クラウドストライク、悪質オープンソースパッケージを実行前に阻止可能に　AIコーディングのリスクに対応

NRIセキュア、DevSecOps成熟度の評価・ロードマップ策定サービスを提供開始

CRA対応の「実務」を前進させる、組織整備の“5つの鍵”──現場のアクションプランに落とし込んで解説

前回は、欧州サイバーレジリエンス法（CRA）対応で押さえておかねばならない2つのデッドライン「2026年：報告義務」と「2027年：適合義務」で…

GitHub、開発者＆セキュリティの協働で脆弱性を解消する「セキュリティキャンペーン」正式提供開始

Red Hat、サブスクリプション顧客向けの早期アクセスプログラムを発表

出荷前から出荷後まで──三菱電機の製品セキュリティを掌る「PSIRT」は事業部門との“協働体制”

製品のセキュリティ対策は、もはや企業の競争力を左右する重要な要素となった。 サイバー脅威の進化とともに、製品の開発・出荷・運用におけるリスク管理…

日立ソリューションズ、各サプライヤーで異なるSBOMを一元管理するシステム提供開始

日立ソリューションズ、SBOMをクラウドで一元管理できるプラットフォーム提供へ　脆弱性リスクを可視化

タニウム、Tanium SBOMを発表　オープンソースソフトに潜むサプライチェーンリスクを未然防止

SnykとServiceNow、SBOMの脆弱性インテリジェンスを提供するソリューションを発表

IBMとRed Hat、OSSのセキュリティ強化に向け約50億ドル投資

IssueHunt、SAST・SBOM・CSPMの統合セキュリティコンサルティングサービスを提供開始

Google、AI活用で日本のデジタル基盤保護に向けて2つの施策を発表

役割・責任の拡大に苦戦するCISO……経営層や他部門との共通言語・共通認識は作れているか？──Splunk

北朝鮮による「世界規模のデータ窃取攻撃」を調査──SecurityScorecard

SHIFT「EUサイバーレジリエンス法対応体制構築支援サービス」提供　SCA／SBOMツール導入・運用を支援

サイバートラスト、AlmaLinuxにSBOM対応の機能追加　Linux環境運用のコスト削減へ

ユビキタスAI、SBOM作成サービス提供開始　バイナリファイルからSBOM作成、zip形式で解析可能

経産省が5段階で格付けするサイバー対策の評価制度　開始まであと2年、今知るべき最新動向と対策とは

サプライチェーンを狙ったサイバー攻撃が激化する状況を踏まえ、経済産業省（経産省）は2025年度を目途に企業のサイバー攻撃対策レベルを5段階で格付…

Oktaへの不正アクセス事例からサプライチェーン攻撃を考える、狙われる社員の個人用クラウドサービス

セキュリティ担当者やエンジニア、SOC/CSIRT担当者、さらにCIO/CISOや経営層など向けに開催されている「Security Online…