「2020年と2021年に悪用された脆弱性トップ30」をFBIなどアメリカ・イギリス・オーストラリアのサイバーセキュリティ当局が発表

連邦捜査局(FBI)などアメリカ・イギリス・オーストラリアのサイバーセキュリティ当局が2021年7月28日に、2020年と2021年に最も悪用された脆弱性(ぜいじゃくせい)を公開し、これらの脆弱性に対するパッチの適用や特に重点的な警戒について呼びかけました。続きを読む……

新しいWell-Architectedフレームワークすべて読む勉強会を1年かけてやった感想をまとめる

こんにちは、臼田です。 みなさん、AWSのベストプラクティス意識してますか？(挨拶 今回は私が社内で1年かけて行ったWell-Architectedフレームワークの勉強会についてやったことや感想を紹介します。 だらだら書 […]…

攻撃者を補足していると伝えるという人間的だが効果的なサイバー犯罪との戦い方を提供するRedacted

 サイバーセキュリティ業界において、ネットワーク侵入者、アプリ破壊者、電子メールハッカー、その他のサイバー犯罪者と戦うための技術は不足してはいない。その悪意ある行為に別の角度からのアプローチで対処するスタートアップRedactedが、このたびステルスから抜け出そうとしている。 Read More

ユーザーのプライバシーを護るGoogle Play「セーフティセクション」の詳細をグーグルが発表

 Appleはプライバシーの保護に関してApp Tracking TransparencyやApp Storeのプライバシーラベルなどの企画でこのところ前進しているが、最近はGoogleも、Google Playに新たな「セーフティセクション」を導入する計画を発表している。 Read More

ソーラーウインズ、「SUNBURST」攻撃以後の取り組みを説明

ネットワーク監視やシステム管理などの統合ソリューションで世界トップシェアを誇る米SolarWinds。2020年に発覚した同社製品に対するサプライチェーン攻撃は、影響範囲の広さと深刻さから「過去10年において最も深刻なサイバー攻撃のひとつ」と評された。その後の取り組みについて同社が語った。…

中国TencentのWeChatが「法律・規制違反」で新規ユーザー受け付けを一時停止

 TencentのWeChatは現地時間7月27日、「関連する法律と規制」を遵守するために中国での新規ユーザー受け付けを一時停止していると明らかにした。同社は、世界最大のインターネットマーケットである中国で当局の調査に直面した最新の中国企業となる。 Read More