「GitLab」のアカウント乗っ取る脆弱性、悪用が発生 - 米当局が注意喚起 #SecurityNext (May 2) #GitLab #CVE20237028 #サイバーセキュリティ #アカウントセキュリティ #脆弱性対策 security-next.com/156613

R 言語の欠陥により、RDS/RDX ファイルを介してコードが実行される可能性があります R language flaw allows code execution via RDS/RDX files #BleepingComputer (Apr 30) #R言語 #CVE2024-27322 #データシリアライズ #コード実行 #脆弱性対策 bleepingcomputer.com/news/security/…

人間関係におけるプライバシーの課題、フィッシングは減少するが脆弱性は増加? Privacy Challenges in Relationships, Phishing Down but Vulnerabilities Up? #SecurityBoulevard (Apr 29) #プライバシー課題 #フィッシング低減 #脆弱性対策 #オンラインプライバシー securityboulevard.com/2024/04/privac…

ウェブサーバが迷惑メール送信の踏み台に - タカラベルモント #SecurityNext (Apr 18) #フィッシング詐欺 #ウェブセキュリティ #データ保護 #情報漏洩防止 #脆弱性対策 security-next.com/156149

ソフトウェア等の脆弱性関連情報に関する届出状況[2024年第1四半期（1月～3月）] #IPA (Apr 18) #ソフトウェア脆弱性 #ウェブセキュリティ #セキュリティ修正 #情報保護 #脆弱性対策 ipa.go.jp/security/repor…

ソフトウェア等の脆弱性関連情報に関する届出状況［2024年第1四半期（1月～3月）] #JPCERT (Apr 18) #ソフトウェア脆弱性 #ウェブセキュリティ #セキュリティ修正 #情報保護 #脆弱性対策 ipa.go.jp/security/repor…

Ahoi 攻撃: クラウド内の機密 VM に対する新たな脅威 Ahoi Attacks: A New Threat to Confidential VMs in the Cloud #SecurityBoulevard (Apr 17) #AhoiAttacks #クラウドセキュリティ #ハードウェアセキュリティ #仮想マシン #脆弱性対策 securityboulevard.com/2024/04/ahoi-a…

パロアルトのファイアウォール: 公開エクスプロイト、増加する攻撃、効果のない軽減策 Palo Alto firewalls: Public exploits, rising attacks, ineffective mitigation #HelpNetSecurity (Apr 17) #脆弱性対策 #データ保護 #攻撃検知 #情報セキュリティ helpnetsecurity.com/2024/04/17/cve…

機運高まる欧米　日本企業も不可避に #NikkeiXTech (Apr 16) #SBOM #ソフトウェア管理 #脆弱性対策 #サプライチェーン #ライセンス管理 xtech.nikkei.com/atcl/nxt/mag/n…

#脆弱性対策 や #シャドーIT の管理などの #アセットマネジメント がセキュリティの基本です😃 #インフラエンジニア #つぶやき

グーグル、「ゼロデイ攻撃」の分析結果と6つの推奨策を提示 #ZDNET (Apr 15) #情報セキュリティ #データ保護 #脆弱性対策 #サイバースパイ #企業防衛 japan.zdnet.com/article/352177…

「 #脆弱性対策 」という言葉をよく耳にするが、改めてどんな対策が必要か知りたい✨ 4/17に限定ライブ オンラインセミナー「今さら聞けない脆弱性対策」を実施いたします💻 ぜひお申し込みください👍 skyseaclientview.net/event/online/#… #販促企画部 #つぶやき

新しい Spectre v2 攻撃が Intel CPU 上の Linux システムに影響を与える New Spectre v2 attack impacts Linux systems on Intel CPUs #BleepingComputer (Apr 10) #SpectreV2 #Linuxセキュリティ #Intelプロセッサ #予測実行脆弱性 #脆弱性対策 bleepingcomputer.com/news/security/…

ランサムウェアの侵入方法はメールやウェブからファイルに移行--2023年の分析から #ZDNET (Apr 9) #ランサムウェア #攻撃手法変化 #標的型攻撃 #脆弱性対策 #サイバーセキュリティ動向 japan.zdnet.com/article/352175…

HTTP/2プロトコルの一部実装に脆弱性、DoS攻撃でシステム停止のリスク #MynaviNews (Apr 8) #HTTP2脆弱性 #DoS攻撃 #システム停止リスク #脆弱性対策 #セキュリティアップデート news.mynavi.jp/techplus/artic…