PHPの脆弱性を悪用した攻撃が急増、取り組むべき3つの対策──サイバーセキュリティクラウド

Visionalグループの脆弱性管理クラウド「yamory」、オートトリアージ機能が米国特許を取得

「SBOM」は脆弱性管理の新たな常識となるか？ IT部門の心理から紐解くソフトウェア管理のアプローチ

多くの日本企業でセキュリティ被害が増えている昨今、企業や組織はどう対応していくべきか。イー・ガーディアングループCISO 兼 EGセキュアソリュ…

セキュリティ脅威へ挑む2人のCTOが、脆弱性攻撃やWAFの有効性について最前線から語る

ウェブサイトの脆弱性を狙うサイバー攻撃は、情報漏えいやサイトの改ざん、DDoS攻撃などの踏み台にされるなど、大きな脅威となっている。そこで、ウェ…

Zoomのセキュリティ脆弱性、ユーザー情報流出は本当か？日本法人マネージャーが答える。

世界中で自宅待機が強いられる中、手軽に顔を合わせることができるビデオ会議「Zoom」が急速に広がっている。一方で安全性やセキュリティに関する指摘…

サイバー攻撃の防御に欠かせない脆弱性対策を阻むものは何か？パッチ管理のあるべき姿を考える

サイバー攻撃は脆弱性の隙を狙われる。修正版となるパッチが公開されたら、すぐにでも適応したいところだが、運用管理者は日々の業務に追われパッチ対応に…

DNP、イスラエルのVDOO社と提携しサイバー攻撃からIoT機器を保護する脆弱性対策ソリューションを4月から提供

企業は脆弱性対策や監視態勢を強化し、ランサムウェアやビジネスメール詐欺も警戒を

トレンドマイクロは2018年1月10日、2017年国内サイバー犯罪動向解説セミナーを開催した。セキュリティエバンジェリスト 岡本勝之氏は2017…

OSS「baserCMS」の脆弱性対策をクラウド型Webアプリ脆弱性検査サービス「VAddy」が支援

人間こそ脆弱性！ 巧妙化が加速するフィッシング／ビジネスメール詐欺から企業を守るには

サイバーセキュリティやコンプライアンスのソリューションを提供する日本プルーフポイントは、サイバー攻撃のトレンド調査レポート「Human Fact…

新たなアプリ開発技術の導入に伴い新しいタイプのリスクも--SDNAが「Androidアプリ脆弱性調査レポート」2017年4月版を公開

ソニーデジタルネットワークアプリケーションズ（以下、SDNA）では、これまで2013年、2015年と二度に渡ってAndroidアプリ脆弱性の調査…

WEBアプリケーション脆弱性診断サービス、事業者選定に客観的判断可能な指標整備を―NHNテコラス調査

NHNテコラス、「TECHORUS SECURITY」に「WEBアプリケーション脆弱性診断サービス」

設計時に「脆弱性対策」は盛り込まれていますか？開発・設計時に注意したいセキュリティ対策

前回は、システム開発時のツール利用や手順書作成時に押さえておくポイントをご紹介しました。今回は、実際の開発を行う時と脆弱性検査を実施する際に注意…

Heartbleed攻撃は脆弱性公開から1週間で100万件超--日本IBM「2014年上半期 Tokyo SOC情報分析レポート」

日本IBMは8月27日、「2014年上半期Tokyo SOC情報分析レポート」を公表した。世界10箇所に設置したIBMのSOC(セキュリティオペ…

コンピュータの脆弱性と脆弱性マネジメント

2011年11月に翔泳社より刊行された『情報化白書 2012』（一般財団法人日本情報経済社会推進協会編）は、IT業界の現状を俯瞰することを目的と…

【30分でわかる】AIは脆弱性診断をどう変える？　外注以外の選択肢をもつための具体的なアプローチとは

アサヒが突かれた脆弱性、日本企業の実態……Tenableが訴えるプロアクティブなセキュリティへの転換

2025年11月5日、エクスポージャー管理ソリューションを提供するTenable（テナブル）は、最新レポート『クラウドとAIに関するセキュリティ…

オフェンシブセキュリティの権威がGPTの脆弱性を証明──生成AIを使う攻撃者の視点と新たな攻撃手法

2024年7月18日、「Check Point CPX Japan 2024」が東京にて開催。それに合わせ、Check Pointのプロダクト脆…

手作業のExcel運用が脆弱性の落とし穴……エンドポイントを確実に守るための鍵は“一元化と可視化”

セキュリティ製品は無数に存在するものの、実際に運用できるものでなければ宝の持ち腐れだ。攻撃の増加や人手不足によって、セキュリティが後回しになって…