ブログみるアプリ
日本中の好きなブログをすばやく見られます
無料ダウンロード
ブログ村とはIDが異なります
メインカテゴリーを選択しなおす
フォロー
NIST サイバーセキュリティフレームワーク (CSF) 2.0 リソースガイド
NIST サイバーセキュリティ・フレームワーク（CSF）2.0は、組織がサイバーセキュリティプログラムを開始ま
2024/04/19 00:49
元Amazonのセキュリティエンジニア、2つの暗号通貨取引所をハッキングした罪で懲役3年の実刑判決
Former Security Engineer Sentenced To Three Years In Pr
2024/04/13 20:30
「使わない」暗号資産（暗号通貨）が「こんなに爆上がり」しているのは何故でしょうか
「使わない」暗号資産（暗号通貨）が「こんなに爆上がり」しているのは何故でしょうか、暗号通貨には、それぞれの目的
2024/04/09 14:43
OWASP – AI and API Security Panel
AIはすべてを変えつつある…APIセキュリティの状況も含めて！開発者とセキュリティ専門家はどのような問題を想定
2024/04/09 09:15
なぜパーパスは「浸透」しないのか
パーパスを定めたものの、社員に浸透しない、効果が分からない、という問題を見聞きします。これについて、パーパスの
2024/04/04 01:52
ヨーロッパ議会 AI 法と大規模言語モデル (LLM)
AI Act and Large Language Models (LLMs): When critical
2024/04/03 20:46
人とAIが協調するHuman-in-the-Loopへ
人が手軽に使える道具としてAIが加わりました。これから人とAIが協調する HITL：Human-in-the-
2024/02/09 14:20
レンタルサーバー DMARC対応状況
Gmailは2月からメール送信者のガイドラインの適用が始まります。DMARCに対応していない場合、受信拒否また
2024/01/18 12:07
今宵のサイバーセキュリティについて気になること：「情シス部門のゼロトラスト導入に向けて」ランクイン、Ultra I&C を ALPHV /BlackCat がリークサイトに追加 など
大晦日の夜いかがお過ごしでしょうか。本年もお世話になりました。良いお年をお迎えください。 「情シス部門のゼロト
2024/01/10 17:33
今宵のサイバーセキュリティについて気になること：LACWATCH 「情シス部門のゼロトラスト導入に向けて#5 監視について考えてみよう」FBI、世界中の500人以上の被害者に復号ツールを提供 など
LACWATCH 「情シス部門のゼロトラスト導入に向けて#5 監視について考えてみよう」 LACWATCH 「
2023/12/29 12:56
今宵のサイバーセキュリティについて気になること：OSINTを利用した標的型メール攻撃手法に関する基礎検討、WordPress Backup Migrationのエクスプロイト コードが公開されるなど
OSINTを利用した標的型メール攻撃手法に関する基礎検討 もうすぐAIがOSINTを利用した標的型メール攻撃を
2023/12/18 14:54
今宵のサイバーセキュリティについて気になること：OSINT SUMMIT 2023、XC製無線LANルータにおけるOSコマンドインジェクションの脆弱性、Apache Struts 2脆弱性など
OSINT SUMMIT 2023 - ObSINT：倫理的なOSINTへ 私たちが山に登る道は同じでは無いか
2023/12/15 16:07
今宵のサイバーセキュリティについて気になること：LINEヤフー情報漏洩に関するお知らせ、Okta 新たなインシデントレポート、中津市民病院 財務会計システムへの不正アクセスによる情報流出の可能性など
LINEヤフー情報漏洩に関するお知らせ 韓国 NAVER Cloud 社の委託先かつLINEヤフーの委託先でも
2023/12/09 16:37
今宵のサイバーセキュリティについて気になること：GPTs で ISO Guardian を作成してみた、LockBit 3.0 CVE 2023-4966 Citrix Bleed など
OpenAIのCEOを解任されて1週間も経たないうちに： 710人/770人の従業員が行動を起こした サムはC
2023/12/02 00:06
今宵のサイバーセキュリティについて気になること：Microsoftより11月のセキュリティアップデートが公開、CISA 悪用された既知の脆弱性カタログにJuniper Junos OSを追加 など
Microsoftより2023年11月のセキュリティアップデートが公開 CVE-2023-36400 CVSS
