セキュリティプロ・フリーランス編集部– Author –
-
AI開発基盤LiteLLMがサプライチェーン攻撃で侵害——TeamPCPによるPyPI汚染でAIインフラ全体に認証情報流出リスク
「pip installで導入したAIライブラリ、本当に安全なんでしゅか?」「GitHubのコードは確認したけど、PyPIのパッケージが汚染されることってあるんでしゅか……」 ボス、LiteLLMっていうAIのライブラリがサプライチェーン攻撃を受けたって聞いたんでしゅ!ど...最新セキュリティニュース -
macOSを狙う新型マルウェア「Infinity Stealer」、偽Cloudflare CAPTCHAで自らコマンドを実行させる手口
「Cloudflareの認証画面が出たら、素直に指示に従って大丈夫……?」「Macを使っているからウイルスは関係ないって思っていたんでしゅけど……」 ボス!macOSを狙うマルウェアで、ユーザー自身にコマンドを実行させる手口があるって聞いたんでしゅ!どういう仕...最新セキュリティニュース -
ホソカワミクロン不正アクセス事案から学ぶ、クラウドサービス認証情報管理の落とし穴
「クラウドサービスのパスワード、使い回しはしてないけど管理できてるか不安……」「業務用のクラウドストレージって、外から不正ログインされることがあるんでしゅか?」 ボス、ホソカワミクロンって会社でクラウドストレージに不正ログインされたって聞い...最新セキュリティニュース -
世界のランサムウェア被害が月1,000件を突破——日本は世界8位に急浮上、中小企業が狙われる理由
「ランサムウェアに感染したら、うちみたいな規模の会社はどうなるんだろう……」「身代金を払えば解決するって聞いたけど、そんな簡単な話でしゅか?」 ボス、ランサムウェアの被害が2月に世界で1,000件超えたって聞いたんでしゅ!しかも日本が世界8位って…...最新セキュリティニュース -
IPA中小企業ASM診断が明かした実態:調査した126社「全社で脆弱性を検知」という現実
「うちの会社、外からどんな脆弱性が見えているのか全然分からない……」「ASMって聞いたことあるけど、中小企業には関係ない話なんじゃないでしゅか?」 ボス、IPAがASM診断の報告書を出したって聞いたんでしゅけど、中小企業を診断したら全社で脆弱性が見...最新セキュリティニュース -
IPA『中小企業の情報セキュリティ対策ガイドライン』第4.0版が示す、ランサムウェア時代に必要な6か条とは
「うちの会社、ランサムウェアに狙われたらどうなるんだろう……」「セキュリティ対策が必要とは分かっているけど、何から始めればいいか分からない」 ボス、IPAが新しいセキュリティガイドラインを出したって聞いたんでしゅ!中小企業向けみたいでしゅけど...最新セキュリティニュース -
【実録】セキュリティエンジニアの年収のリアル!年収2000万を目指す戦略まで徹底解説
「今の環境だとこれ以上給料は上がらないかも…」と悩んでいませんか。 ボス!セキュリティエンジニアって稼げるって聞いたでしゅ!僕もパスワードの裏紙捨てるんで、月100万プレイヤーになれるでしゅか? 一口にセキュリティエンジニアといっても、仕事内...キャリア -
“史上初”のサイバー事件11選~インターネット普及前の攻撃~
サイバー攻撃と聞くと、どのようなイメージを思い浮かべますか。 インターネット普及以降の現代の犯罪だ 高度なコンピュータ知識が必要だ 悪意を持った人による行為だ このような考えをお持ちの方は多いでしょう。しかし、これらはすべて誤解といえます。 ...過去のセキュリティインシデント -
国際武道大学の個人情報流出から学ぶ委託先管理の落とし穴
「委託先がやられたら自分たちも責任を問われるの?」「個人情報を外部に預けるリスクって、どう管理すればいいの?」 ボス!国際武道大学で卒業生の個人情報が流出したって聞いたでしゅ!委託先のサーバが攻撃されたらしいんでしゅけど、大学に責任はある...最新セキュリティニュース -
ウチヤマHDランサムウェア感染から学ぶ上場企業のサイバーリスク管理
「自社もランサムウェアに狙われるかもしれない…」「上場企業でも被害に遭うの?」 ボス、ボス!ウチヤマホールディングスってとこがランサムウェアにやられたって聞いたでしゅ!全国に介護施設を持ってる上場企業でしゅよね?上場企業でも被害に遭うんで...最新セキュリティニュース