John Fokkerの講演はどれも非常に刺激的でしたが、特に印象に残ったのが「RaaS（Ransomware
SPbD:Security&Privacy by Design Founder – OWASP Member – ITは人々の生活をあらゆる面でより良い方向に変化させること – 競争原理から共創原理へ
2011年～8年間にわたりコンサル業界で情シス部門を立ち上げ 役割としてCIOとCISOを兼任してDX：デジタルトランスフォーメーションを推進、一人CSIRT、プライバシーマークを取得、知財とIT法務も兼任。 現在は株式会社ラックで、サイバーセキュリティのコンサルタントとセキュリティコンサルティングサービスの企画を担当。
| 今日 | 05/16 | 05/15 | 05/14 | 05/13 | 05/12 | 05/11 | 全参加数 | |
|---|---|---|---|---|---|---|---|---|
| 総合ランキング（IN） | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 1,040,371サイト |
| INポイント | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0/週 |
| OUTポイント | 0 | 0 | 0 | 10 | 0 | 0 | 0 | 10/週 |
| PVポイント | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0/週 |
| IT技術ブログ | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 9,976サイト |
| セキュリティ・暗号化 | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 121サイト |
| 今日 | 05/16 | 05/15 | 05/14 | 05/13 | 05/12 | 05/11 | 全参加数 | |
|---|---|---|---|---|---|---|---|---|
| 総合ランキング（OUT） | 62,438位 | 63,791位 | 61,707位 | 59,814位 | 圏外 | 圏外 | 圏外 | 1,040,371サイト |
| INポイント | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0/週 |
| OUTポイント | 0 | 0 | 0 | 10 | 0 | 0 | 0 | 10/週 |
| PVポイント | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0/週 |
| IT技術ブログ | 200位 | 219位 | 194位 | 179位 | 圏外 | 圏外 | 圏外 | 9,976サイト |
| セキュリティ・暗号化 | 3位 | 3位 | 3位 | 4位 | 圏外 | 圏外 | 圏外 | 121サイト |
| 今日 | 05/16 | 05/15 | 05/14 | 05/13 | 05/12 | 05/11 | 全参加数 | |
|---|---|---|---|---|---|---|---|---|
| 総合ランキング（PV） | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 1,040,371サイト |
| INポイント | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0/週 |
| OUTポイント | 0 | 0 | 0 | 10 | 0 | 0 | 0 | 10/週 |
| PVポイント | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0/週 |
| IT技術ブログ | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 9,976サイト |
| セキュリティ・暗号化 | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 圏外 | 121サイト |
RaaSは死んだのか、それとも進化しているのか？──John Fokker講演から読み解くランサムウェアの現在地
John Fokkerの講演はどれも非常に刺激的でしたが、特に印象に残ったのが「RaaS（Ransomware
大学研究室が国家安全保障の標的に？──CMMCとアカデミック・サイバーセキュリティの最前線
2025年、札幌市立大学で、教員が個人管理する教育・研究用サーバが改ざんされる事件が発生した。表面的にはオンラ
大学研究室が国家安全保障の標的に？──CMMCとアカデミック・サイバーセキュリティの最前線
2025年、札幌市立大学で、教員が個人管理する教育・研究用サーバが改ざんされる事件が発生した。表面的にはオンラ
― セキュリティの“盲点”を突いた4つの仕組み ― はじめに 2025年4月、ある極めて巧妙なフィッシング攻撃
能動的サイバー防御に向けて：サプライチェーンは脅威インテリジェンスの構築を
能動的サイバー防御の本格導入が進めば、脅威インテリジェンスの適用対象は、重要インフラ事業者だけでなく、そのサプ
ChatGPTを含むトークンを介したAIの限界と未来について
AIと人間のインターフェースとしてトークン（言葉や記号）を介する必要はなく、ニューラルネットワークの概念では、
今宵のサイバーセキュリティについて気になること：DeepSeekの中国への隠されたデータパイプライン、万博チケット購入で「指紋・顔画像を第三者に提供も」、偽造健康保険証でマンション賃貸契約など
Feroot Security Research、DeepSeekの中国への隠されたデータパイプラインを明らか
今宵のサイバーセキュリティについて気になること：deepseekサイバー攻撃、DeepSeek-R1について、Azure AI Foundry およびGitHubで利用可能、AGIの可能性 など
1月28日deepseekは、サイバー攻撃を受けていることを明らかにしました。 https://status.
