自組織で利用するクラウドサービスの悪用やソフトウェアサプライチェーン攻撃を防ぐには、組織内で管理する認証情報を適切に保護することが重要です。攻撃者はストレージメカニズム内の認証情報を狙う、あるいは侵害されたシステム内で見つかった認証情報を詐取することがよくあります。また、ユーザによるやり取り無しにアクセス可能な平文形式で保存された認証情報はDevOpsソフトウェアでは珍しくなく、暗号化されていない...
関連キーワード
関連記事
SparkCat — App Storeに侵入した初のOCRトロイの木馬型スティーラー
カスペルスキー公式ブログ
米国CISAの「セキュア・バイ・デザイン誓約」に沿ったトレンドマイクロの取り組み
トレンドマイクロ セキュリティブログ
サンリオピューロランド運営、最大200万件情報漏えいの可能性 ランサムウェア攻撃で
ITmedia NEWS セキュリティ
万博協会、個人情報保護方針改正を検討 有識者「幅広く取得し利用目的も不明確」
ITmedia NEWS セキュリティ
個人情報保護委員会、中国AI「DeepSeek」利用に注意喚起 林官房長官も「留意を」
ITmedia NEWS セキュリティ
はてブのコメント(最新5件)
loading...