2023/11/25 00:26
今宵のサイバーセキュリティについて気になること：ChatGPTへのDDoS攻撃ハッカー集団による犯行声明、Atlassian Confluenceデータセンターおよびサーバーの脆弱性 など
ChatGPTへのDDoS攻撃が確認されており、ハッカー集団による犯行声明 ChatGPTへのDDoS攻撃が確
2023/11/17 17:09
GPTs で Zero-Trust Security Consultant を作成してみた
このGPTは、ゼロトラストの考え方に基づいたコンサルティングするよう設計されており、詳細なガイダンス、ベスト
2023/11/15 11:24
GPTs で ISO Guardian を作成してみた
これまで、多くのユーザーは、ChatGPTを特定の目的に合わせて、プロンプトと命令セットのリストを管理し、それ
2023/11/13 16:23
今宵のサイバーセキュリティについて気になること：F5 BIG-IP 脆弱性 CVSS9.8 Critical、1password Okta環境におけるインシデント、セイコーグループ不正アクセス第3報
F5 BIG-IP 構成ユーティリティの認証されていないリモート コード実行の脆弱性 CVE-2023-467
2023/11/01 16:52
今宵のサイバーセキュリティーについて気になること：Cisco IOS XE 認証バイパス ゼロデイについて警告、Oktaサポートシステムへ不正アクセス、900万件流出のNTT西日本子会社Pマークの取り消し検討 など
Cisco IOS XE ソフトウェアにおける新たな認証バイパス ゼロデイについて警告 Ciscoは、IOS
2023/10/26 20:48
今宵のサイバーセキュリティについて気になること：全国銀行データ通信システムの復旧、ハマスが襲撃したイスラエルのUniverso Paralleloフェス、近年最悪のcurlの脆弱性 など
全国銀行データ通信システムの復旧について 全銀システムの障害対応お疲れ様です。恐らく、障害が発生してから泊まり
2023/10/20 00:46
今宵のサイバーセキュリティについて気になること：Hardening 2023 Generatives、自動車所有の終焉を発表 、Privacy by Design Cafe 、AIガバナンスの推進
Hardening 2023 Generatives 昨年私も初参加したHardening Pro
2023/10/15 02:14
今宵のサイバーセキュリティについて気になること：BlackTechによるサイバー攻撃について、「ソニーのあらゆるシステムをハッキングした」とランサムウェアグループが主張、「ドコモ口座」のドメインなど
中国を背景とするサイバー攻撃グループBlackTechによるサイバー攻撃について 中国を背景とするサイバー攻撃
2023/10/10 14:25
イスラーム国あるいはオスマン帝国
2015/01/22 僕はテレビ報道を見ているとISIS（イシス）は人間の心を持たない残虐なだけのテロリストと
2023/10/09 15:09
中国を背景とするサイバー攻撃グループBlackTechによるサイバー攻撃について
2023年9月27日、米国土安全保障省サイバーセキュリティ・インフラ庁（CISA）は、警察庁及び内閣サイバーセ
2023/09/28 17:29
今宵のサイバーセキュリティについて気になること：SANS OSINT Summit 2023, 公共の利益に資するOSINT調査のガイドラインなど
SANS OSINT Summit 2023 OSINTコミュニティの発展に伴い、OSINTを遂行するための最
2023/09/28 16:35
今宵のサイバーセキュリティについて気になること：OWASP サイバーセキュリティに特化したOpenCRE-Chat、Meta からCode Llama発表、最適な回答を引き出すプロンプト大会など
OWASP 世界初のサイバーセキュリティに特化したチャットボットである OpenCRE-Chat をリリース
2023/09/23 01:46
新たな攻撃ベクトル：Google Authenticatorのクラウド同期について
On August 29, 2023, Retool notified 27 cloud customers
2023/09/17 13:54
今宵のサイバーセキュリティについて気になること：Meta 中国とロシアによる世界最大級の影響力工作に関する脅威リサーチ、JETRO 人権侵害に対する施策が日系企業にも影響、企業サイトの改ざん被害など
Meta 米国を含む50以上のアプリと国を標的とした、中国とロシアによる世界最大級の影響力工作に関する脅威リサ
