セキュリティプロ・フリーランス編集部– Author –

「自宅やオフィスで使っているエレコム製Wi-Fiルーターが、急に危ないとニュースになっているけど、いったい何が起きているの？」「ファームウェアの更新って毎回後回しにしてしまうけれど、今回はそんなに緊急なの？」 JVNっていう難しいページが出ていて...

「セキュリティエンジニアとしてスキルアップしたいけど、どのプログラミング言語を学べばいいかわからない」「プログラミングができなくても大丈夫？」と悩んでいませんか。 セキュリティ業務に本当に必要なプログラミング言語がわからない 言語を学んで...

「製造業もランサムウェアに狙われ続けるのですか？」「リークサイトでデータが公開されると、自社はどう対処すればいいのでしょう？」 ボス、東山産業のデータがダークウェブに上がっちゃったって本当でしゅか？取引先まで巻き込まれてるって聞いて、心配...

「身近な飲食店アプリに脆弱性？日常で何が起きるのでしょうか？」「公共Wi-Fiで使うのは危険なのですか？」 ボス、くら寿司のアプリに脆弱性って…回転寿司まで狙われちゃうんでしゅか？ 大きな影響を持つ脆弱性だな。CVSS 4.0で9.1、つまり「重大」評価だ...

「複合機にも脆弱性があるのですか？」「管理者権限が必要な攻撃なら安全と考えていいのでしょうか？」 ボス、オフィスのコピー機からも情報が抜かれるなんて、ちょっと信じられないでしゅ… キヤノン複合機の新しい脆弱性だな。管理画面から内部のアドレス...

「委託先が攻撃を受けたら、自社の顧客情報も巻き込まれるのでしょうか？」「3万件規模の漏洩はどうやって起きたのでしょう？」 ボス、損保大手の委託先で3万件も漏洩したって本当でしゅか？うちは関係なくても怖いでしゅ… 新日本検定協会の件だな。委託先...

「サイバー攻撃で核施設が壊れるなんて、本当にあるの？」「Stuxnetって名前は聞くけど、何がそんなに特別だったの？」 ボス、Stuxnetって有名なやつっすよね。でも結局なにがすごかったのか、よくわかってないっす…！ 2010年に発覚したStuxnetは、サイバ...

「中堅IT企業がランサムウェアにやられたら、何が起きるのでしょうか？」「自社のIT委託先が侵害されたら、自分の顧客情報も漏れる？」 ボス！エフワンっていう会社がランサムウェアにやられて、17万件の個人情報が漏れたって…うちもIT委託先のひとつなん...

「サイバー攻撃を完全に防ぐ、ってもう無理なのでしょうか？」「攻撃されても会社を回し続けるって、どうやって設計すればいい？」 ボス！米CISAが新しい指針「CI Fortify」を出したって聞いたでしゅ。「攻撃を防ぐ」じゃなくて「耐え抜く」って、ちょっと...

「自分のノートPCがウィルスに感染すると、ソースコードまで盗まれてしまうの？」「Linuxは安全だと思っていたけど、本当にそうなの？」 ボス！うちの開発チームがみんなUbuntu使ってるんでしゅ。Linuxを狙う新型RATが出たって聞いて、急に不安になってき...