大手物流会社を襲ったサイバー攻撃から紐解くサプライチェーンリスクと、月例パッチ「622件」という過去最多を記録したMicrosoftの最新トレンドをサクッと解説します。

▼AeyeScanサービス紹介資料

https://www.aeyescan.jp/form/download-service/?utm_source=podcast&utm_medium=product

#セキュリティニュース #サイバーセキュリティ #サプライチェーンリスク #脆弱性管理 #Microsoft #パッチ適用 #AeyeScan #ゆるセキュ

APIの仕様書「OpenAPI」が設定ミスで攻撃者の“宝の地図”になってしまう罠と、AI時代のAPIセキュリティ対策を解説します。▼OpenAPIとは｜SwaggerとAPI仕様書作成の仕組み

https://www.aeyescan.jp/blog/openapi/?utm_source=podcast&utm_medium=document&utm_content=20260720

米国NISTの「NVD」の運用変更を取り上げ、国内外の脆弱性情報を集めた「JVN iPedia」とも関わるリスクベーストリアージ移行の影響を解説します。

▼クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」

https://www.aeyescan.jp/form/download-service/?utm_source=podcast&utm_medium=product

#セキュリティニュース #サイバーセキュリティ #脆弱性管理 #NVD #JVNiPedia #リスクベーストリアージ #脆弱性診断 #ゆるセキュ

生成AIを使う上で避けて通れない「ハルシネーション（AIの嘘）」を取り上げ、そのリスクや現実的な向き合い方について解説します。※自宅での録音につき、雑音が入ることがございますがご了承ください

▼生成AIのハルシネーション対策｜誤情報を防ぐための必須知識と防止策https://www.aeyescan.jp/blog/hallucination/?utm_source=podcast&utm_medium=document&utm_content=20260706

#生成AI #ハルシネーション #プロンプト #RAG #ソースコード生成 #脆弱性診断 #ゆるセキュ

Claude最新AIが公開3日で停止した背景や、万が一の際に差が出る「インシデント後」の対応で浮彫になる企業の備えなどについて6月話題になったセキュリティニュースを解説します。Q&Aコーナーでは「Web開発のセキュリティ対策、何を基準に進めたらいいですか」へも回答。

▼脆弱性対策、どう回していますか？OWASP Top10×実例で学ぶ“回る運用”とAI活用

https://www.aeyescan.jp/event-seminar/detail-webinar_20260630/?utm_source=podcast&utm_medium=document&utm_content=20260629

#セキュリティニュース #サイバーセキュリティ #AIセキュリティ #インシデント対応 #OWASP #脆弱性診断 #ゆるセキュ

2026年上半期のセキュリティニュースから、「AIの発展をめぐる動向」「サプライチェーンリスク」「ドメイン悪用」の3点を注目トピックとしてご紹介します。おさらいとして要点をまとめておりますので、よろしければお聴きください。▼クラウド型脆弱性診断ツール「AeyeScan」

https://www.aeyescan.jp/form/download-service/?utm_source=podcast&utm_medium=product

#セキュリティニュース #サイバーセキュリティ #サプライチェーンリスク #AIセキュリティ #ドメイン悪用 #ゆるセキュ

以前podcastにて2025年版の公開をいち早くお知らせした、「OWASP Top 10」。数ヶ月が経った今、改めてその重要ポイントを解説し、基本的な4つの防衛策をお届けします。

▼OWASP Top 10 とは｜Webアプリケーションの代表的な脆弱性と有効な対策https://www.aeyescan.jp/blog/owasp-top-10/?utm_source=podcast&utm_medium=document&utm_content=20260615▼チャプター

02:56　OWSP Top10ってなあに

03:36　2025年の大きな改定ポイント

＃OWASP #セキュリティ #Webセキュリティ #脆弱性診断

最新AIの動向を交え、会社に無断で従業員がAIを使う「シャドーAI」の5大リスクを解説。ビジネスの成長を止めずに組織を守る安全対策をコンパクトにお届けします。▼シャドーAIとは｜企業にもたらすリスクと実施すべき5つの対策

https://www.aeyescan.jp/blog/shadow-ai-security-risks/?utm_source=podcast&utm_medium=document&utm_content=20260608

▼チャプター

03:22 そもそもシャドーAIって何

04:33 シャドーAIがもたらす５つの重大リスク

09:42 ビジネスチャンスをつぶさずに会社を守るための対策

#ClaudeMythos #シャドーAI #セキュリティ対策

金銭やブランドに直接被害を及ぼす「不正ログイン」の最新の脅威を解説します。「不正アクセス」との違いを整理しながら、今すぐ取るべき防衛策をお届けします。▼企業が行うべき不正ログイン対策｜手口や被害事例から学ぶセキュリティ強化

https://www.aeyescan.jp/blog/unauthorized-login/?utm_source=podcast&utm_medium=document&utm_content=20260601

▼クラウド型Webアプリケーション脆弱性診断ツール AeyeScan

https://www.aeyescan.jp/form/download-service/?utm_source=podcast&utm_medium=product

今月は大手ECサイトでの310万人規模の情報流出事件と、政府が発表したセキュリティ対策パッケージ「Project YATA-Shield」を取り上げます。後半のQAコーナーでは、国も導入を推奨する「ゼロトラスト」について改めて説明します。

▼クラウド型Webアプリケーション脆弱性診断ツール AeyeScan

https://www.aeyescan.jp/form/download-service/?utm_source=podcast&utm_medium=product