GitHub 認証されたユーザーのセッション処理のセキュリティ問題で認証されたすべてのセッションを無効に。
GitHubによると、認証されたユーザーのセッション処理のセキュリティ問題を解消する為にセキュリティアップデートを実施し、３月８日12:03UTCより…
検索ワード：セキュリティ54件
読売新聞が”北朝鮮がサイバー攻撃を活発化”と報じています。そして今日２月１日～３月１８日迄「サイバーセキュリティ月間」です。
先週は、三井住友銀行やNTTデータ ジェトロニクスの委託先エンジニアによるソースコード公開のニュースでネットがざわつきましたが、今週は読売新聞が「北朝…
東京電力柏崎苅羽原発（新潟）の不正入室問題から考えるオフィスの入退室セキュリティ
東京電力柏崎苅羽原発（新潟）の所員が昨年9月に他の所員のIDカードを使って原子力発電施設内の中央制御室に不正に入室した問題が発覚としたと東京電力ホール…
Zoom社元幹部を米司法省が追訴から考えるビデオ会議セキュリティ
2020年12月18日、米司法省（United States Department of Justice、：DOJ）がZoom社元幹部のXINJIAN…
キャッシュレスのPPがブラジルからの不正アクセスにより加盟店情報が流出した件を教訓としてセキュリティ対応について考えてみる。
2020年12月7日、PP社が「お知らせ」より、「当社管理サーバーのアクセス履歴について※linkだけ張っておきます。」と題して、ブラジルからの不正ア…
セキュリティ情報：VMware製品にOSコマンドインジェクションの脆弱性」の対応
CERTから現地時間の11月23日に脆弱性関連情報として「複数のVMware製品にOSコマンドインジェクションの脆弱性」について発表されていた問題につ…
firestoreの代表的なセキュリティルールの書き方について理解する
firestoreにはセキュリティルールというものがあります。このセキュリティルールについての理解を深めるために、セキュリティルールがどんなものなのか…
[時事：サイバーセキュリティ] 中国製アプリ規制に対する動きを注視しています。
今回は、これまでと少し方向性を変えて、サイバーセキュリティに関する話題をご紹介したいと思います。サイバーセキュリティと聞くと「技術に長けた悪意を持った…
「サイバー攻撃 中国共産党員の男ら警視庁事情聴取 その後出国」といったタイトルでメディアから報道があった件について
昨日（2021年4月20日）、「サイバー攻撃 中国共産党員の男ら警視庁事情聴取も その後出国」といったタイトルで各メディアから報道がありました件につい…
昨年あたりから盛り上がっているJAMスタックとは?
JAMスタックとは JAMスタックとは、「Javascript」「API」「Markup」の３つ技術からなる”Webサーバーに依存しないサーバーレスW…
LINEの個人情報管理問題、その後の経緯と問題の本質
LINEの個人情報管理問題 その後の経緯まとめ LINEの個人情報管理問題について、今後、個人情報の取り扱われ方がどのような状況になっているのか、公の…
今さら聞けないIT用語 ~BeyondCorpとは?
今回は、ゼロトラストネットワークの実装の一つであるBeyondGorpについて解説します。 BeyondCorpとは？ BeyondCorpは、Goo…
Microsoft Exchange Serverへの中国からのゼロディアタック問題。更新プログラムと侵入形跡調査ツールが公開されています。
Microsoft Exchange Serverへのゼロディアタック Microsoft Exchange Serverがゼロディアタックされ、２万…
2021年3月4日に警視庁が「令和2年におけるサイバー空間をめぐる脅威の情勢等について」と題したレポートを公表
2021年3月4日に警視庁が「令和2年におけるサイバー空間をめぐる脅威の情勢等について」と題したレポートを公表しました。 サイバー空間における脅威の情…
Cookieを廃止したいGoogle。プライバシーの問題があると指摘されるCookie（クッキー）とは？ #2
前回は、Cookie（クッキー）の基本的な仕組みや問題点をご紹介しましたので、今回は、Cookieが何故問題視されるのか？を解説と実際にブラウザを使っ…
マイナンバーカード年金機構に寄せられた情報漏洩メール問題からマイナンバーの被害想定を考える
長妻議員が指摘した年金機構に寄せられた情報漏洩メール １７日の衆院予算委員会で、立憲民主党の長妻昭議員が年金機構の法令等違反窓口に具体的な個人のマイナ…