ゆるセキュ。

8月のセキュリティニュースをお届け！

AIが架空の脆弱性を捏造しそのまま米国の国家脆弱性データベース「NVD」に登録されてしまった話や、AIにセキュリティ修正パッチを作らせたら半分以上が失敗してしまった話について解説します。

▼AeyeScanサービス紹介資料

https://www.aeyescan.jp/form/download-service/?utm_source=podcast&utm_medium=product

#セキュリティニュース #サイバーセキュリティ #生成AI #CVE #ハルシネーション #脆弱性診断 #AeyeScan #ゆるセキュ

システムやソフトウェアの企画・設計の初期段階から、セキュリティ対策を組み込む開発思想「Secure by Design」について解説します！

▼Webアプリケーション診断とは｜検査する7項目と診断手法を解説

https://www.aeyescan.jp/blog/web-application-security-testing/?utm_source=podcast&utm_medium=document&utm_content=20260824

▼AeyeScanサービス紹介資料

https://www.aeyescan.jp/form/download-service/?utm_source=podcast&utm_medium=product

#セキュリティニュース #サイバーセキュリティ #SecurebyDesign #CISA #シフトレフト #脆弱性診断 #AeyeScan #ゆるセキュ

お休み明けに急増する「メール悪用攻撃」の手口と対策をサクッと解説！リアルタイムフィッシングやビジネスメール詐欺の脅威から、うっかり怪しいサイトを開いてしまった時の対策方法をご紹介します。

▼AeyeScanサービス紹介資料

https://www.aeyescan.jp/form/download-service/?utm_source=podcast&utm_medium=product

#セキュリティニュース #サイバーセキュリティ #IPA #フィッシング詐欺 #ビジネスメール詐欺 #BEC #AeyeScan #ゆるセキュ

約885万件もの個人情報が流出した不正アクセス事件について、今すぐ対策すべき対策ポイントなど解説。

▼ECサイトのセキュリティ｜カード情報漏洩を防ぐ必須対策とは

https://www.aeyescan.jp/blog/ec-site_security/?utm_source=podcast&utm_medium=document&utm_content=20260810

▼ビール片手に、Webセキュリティの“リアルな悩み”を共有しませんか？https://www.aeyescan.jp/event-seminar/detail-offlinehandson_20260826/?utm_source=podcast&utm_medium=document&utm_content=20260810

#セキュリティニュース #サイバーセキュリティ #ECサイト #不正アクセス #クレジットカード情報流出 #Webスキミング #AeyeScan #ゆるセキュ

夏休み直前！旅行者を狙う偽サイトの急増や、連休中に注意すべき企業＆個人のセキュリティ対策チェックリストをサクッと解説します。

▼AeyeScanサービス紹介資料

https://www.aeyescan.jp/form/download-service/?utm_source=podcast&utm_medium=product#セキュリティニュース #サイバーセキュリティ #夏休み #長期休暇対策 #IPA #フィッシング詐欺 #AeyeScan #ゆるセキュ

大手物流会社を襲ったサイバー攻撃から紐解くサプライチェーンリスクと、月例パッチ「622件」という過去最多を記録したMicrosoftの最新トレンドをサクッと解説します。

▼AeyeScanサービス紹介資料

https://www.aeyescan.jp/form/download-service/?utm_source=podcast&utm_medium=product

#セキュリティニュース #サイバーセキュリティ #サプライチェーンリスク #脆弱性管理 #Microsoft #パッチ適用 #AeyeScan #ゆるセキュ

APIの仕様書「OpenAPI」が設定ミスで攻撃者の“宝の地図”になってしまう罠と、AI時代のAPIセキュリティ対策を解説します。▼OpenAPIとは｜SwaggerとAPI仕様書作成の仕組み

https://www.aeyescan.jp/blog/openapi/?utm_source=podcast&utm_medium=document&utm_content=20260720

米国NISTの「NVD」の運用変更を取り上げ、国内外の脆弱性情報を集めた「JVN iPedia」とも関わるリスクベーストリアージ移行の影響を解説します。

▼クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」

https://www.aeyescan.jp/form/download-service/?utm_source=podcast&utm_medium=product

#セキュリティニュース #サイバーセキュリティ #脆弱性管理 #NVD #JVNiPedia #リスクベーストリアージ #脆弱性診断 #ゆるセキュ

生成AIを使う上で避けて通れない「ハルシネーション（AIの嘘）」を取り上げ、そのリスクや現実的な向き合い方について解説します。※自宅での録音につき、雑音が入ることがございますがご了承ください

▼生成AIのハルシネーション対策｜誤情報を防ぐための必須知識と防止策https://www.aeyescan.jp/blog/hallucination/?utm_source=podcast&utm_medium=document&utm_content=20260706

#生成AI #ハルシネーション #プロンプト #RAG #ソースコード生成 #脆弱性診断 #ゆるセキュ

Claude最新AIが公開3日で停止した背景や、万が一の際に差が出る「インシデント後」の対応で浮彫になる企業の備えなどについて6月話題になったセキュリティニュースを解説します。Q&Aコーナーでは「Web開発のセキュリティ対策、何を基準に進めたらいいですか」へも回答。

▼脆弱性対策、どう回していますか？OWASP Top10×実例で学ぶ“回る運用”とAI活用

https://www.aeyescan.jp/event-seminar/detail-webinar_20260630/?utm_source=podcast&utm_medium=document&utm_content=20260629

#セキュリティニュース #サイバーセキュリティ #AIセキュリティ #インシデント対応 #OWASP #脆弱性診断 #ゆるセキュ