2023/09/15 20:36
RCE 攻撃を可能にする juniper ファイアウォールのバグに対してエクスプロイトが公開、ハクティビストはフェイクを織り交ぜセキュリティ企業を騙す、NISC ハッカーが最長9か月にわたって機密データにアクセスした可能性、100年以上中国で事業を続けるセイコーグループ受難の1ヶ月、総務省 ヤフーに対して行政指導など
RCE 攻撃を可能にする juniper ファイアウォールのバグに対してエクスプロイトが公開 RCE 攻撃を可
2023/09/07 00:32
今宵のサイバーセキュリティについて気になること：アノニマス 処理水抗議、EU デジタルサービス法の施行開始、JMARI サイバー事故に関しシステムベンダーが負う責任、テスラ情報漏洩7万5000人など
アノニマス イタリア処理水抗議のメッセージ アノニマス イタリアは、 東京電力福島第一原子力発電所の「処理水」
2023/09/01 01:16
EU デジタルサービス法のインパクト – 2023/8/25施行開始
先ずは「毎月4,500万人以上のユーザー」を持つ大手プラットフォームが、違法コンテンツ対策として強化された義務
2023/08/26 00:19
今宵のサイバーセキュリティについて気になること：pictSquare データベースに不正アクセス、LinkedInの情報漏洩について、サイバーサクラ、Hardeing夏祭り、能動的サイバー防御など
pictSquare データベースに不正アクセス 至急パスワードの変更を pictSquareのデータベースに
2023/08/25 00:50
パスワードの使い回しはやめよう – サイバーセキュリティは全員参加
サイバーセキュリティを担当者任せにしているのは非常に危険です。サイバーセキュリティのルールを守るのは社員全員、
2023/08/16 15:54
pictSquareのデータベースに不正アクセスされリークサイトに公開、至急パスワードの変更を
pictSquareのデータベースに不正アクセスが行われ、 2023/8/15 20:16 にリークサイトで公
2023/08/16 07:50
今宵のサイバーセキュリティについて気になること：ハッキングされたESGアプライアンスから未知のバックドアが発見される – CVE-2023-2868 CVSS9.8 Critical、気象庁、NISC、ハードニングファン!! 2023など
ハッキングされたESGアプライアンスから未知のバックドアが発見される - CVE-2023-2868 CVSS
2023/08/08 17:23
今宵のサイバーセキュリティについて気になること：東京電力福島第一原子力発電所の処理水におけるハクティビストの射程－名古屋港運協会 NUTS システム障害、情シス部門のゼロトラスト導入に向けて#4など
東京電力福島第一原子力発電所の処理水におけるハクティビストの射程－名古屋港運協会 NUTS システム障害 東京
2023/08/03 18:14
東京電力福島第一原子力発電所の処理水におけるハクティビストの射程－名古屋港運協会 NUTS システム障害
東京電力福島第一原子力発電所の「処理水」の海洋放出を巡り、偽情報が拡散してます。重要インフラ事業者はアノニマス
2023/07/28 12:00
Storm-0558 がマイクロソフト利用者秘密鍵を窃取、FIN11に関連するランサムウェアCl0pを観測、セキュリティークリアランス法案に向けて調整など
Storm-0558 がマイクロソフト (MSA)利用者秘密鍵を窃取した模様 中国のハッカー集団Storm-0
2023/07/25 23:31
Microsoftセキュリティ更新プログラムリリース、FortiOS および FortiProxy CVSS 9.8 Critical、港湾を基幹インフラの対象に、PCI DSS DMARC必須など
■Microsoftより 2023 年 7月のセキュリティ更新プログラム (月例)をリリース 既に悪用が確認さ
2023/07/19 09:11
今宵のサイバーセキュリティーについて気になること：Anonymous sudan Microsoftにハッキング、名古屋港統一ターミナルシステムの障害、Hardening 2023 Generatives参加者募集、東大×生成AIシンポジウムなど
Anonymous sudan Microsoftにハッキング Anonymous sudan は「Micro
2023/07/12 23:36
今宵のサイバーセキュリティについて気になること：OpenSSHサーバの脆弱性、スパイ防止法の制定を、多くの国家支援型脅威アクターに狙われる日本、統合分析対策センター、不正アクセス禁止法改正など
OpenSSHサーバのバージョン9.1p1に存在する脆弱性（CVE-2023-25136）CVSS9.1 o
