されます。諸外国による影響工作や、報道番組等での IT やセキュリティ業界では「未認知」の評論家やジャーナリストの発言に振り回されることなく、冷静かつ着実に対処していきましょう。1 minPlay
February 05, 2025ミツイコーポレーションにランサムウェア攻撃、注文・請求等の遅配・遅延が生じる可能性ミツイコーポレーション株式会社は1月27日、同社サーバへの不正アクセスについて発表した。1 minPlay
February 05, 2025道の駅ゆ~ばるのじりにサポート詐欺、出荷者の個人情報が漏えいしたおそれを否定できず道の駅ゆ~ばるのじりを運営するハーメックのじり株式会社は1月24日、出荷者の個人情報が漏えいした可能性について発表した。画像ファイルで公開している。1 minPlay
February 05, 2025EC構築システムと不正アクセス検知サービスが連携かっこ株式会社は1月21日、同社の不正アクセス検知サービス「O-MOTION」と株式会社SUPER STUDIOの統合コマースプラットフォーム「ecforce」がシステム連携を開始したと発表した。1 minPlay
February 05, 2025メールサーバの 60 %が DMARC 実装 ~ デージーネット調査株式会社デージーネットは1月22日、メールサーバの安全性について課題の傾向・考察をまとめた統計レポートを発表した。1 minPlay