セキュリティプロ・フリーランス編集部– Author –

「会社でJiraとConfluenceを使っているんでしゅが、Atlassianの大規模パッチって何か対応が必要でしゅか？」「Splunkも250件以上ってどういうことでしゅか？それだけ多いと全部対応できないんでしゅが……」 Jira・Confluenceって社内で毎日使っているんでし...

「CISAがMicrosoft・VMware・Appleの脆弱性に緊急対応を求めているって聞いたんでしゅが、どれほど深刻でしゅか？」「KEVカタログって何でしゅか？なぜ追加されるとそんなに大問題なんでしゅか？」 CVSSが9.8って最大に近い数字でしゅよね……しかも4件同時...

「Microsoft CopilotやAIアシスタントを使い始めたけど、セキュリティ上のリスクってどんなものがあるの？」「リンクをクリックするだけで情報が盗まれるって本当？」 ボス！MicrosoftのCopilotでとんでもない脆弱性が見つかったってニュースを見たでしゅ…...

Zscalerを入れたら、送信元IPアドレスが毎回変わっていて戸惑う… SaaS側でIP制限をかけたいのに、許可すべきIPがどれか分からない… 特定のサービスだけ固定IPで出したいけど、そんなことできるのかな… Zscalerを運用していると、こうしたIPアドレスの悩み...

「タクシー大手がランサムウェアで攻撃されたら、どんなデータが危ないの？」「2.9TBも盗まれたって、一体どれくらいの量なの？」 チップス、国内大手タクシー会社の日本交通が大規模なサイバー攻撃を受けたことは知っているか？ ニュースで見たでしゅ。タ...

「AIシステムの開発環境が攻撃されるって、どういうこと？」「RayってAI基盤によく使われてるけど、うちのMLパイプラインは大丈夫？」 チップス、AI/MLワークロードの分散処理に使われるフレームワーク「Ray」にCVSS 9.4の重大脆弱性が見つかったことは知...

「ITベンダーが攻撃されたら、自分たちが使っているシステムにどんな影響が出るの？」「個人情報を預かるIT会社がやられたら、委託元の自治体や企業はどうなるの？」 ボス！群馬のITベンダーがサイバー攻撃を受けたって聞いたでしゅ ああ、両毛システムズ...

「会社のリモートアクセスVPNが突然使えなくなって、原因がわからない……」「CiscoのファイアウォールにKEV登録された脆弱性があると聞いたけど、うちは大丈夫？」 チップス、Cisco ASAやFTDのSSL VPNに深刻な脆弱性が見つかったことは知っているか？ はい...

「クラウドのアカウントが盗まれたら、どれだけのデータが外に出てしまうの？」「うちの会社もAzureを使っているんだけど、インフォスティーラーって何？」 クラウドのアカウントが盗まれたら、どれだけのデータが外に出てしまうんでしゅか？ 今回の事案が...

「Macって安全って言われているけど、本当にウイルスに感染しないの？」「スクリーン共有を使っているMacが遠隔から乗っ取られると聞いたけど、うちは大丈夫？」 Macって安全って言われているでしゅよね？ Windowsと違ってウイルスに感染しないんじゃない...