2023/07/07 00:23
今宵のサイバーセキュリティについて気になること：ロシア ワグネルの反乱について、セキュリティ・クリアランスと能動的サイバー防御、A Guide to OSINT、重要インフラを標的としたMidnight Blizzardなど
ロシア ワグネルの反乱について - Open Source Intelligence ワグネル支持者全員に、ロ
2023/06/29 14:46
今宵のサイバーセキュリティについて気になること：デジタル庁のサイトやばすぎるwww、ALPHV（BlackCat）がRedditへ侵入、FortiOS CVSS9.8 Criticalなど
デジタル庁のサイトやばすぎるwww 素晴らしい。 そして、デジタル庁のシステムに携わった富士通Japanの開発
2023/06/21 01:33
今宵のサイバーセキュリティについて気になること：Microsoft365 Anonymous sudan 影響対処、デジタル庁 サービスデザインとアカウンタビリティー、和製ChatGPT方針など
Microsoft365 Anonymous sudan の犯行声明に対する影響対処 ユーザーは Web 上の
2023/06/16 14:08
今宵のサイバーセキュリティについて気になること：アフターコロナのセキュリティ対策、スカイネットはすでに存在しますか?、生成AIサービスの利用に関する注意喚起、macOS脆弱性Migraineなど
アフターコロナのセキュリティ対策 Hardning Drivers Confarence 2021で「テレワー
2023/06/06 20:30
今宵のサイバーセキュリティについて気になること：テキスト駆動ビデオ生成、AIクローン詐欺、SANS LLM時代のサイバーセキュリティ、情報漏洩を防止するCloudflare One for AIなど
■テキスト駆動のビデオ生成を行う Runway AI Gen-2 、無料で利用できるGen-1で動画を作成して
2023/05/29 19:54
今宵のサイバーセキュリティについて気になること：人とAIが協調するシフトレフト、サイバーエージェント日本語LLMを公開、APACにおける最大の悪性DNSトラフィックなど
Hardening Designers Conference 2023 - 人とAIが協調するシフトレフト -
2023/05/23 23:25
CTIVD Automated OSINT（自動化されたOSINT）： オープンソース調査のためのツールおよびソース 日本語抄訳
オランダの情報・セキュリティサービスに関する検討委員会は、CTIVD Automated OSINT（自動化さ
2023/05/21 14:45
今宵のサイバーセキュリティについて気になること：支援士試験 シラバス UUID の利用 、Microsoft 2023 年 5 月のセキュリティ更新、SANS OSINT Summit 2023など
情報処理安全確保支援士試験 （レベル4） シラバス アプリケーションソフトウェアに対する攻撃を抑制するアプリケ
2023/05/17 00:29
今宵のサイバーセキュリティについて気になること：NISCより注意喚起、DNS 水責め攻撃、Papercutパッチ未適用、Googleパスキー、Microsoft 次世代AI検索、MPT-7Bなど
NISCより注意喚起か発出 NISCより注意喚起か発出されました。くれぐれも警戒を。先月から、ほぼネット全域に
2023/05/08 20:16
今宵のサイバーセキュリティについて気になること：G7群馬高崎デジタル・技術大臣会合 開催結果の公表, AIにもガードレールを, ジェネレーティブAIと著作権, ChatGPTチャット履歴をオフにする機能を導入など
G7群馬高崎デジタル・技術大臣会合 開催結果の公表 デジタル化が進む中で、データは人々が生活する上で必要不可欠
2023/05/04 23:57
今宵のサイバーセキュリティについて気になること：Google Bard, Microsoft 365 Copilot, ChatGPTプラグイン流出, AIにおける「G7広島サミット」後の焦点など
Google Bardリリース 日本でもGoogleのBardが使えるようになり、脆弱性診断をやらせてみました
2023/04/26 15:28
Google – Bardに脆弱性診断をやらせてみた。
例えばadversarial attacksは学習精度を上げるためのGAN：敵対的生成ネットワークの延長線上に
2023/04/20 22:01