今宵のサイバーセキュリティについて気になること：Akamai「DDoS攻撃の傾向分析と効果的な対策」、Okta 環境を狙った攻撃に対して CrowdStrike Falcon を活用する など
Akamai「緊急開催 2024年末に日本で発生したDDoS攻撃の傾向分析と効果的な対策」 ウェビナーのご案内
シャアは生まれ持った非凡な才能（ニュータイプ）ゆえに、革命家として必要な人望を得ることができず、最終的にその目
Blockchain Governance Initiative Network ( #BGIN ) Sess
Blockchain Governance Initiative Network ( #BGIN ) Sess
トレンドマイクロ2024年末から観測された日本をターゲットにしたDDoS攻撃と、それを行うIoTボットネットの
今宵のサイバーセキュリティについて気になること：BtoC型WebサイトはDDoS攻撃の標的に、マルチベクトルDDoS対策：Akamai – Prolexic Routedなど
こんばんは、いかがお過ごしでしょうか「今宵のサイバーセキュリティーについて気になること」をお伝えします。 Bt
新年、明けましておめでとうございます。 2025年も、深化し高度化するサイバーセキュリティに関する情報を発信し
フィッシング耐性のある多要素認証：USDA の FIDO 実装
米国農務省（USDA）の職員13万人以上は、それぞれの業務遂行において独自の技術的ニーズを抱えています。他の連
現在の国際金融システムは米ドルを基軸としていますが、デジタル人民元やデジタルユーロといったCBDC（中央銀行デ
大規模言語モデル（LLM）を対象とした新たな攻撃手法「Flowbreaking」について
これまでのLLMに対する攻撃手法としては「Jailbreaking」や「Prompt Injection」が知
ソフトウェアのサプライチェーンがなぜ脆弱な状態にあるのか、その背景や原因、そして解決に向けた取り組みについて
サプライチェーンの問題は、多くの構成要素が分散的かつ独立して存在し、それぞれが固有のリスクを抱えていることに起
候補者のイメージは、有権者の認知バイアスに大きな影響を与えます。過去の実績やメディアでの報道によって、候補者の
「ブログリーダー」を活用して、二本松哲也さんをフォローしませんか？
John Fokkerの講演はどれも非常に刺激的でしたが、特に印象に残ったのが「RaaS（Ransomware
2025年、札幌市立大学で、教員が個人管理する教育・研究用サーバが改ざんされる事件が発生した。表面的にはオンラ
2025年、札幌市立大学で、教員が個人管理する教育・研究用サーバが改ざんされる事件が発生した。表面的にはオンラ
― セキュリティの“盲点”を突いた4つの仕組み ― はじめに 2025年4月、ある極めて巧妙なフィッシング攻撃
能動的サイバー防御の本格導入が進めば、脅威インテリジェンスの適用対象は、重要インフラ事業者だけでなく、そのサプ
AIと人間のインターフェースとしてトークン（言葉や記号）を介する必要はなく、ニューラルネットワークの概念では、
Feroot Security Research、DeepSeekの中国への隠されたデータパイプラインを明らか
1月28日deepseekは、サイバー攻撃を受けていることを明らかにしました。 https://status.
Akamai「緊急開催 2024年末に日本で発生したDDoS攻撃の傾向分析と効果的な対策」 ウェビナーのご案内
シャアは生まれ持った非凡な才能（ニュータイプ）ゆえに、革命家として必要な人望を得ることができず、最終的にその目
Blockchain Governance Initiative Network ( #BGIN ) Sess
Blockchain Governance Initiative Network ( #BGIN ) Sess
トレンドマイクロ2024年末から観測された日本をターゲットにしたDDoS攻撃と、それを行うIoTボットネットの
こんばんは、いかがお過ごしでしょうか「今宵のサイバーセキュリティーについて気になること」をお伝えします。 Bt
新年、明けましておめでとうございます。 2025年も、深化し高度化するサイバーセキュリティに関する情報を発信し
米国農務省（USDA）の職員13万人以上は、それぞれの業務遂行において独自の技術的ニーズを抱えています。他の連
現在の国際金融システムは米ドルを基軸としていますが、デジタル人民元やデジタルユーロといったCBDC（中央銀行デ
これまでのLLMに対する攻撃手法としては「Jailbreaking」や「Prompt Injection」が知
サプライチェーンの問題は、多くの構成要素が分散的かつ独立して存在し、それぞれが固有のリスクを抱えていることに起
候補者のイメージは、有権者の認知バイアスに大きな影響を与えます。過去の実績やメディアでの報道によって、候補者の
NIST AI 600-1Initial Public DraftArtificial Intelligenc
NIST サイバーセキュリティ・フレームワーク（CSF）2.0は、組織がサイバーセキュリティプログラムを開始ま
Former Security Engineer Sentenced To Three Years In Pr
Former Security Engineer Sentenced To Three Years In Pr
「使わない」暗号資産（暗号通貨）が「こんなに爆上がり」しているのは何故でしょうか、暗号通貨には、それぞれの目的
AIはすべてを変えつつある…APIセキュリティの状況も含めて！開発者とセキュリティ専門家はどのような問題を想定
パーパスを定めたものの、社員に浸透しない、効果が分からない、という問題を見聞きします。これについて、パーパスの
AI Act and Large Language Models (LLMs): When critical
人が手軽に使える道具としてAIが加わりました。これから人とAIが協調する HITL：Human-in-the-
Gmailは2月からメール送信者のガイドラインの適用が始まります。DMARCに対応していない場合、受信拒否また
大晦日の夜いかがお過ごしでしょうか。本年もお世話になりました。良いお年をお迎えください。 「情シス部門のゼロト
LACWATCH 「情シス部門のゼロトラスト導入に向けて#5 監視について考えてみよう」 LACWATCH 「
OSINTを利用した標的型メール攻撃手法に関する基礎検討 もうすぐAIがOSINTを利用した標的型メール攻撃を
OSINT SUMMIT 2023 - ObSINT：倫理的なOSINTへ 私たちが山に登る道は同じでは無いか
LINEヤフー情報漏洩に関するお知らせ 韓国 NAVER Cloud 社の委託先かつLINEヤフーの委託先でも
LINEヤフー情報漏洩に関するお知らせ 韓国 NAVER Cloud 社の委託先かつLINEヤフーの委託先でも
OpenAIのCEOを解任されて1週間も経たないうちに： 710人/770人の従業員が行動を起こした サムはC
Microsoftより2023年11月のセキュリティアップデートが公開 CVE-2023-36400 CVSS
![Windows11に似た軽量Linux「AnduinOS」でMS Edgeを導入したら、本当のWindows11よりも快適だった話 [ 画像 動画あり ]！](https://img.blogmura.com/sites/749364/post-images/71536586.webp/crop/120x120)
