LATEST最新記事
-
ほぼこもセキュリティニュース
- 2023年のFortiBleedが再び話題に、その背景とは
- FortiBleedは、Fortinet社のFortiOSおよびFortiProxyに存在した重大な脆弱性（CVE-2023-27997）であり、2023年に公表されました。TLS/SSL VPN機能…
-
ほぼこもセキュリティニュース
- SimpleHelpの認証バイパス
- SimpleHelpは、遠隔地にあるパソコンやモバイル端末を操作・管理できる「リモートサポート」および「リモート監視・管理（RMM）」ソフトウェアです。企業のIT部門やサポートセンターが、顧客や従業員…
-
ほぼこもセキュリティニュース
- GreatXML：BitLockerバイパスツール
- BitLockerは、Microsoftが開発したWindowsに標準搭載されているドライブ（ハードディスクやSSD）の暗号化機能です。紛失・盗難時のデータ保護、PCの破棄・譲渡時も安心、USBメモリ…
-
ほぼこもセキュリティニュース
- 1クリックで持っていかれる脆弱性
- VSCodeというエディタがあります。VSCode（正式名称：Visual Studio Code）は、Microsoft社が開発した完全無料の高機能コードエディタです。軽量かつ高速でありながら、プロ…
-
ほぼこもセキュリティニュース
- 知らない管理者アカウントのあるWordPress
- WordPressは、専門的なプログラミング知識がなくても、ブログやWebサイトの作成・更新ができるソフトウェア（CMS）です。世界中のWebサイトの非常に高い割合で利用されており、個人の趣味ブログか…
-
ほぼこもセキュリティニュース
- 広がってきているKali365
- Kali365は、Phishing-as-a-Service Kitです。この脅威活動は2026年4月くらいから観測されはじめたもので、活動が広がってきていることが確認されています。そういった背景があ…
-
ほぼこもセキュリティニュース
- パッチ適用後に必要だった追加操作
- SonicWall VPNという製品があります。名前の通り、SonicWall社が提供する、安全なリモートアクセス環境を実現するためのVPN（仮想プライベートネットワーク）ソリューションです。主に企業…
-
ほぼこもセキュリティニュース
- SSPRから開始される手口
- SSPRは、セルフサービスパスワードリセットです。いろいろな仕組みを利用する際に、パスワード認証を利用することになります。そして、この機能の広がりとともに、パスワードを忘れたしまった場合に対策する機構…
-
ほぼこもセキュリティニュース
- CrowdStrikeアップデート？
- 2024年7月19日、多くの環境で使用されているCrowdStrikeの更新プログラムがリリースされました。これは更新するためのものとして正規にリリースされたものでしたが、残念なことにこの更新には修正…
-
サイバー領域
- 【専門家が解説】ランサムウェアのインシデントレスポンス５つのポイント
- はじめに ご存知のように、ランサムウェアは企業や政府機関にとって大きなリスクまたは脅威の一つです。 「インシデントにどのように対応するのが最善なのか」 多くの組織は常に考えています。 これは、「インシ…