ゼロトラスト成熟度モデル Version 2.0, Hardening Designers Conference 2023, AIドリブンなコーディングにGitHub Copilotを, OpenAI 最高賞金260万円のバグバウンティー開始, イタリアOpenAIに対して制限解除の条件を提示, OpenAI社のサム・アルトマンCEOが岸田首相と会談, ペンタゴン文書のリークは21歳空軍州兵と特定など
CISA ゼロトラスト成熟度モデル Version 2.0 リリース Cybersecurity and In
2023/04/18 16:51
CISA ゼロトラスト成熟度モデル Version 2.0 日本語抄訳
2023年 4月Version 2.0Cybersecurity and Infrastructure Sec
2023/04/13 21:07
今宵のサイバーセキュリティについて気になること：ランサムウェア、CVE-2023-1214、Security Copilot、確率的オウム、AppStore ChatGPTをブロック、文科省など
機能そのものを必要最小限にしてセキュリティを高めた家庭用ルーターを ルーターメーカーに提案です。家庭用ルーター
2023/04/12 00:07
今宵のサイバーセキュリティについて気になること：情シス部門のゼロトラスト導入に向けて、AI開発の一時停止、AI駆動の自律エージェント、イタリアOpenAIを調査、AI ホワイトペーパー案など
LACWATCH 「情シス部門のゼロトラスト導入に向けて#3 権限付与について考えてみよう」 執筆致しました！
2023/04/07 17:47
今宵のサイバーセキュリティについて気になること：G7で国際的な連携のもと真のOpen AIが実現することを期待、GPT4のフィルタを回避、ハッカソン Pwn2Own でChatGPT を使用など
G7で国際的な連携のもと真のOpen AIを実現することを期待 「東ロボ」の研究成果によって、日本における学際
2023/03/28 19:54
今宵のサイバーセキュリティについて気になること：BreachForums の管理者 Pompompurin の逮捕, SNSで実行犯を募集する手口による強盗や特殊詐欺事案に関する 緊急対策プランなど
掲示板 BreachForums の管理者 Pompompurin の逮捕 掲示板 breached[.]to
2023/03/23 19:46
ガソリンの代わりに水素を使ったハイブリッドカーとして共存し続ける、燃料電池車の未来
2014.11.24 国策としてエネルギー対策 ～代替エネルギーの模索～ オイルショックが引き起こした3つの
2023/03/22 00:14
今宵のサイバーセキュリティについて気になること：OSINT, PAI, NOTICE, Karma, デジタル庁, TPM2.0, メモリ破損に対する脆弱性, SBOMUtility, Winny
OSINTについて、フォロワーの皆さんから励ましの言葉を頂きつつ、とても勉強になりました。この場を借りてお礼申
2023/03/16 00:50
今宵のサイバーセキュリティについて気になること：サイバーセキュリティ月間、市区町村窓口におけるマイナンバーカード用電子証明書の発行等業務の停止について、サイバーセキュリティに関する総務大臣奨励賞など
2023年サイバーセキュリティ月間について Security-JAWS【第28回】 勉強会で内閣官房 内閣サイ
2023/03/09 01:00
今宵のサイバーセキュリティについて気になること：本番環境のコンテナー イメージは87%が重大な脆弱性あり, FENICSインターネットサービスの不正アクセスについて, Fortiguard PSIRT アドバイザリー, VMware Carbon Black App Control Critical な脆弱性, AIは学習で量が質を変える現象「相転移」, Twitter は脆弱なSMSを使った2要素認証を有料化, 欧州委員会と EU 理事会の職員TikTokの使用を禁止, サイバー人材「100万人育成」資格団体 無料教材提供
本番環境のコンテナー イメージは87%が重大な脆弱性あり シアトルで開催されたCloudNativeSecur
2023/02/27 16:35
今宵のサイバーセキュリティについて気になること：GitHub Copilot – OpenAI Codex, AI駆動開発勉強会β 「AIがコードを学習することで再利用されるセキュリティリスク」, プロンプトインジェクション攻撃とAI（確率的オウム）の危険性, Microsoft Azure Security / OWASP Top 10 – SSRF, 暗号化されたサイバー攻撃、日本は613％と激増, ソースネクスト不正アクセス, Microsoft 2月のセキュリティ更新プログラム
GitHub Copilot - OpenAI Codex GitHub Copilot は2月14日にAIモ
