サイバーセキュリティ

「特定デジタルプラットフォームの透明性及び公正性の向上に関する法律案」の決定について

「特定デジタルプラットフォームの透明性及び公正性の向上に関する法律案」が閣議決定されました。 こうした規制の先 … "「特定デジタルプラットフォームの透明性及び公正性の向上に関する法律案」の決定について" の続きを読む

NIST SP800-207 「ゼロトラスト・アーキテクチャ」の解説

待望の日本語訳がPwCコンサルティング合同会社から出ました。 素晴らしい仕事ですね。NIST SP800-20 … "NIST SP800-207 「ゼロトラスト・アーキテクチャ」の解説" の続きを読む

NSAが「ゼロトラストセキュリティモデル」に関するガイダンスを発表

巷ではゼロトラストがバズっていますね。2021/2/25 NSAよりガイダンスが発表されました。それでは行って … "NSAが「ゼロトラストセキュリティモデル」に関するガイダンスを発表" の続きを読む

東京都医療者向けワクチン予約サイトの個人情報問題（Kintone）

まず、東京都が発表によれば２つの問題があった模様です。それは個人情報の扱いに係る不具合と受付システムの不具合で … "東京都医療者向けワクチン予約サイトの個人情報問題（Kintone）" の続きを読む

NCSC ソフトウェアサプライチェーン攻撃リポート

NCSC（国家サイバーセキュリティーセンター）より、ソフトウェアサプライチェーン攻撃リポートが公開されました。 … "NCSC ソフトウェアサプライチェーン攻撃リポート" の続きを読む

NIST SP 800-53 情報システムと組織のセキュリティおよびプライバシー管理

Rev.5の最も重要な変更点は次のとおりです。 Security and Privacy Controls f … "NIST SP 800-53 情報システムと組織のセキュリティおよびプライバシー管理" の続きを読む

パルスコネクトの安全な緩和策

2021年4月20日、CISAは、緊急指令21-03、Mitigate Pulse Connect Secur … "パルスコネクトの安全な緩和策" の続きを読む

Exchange Serverの脆弱性を軽減するマイクロソフト2021年4月のセキュリティ更新プログラムが開示されました

攻撃者はこれらの脆弱性を悪用して、ターゲットのホストへアクセスし永続性を維持する可能性があります。マイクロソフ … "Exchange Serverの脆弱性を軽減するマイクロソフト2021年4月のセキュリティ更新プログラムが開示されました" の続きを読む

Emotetに酷似したマルウェアIcedIDの脅威

2021年1月27日に EUROPOL（欧州刑事警察機構）によってEmotetのボットネットのテイクダウンに成 … "Emotetに酷似したマルウェアIcedIDの脅威" の続きを読む

フォーティネットの脆弱性を狙うクリングランサムウェア攻撃

先週、FBIとCyber​​security and Infrastructure Security Agen … "フォーティネットの脆弱性を狙うクリングランサムウェア攻撃" の続きを読む

Facebookから5億3300万人分のユーザーデータ、これは2019年に流出した古いデータの模様です。

昨日からFacebook界隈で情報漏洩ニュースが流れておりますが、これは、以前に2019年に報告された古いデー … "Facebookから5億3300万人分のユーザーデータ、これは2019年に流出した古いデータの模様です。" の続きを読む

Clubhouseの退会方法について

Clubhouse の規約違反が増えてしまい、情報漏洩によるリスクの高さから退会される方が増えている模様です。 … "Clubhouseの退会方法について" の続きを読む

ClubhouseはLINEより危険なのでは

Clubhouseは中国のAgora社の音声配信システムを利用している。かなりリバースエンジニアされており、例 … "ClubhouseはLINEより危険なのでは" の続きを読む

Microsoft DefenderAntivirusによるオンプレミスExchangeServerの脆弱性緩和策

依然として、パッチが適用されていないオンプレミスバージョンのExchange Server 2013、2016 … "Microsoft DefenderAntivirusによるオンプレミスExchangeServerの脆弱性緩和策" の続きを読む

ランサムウェアのガイダンスとリソース / CISA

CISAよりランサムウェアのガイダンスがリリースされました。 RANSOMWARE GUIDANCE AND … "ランサムウェアのガイダンスとリソース / CISA" の続きを読む