セキュリティプロ・フリーランス編集部– Author –

「バイク用品店のアプリに登録した個人情報、大丈夫？」「APIってどんな脆弱性があるの？自分の情報は守られているの？」 ボス！イエローハットの子会社で318万人もの会員データが漏れたって聞きましたが、どうやって攻撃されたんでしゅか？ アプリのAPIを...

「海外拠点も本社と同じセキュリティレベルで守れているの？」「身代金を払っても、情報が本当に削除されるの？」 ボス！ニデックの台湾子会社がまたランサムウェアにやられたって聞きましたが、2度目の被害なんでしゅか？ そうだ。2024年のベトナム子会社...

「うちの大学も狙われるの？ランサムウェアって何が怖いの？」「個人情報が漏れた場合、学生はどう対応すればいい？」 ボス！武蔵野大学がQilinにやられたって聞きましたが、どんな攻撃だったんでしゅか？ Qilinによる「二重脅迫」型の攻撃だ。データを暗...

「サーバー管理ツールの脆弱性って、どれくらい深刻なの？」「SYSTEM権限が奪われるって、どういう意味？」 ボス！NECのExpressUpdate Agentに権限昇格の脆弱性が見つかったって聞きましたが、日本企業にも影響があるんでしゅか？ NECのサーバー製品に広く...

「ゲストからの苦情メールに添付ファイルがあったら、開けていいの？」「うちのホテルもBooking.comを使っているけど、大丈夫？」 ボス！Trend Microがホテルを狙った新しいRAT攻撃を報告していましゅが、どんな手口なんでしゅか？ ゲストからの苦情メール...

「保険会社に預けた個人情報、本当に守られているの？」「口座情報まで漏れていたら、どうすればいい？」 ボス！アフラック生命保険で438万人もの情報が漏洩したって聞きましたが、本当でしゅか？しかも口座情報まで含まれているって……。 事実だ。今回で同...

「CISSPを取れば、年収は本当に上がるのかな…？」 「維持費が高いと聞くけど、元は取れるのかな？」 「35歳を過ぎても、セキュリティで稼ぎ続けられるのかな…？」 CISSPの取得を考え始めると、この三つの疑問が必ず頭に浮かびます。 先に結論をお伝えしま...

「学校でグループウェアを使っているが、誤公開のリスクはどう防げばいいのか？」「生徒の個人情報を扱う教職員が取るべき情報管理の基本が知りたい」 ボス、宮城の高校で採点した答案が誤って生徒みんなに公開されたって聞いたんでしゅ。先生のミスって……...

「カラダファクトリーを利用したことがあるが、個人情報が漏洩していないか不安だ」「企業に不正アクセスがあったと公表されたとき、利用者として何をすればいいのか？」 ボス、カラダファクトリーって整体チェーンのファクトリージャパングループがサーバ...

「うちもSalesforceに複数のSaaSを連携しているが、連携先が侵害されたらどうなるのか？」「OAuthトークンを盗まれると、パスワードなしに自社データにアクセスされるのか？」 ボス、KlueってSalesforceと連携するSaaSが侵害されたって聞いたんでしゅ。う...