2023/02/21 20:16
今宵のサイバーセキュリティについて気になること：Bing, ESXiArgs, Dompdf, CHERIoT, Identity, ZeroTrust, Risk Assessment
Microsoft – Bing に脆弱性診断をやらせてみた。 今回はMicrosoftよりOpenAIと統合
2023/02/14 23:39
Microsoft – Bingに脆弱性診断をやらせてみた。
2023/02/12 02:06
今宵のサイバーセキュリティについて気になること：CSA Japan SDPWGが「ゼロトラスト リソースハブ」を公開、1/25 Azureの障害によりOutlookとTeamsがダウン、Windows 11 署名されていない MSIX パッケージを作成、大規模言語モデルのための電子透かし、データプライバシーの新しいルール、JsonWebToken jwt.verify 関数の脆弱性の取り消し、NSA Romans Scams
CSA Japan SDPWGが「ゼロトラスト リソースハブ」を公開 "多くのセキュリティプロフェッショナルは
2023/02/06 16:38
今宵のサイバーセキュリティについて気になること：「Hardening Project」JNSA 特別賞、 FBI HIVE身代金要求を阻止、Contiの幕引きとサイバー犯罪の新たな展開、FBI Hive 懸賞金、NTT、社員20万人のバグバウンティを開始、自律システムおよび人工知能（AI）の軍事利用の方針
Hardening Project JNSA 特別賞 多くのセキュリティ技術者のスキル向上に大きく貢献した
2023/01/30 17:41
DisCONTInued: Contiの幕引きとサイバー犯罪の新たな展開
2021年にアイルランド共和国の医療サービスを襲ったContiが、姿を変えて新たな脅威として活動しております。
2023/01/25 00:05
今宵のサイバーセキュリティについて気になること：am I infected?, ランサムウェア支払い拒否, 公安調査庁の役割, PayPal顧客データ侵害, Git脆弱性, LACWATCH 「情シス部門のゼロトラスト導入に向けて#2」など
横浜国立大学 情報・物理セキュリティ研究拠点が運営するマルウェア感染・脆弱性診断サービス「am I infec
2023/01/23 22:58
Twitter API v1.1のステータス/フィルターエンドポイントの廃止を発表しました。
一連のサードパーティ製 Twitter クライアントのAPIにアクセスできなくなる現象について、Twitter
2023/01/17 21:57
今宵のサイバーセキュリティについて気になること：Voyage38,000以上の偽アカウントで監視、Windows7 ESU終了、Adobe 8件のCritical、Windowsゼロデイなど
Meta 38,000以上の偽アカウントで監視したVoyage Labs Metaがカリフォルニア州の連邦裁判
2023/01/16 16:23
今宵のサイバーセキュリティについて気になること：LockBit, サイバー警察局, NITTAN, FiveEyes, Security by Design, ハッカーvs自動車業界, RedLineStealer
LockBit 2.0ランサムウェアのバグとデータベース復旧の試み lockbit2.0は暗号化したMSSQL
2023/01/10 22:56
EU サイバーレジリエンス法を発表 – NIS2と相互補完へ
コネクティッドデバイスに共通のサイバーセキュリティ基準を設定することを目的としたEU サイバーレジリエンス法を
2023/01/04 12:51
新年のご挨拶：2022年振り返り- 人類が初めて経験するサイバー戦争 –
あけましておめでとうございます！ 本年もどうぞよろしくお願い致します。 2022年を振り返ると「人類が初めて経
2023/01/02 01:09
LockBit 2.0ランサムウェアのバグとデータベース復旧の試み
警察庁のサイバー警察局、サイバー特別捜査隊が暗号化されたデータからマルウェアを解析し、暗号化の復元を行うシステ
2022/12/29 07:46
今宵のサイバーセキュリティについて気になること：GPA, Fortnite, InfraGard, Microsoft, Ksmbd, SPNEGO, LastPass, Okta
第44回世界プライバシー会議(GPA) 44th Closed Session of the Global P
2022/12/26 15:21
『フォートナイト』のEpic Games、プライバシー侵害とダークパターンとは
