GitHub 認証されたユーザーのセッション処理のセキュリティ問題で認証されたすべてのセッションを無効に。
GitHubによると、認証されたユーザーのセッション処理のセキュリティ問題を解消する為にセキュリティアップデートを実施し、３月８日12:03UTCより…
検索ワード：セキュリティ59件
読売新聞が”北朝鮮がサイバー攻撃を活発化”と報じています。そして今日２月１日～３月１８日迄「サイバーセキュリティ月間」です。
先週は、三井住友銀行やNTTデータ ジェトロニクスの委託先エンジニアによるソースコード公開のニュースでネットがざわつきましたが、今週は読売新聞が「北朝…
東京電力柏崎苅羽原発（新潟）の不正入室問題から考えるオフィスの入退室セキュリティ
東京電力柏崎苅羽原発（新潟）の所員が昨年9月に他の所員のIDカードを使って原子力発電施設内の中央制御室に不正に入室した問題が発覚としたと東京電力ホール…
Zoom社元幹部を米司法省が追訴から考えるビデオ会議セキュリティ
2020年12月18日、米司法省（United States Department of Justice、：DOJ）がZoom社元幹部のXINJIAN…
キャッシュレスのPPがブラジルからの不正アクセスにより加盟店情報が流出した件を教訓としてセキュリティ対応について考えてみる。
2020年12月7日、PP社が「お知らせ」より、「当社管理サーバーのアクセス履歴について※linkだけ張っておきます。」と題して、ブラジルからの不正ア…
セキュリティ情報：VMware製品にOSコマンドインジェクションの脆弱性」の対応
CERTから現地時間の11月23日に脆弱性関連情報として「複数のVMware製品にOSコマンドインジェクションの脆弱性」について発表されていた問題につ…
firestoreの代表的なセキュリティルールの書き方について理解する
firestoreにはセキュリティルールというものがあります。このセキュリティルールについての理解を深めるために、セキュリティルールがどんなものなのか…
[時事：サイバーセキュリティ] 中国製アプリ規制に対する動きを注視しています。
今回は、これまでと少し方向性を変えて、サイバーセキュリティに関する話題をご紹介したいと思います。サイバーセキュリティと聞くと「技術に長けた悪意を持った…
Headless CMSってよく耳にするけど一体何？
CMSといえば、Wordpressがメインでコーポレートサイトの構築でもよく利用されてきました。ここ数年前からHeadless CMSというものが登場…
二要素認証を手軽に始められるVonage Verify APIについて
セキュリティ事件等が発生するたびになにか話題にあがる2FA(２要素認証)があります。2FAの仕組みを自前で構築するには、かなり大変です。今回は、気軽に…
富士通が開発した「ProjectWEB」への不正アクセスにより少なくとも7万6000件の情報流出
内閣官房内閣サイバーセキュリティセンター(NISC)は、5月26日、「富士通株式会社が管理・運営するプロジェクト情報共有ツールへの 不正アクセスによる…
米パイプライン最大手がランサムウエアと思われるサイバー攻撃を受け、パイプラインを停止。ランサムウエアとは？
米国2021年5月8日に米パイプライン最大手のコロニアルパイプラインがランサムウエアと思われるサイバー攻撃を受け、100ギガバイト近いデータを窃取され…
macOS Big Sur 11.3へのアップデートを実行してみた。
AppleからmacOS Big Sur 11.3リリースの情報があり、macOSのバージョンをアップデートしなければいけないと思いつつ、何かと忙しい…
「サイバー攻撃 中国共産党員の男ら警視庁事情聴取 その後出国」といったタイトルでメディアから報道があった件について
昨日（2021年4月20日）、「サイバー攻撃 中国共産党員の男ら警視庁事情聴取も その後出国」といったタイトルで各メディアから報道がありました件につい…
昨年あたりから盛り上がっているJAMスタックとは?
JAMスタックとは JAMスタックとは、「Javascript」「API」「Markup」の３つ技術からなる”Webサーバーに依存しないサーバーレスW…
LINEの個人情報管理問題、その後の経緯と問題の本質
LINEの個人情報管理問題 その後の経緯まとめ LINEの個人情報管理問題について、今後、個人情報の取り扱われ方がどのような状況になっているのか、公の…