米連邦取引委員会は、人気ビデオゲーム「フォートナイト」の開発元であるEpic Games, Inc.が、児童オ
2022/12/21 00:32
今宵のサイバーセキュリティについて気になること：DigitalIdentity Guidelines, Data Privacy Framework, Trojanized Windows 10 Operating System Installers Targeted Ukrainian Government, Critical Infrastructure Defense Project, Citrix CVE-2022-27518, passkey, IIJ CDP
NIST SP 800-63-4 (Draft) Digital Identity Guidelines ht
2022/12/19 12:55
今宵のサイバーセキュリティについて気になること：特定高度情報通信技術活用システムの開発供給及び導入の促進に関する法律, Rust, ChatGPT, CDM, NISC, PSYOP, MIST
特定高度情報通信技術活用システムの開発供給及び導入の促進に関する法律 サイバーセキュリティを確保しつつ適切に行
2022/12/12 12:17
Open AI – ChatGPT に脆弱性診断をやらせてみた。
2022/12/10 00:08
今宵のサイバーセキュリティについて気になること：尼崎市, サイバー人材シェア, IPAやJPCERT/CCの報告窓口, WindowsUpdate（KB5019966）, chadloderの告発
尼崎市USBメモリー紛失事案 尼崎市USBメモリー紛失事案調査委員会の答申（調査報告書）について（11月28日
2022/12/06 00:08
実話です。
なお、このような状況から、ジョンキンダーバグが ”ゼロトラスト” を提唱しました。 "多くのセキュリティプロフ
2022/12/01 16:18
今宵のサイバーセキュリティについて気になること：Meety, Twitter, トラストアンカー, VMware, Citrix, Zero Day Initiative, サイバーセキュリティ企業
Meety個人情報漏洩の可能性について Meety脆弱性 2022-11https://gist.github
2022/11/30 01:02
今宵のサイバーセキュリティについて気になること：Metaシステムの悪用疑惑, 個人情報保護セキュリティ対策不備,世界プライバシー会議, スマート・イナフ・シティ, Hardening DECADE
Meta システムの悪用疑惑 Metaによると、20人以上の従業員と請負業者を解雇または懲戒処分にしました。こ
2022/11/20 23:03
今宵のサイバーセキュリティについて気になること：EDoS, 医療分野のサイバーセキュリティ, EUデータ保護違反, スミッシング攻撃の拡大, NSA Software Memory Safety
インフレによるEDoSの可能性 もしも、ハイパーインフレや為替変動によってクラウドの利用料金が高騰した場合、経
2022/11/14 21:37
SMSを利用したスミッシング攻撃対策
今年はSMSを利用したスミッシング攻撃が拡大しております。 オーストラリアのスミッシング攻撃による金銭的損失は
2022/11/10 19:52
今年はSMSを利用したスミッシング攻撃が拡大しております。 Uber従業員のHackerOneアカウントがハッ
インフレによるEDoSの可能性
国外はインフレに見舞われ物価は急速に上がり続けています。日本企業は内製化に向けて国内人材の確保を RIETI
2022/11/07 23:09
仮面ライダーと一人情シス
映画監督 田﨑竜太によれば「戦隊と比較してライダーは『個』である」「人間という集合体の中の一番はじっこにいる」
2022/11/07 21:58
今宵のサイバーセキュリティについて気になること：大阪急性期・総合医療センター, OpenSSL 3.0.7, Censys, NCSC-NL, ランサムウェア事件における身代金, 10.28衆議院内閣委員会
大阪急性期・総合医療センター システム障害 大阪市住吉区にある総合病院「大阪急性期・総合医療センター」で、10
2022/11/07 13:04
今宵のサイバーセキュリティについて気になること：OpenSSL 3.0.7 CRITICAL relese, SHEINとROMWEのZoeTopデータ侵害, BlueBleed
OpenSSL 3.0.7 CRITICAL relese 2014年の”Heartbleed“以来のCrit
2022/10/30 23:54
1件〜100件
「ブログリーダー」を活用して、二本松哲也さんをフォローしませんか？
