米NSAとCISAが選ぶ、ネットワーク誤設定トップ10
headless 曰く、米国家安全保障局 (NSA) とサイバーセキュリティ・インフラストラクチャーセキュリティ庁 (CISA) が 5 日、よくあるネットワークの誤設定トップ 1
2023.10.11 スラド
HTTP/2に対する分散型サービス拒否 (DDoS) 攻撃に対するマイクロソフトの対応について 
本ブログは、Microsoft Response to Distributed Denial of Service (DDoS) Attacks against HTTP/2 の抄
2023.10.11 マイクロソフト セキュリティチーム
Microsoft 製品の脆弱性対策について(2023年10月)
概要 2023年10月11日(日本時間)に Microsoft 製品に関する脆弱性の修正プログラムが公表されています。 これらの脆弱性を悪用された場合、アプリ
2023.10.11 IPA
Siemens製品に対するアップデート(2023年10月)
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 SSA-035466 低権限ユーザによる情報の窃取、改ざん 低権限ユーザによる権限昇格
2023.10.11 JVN
過去に利用された2つ以上のパスワードから、変更後のパスワードを推測する手法
過去に使用された2つ以上のパスワードから、変更後のパスワードを推測することを可能にする「Pass2Edit」と呼ばれる新しい手法が発表された。この手法は中国の複数の大学の研究者によ
2023.10.10 スラド
日経XTECH曰く「SSL証明書の発行者がLet's Encryptならまず詐欺」
あるAnonymous Coward 曰く、技術系メディアの日経クロステック (xTECH) が 4 日に公開した「偽サイトもアドレス欄に鍵マーク、証明書を確認してフィッシング詐欺
2023.10.09 スラド
外国からの迷惑電話ブロックサービス、自治体に無償提供 NTT東
外国からの迷惑電話が急増する中、迷惑電話一括ブロック機能を備えたサービスをNTT東が自治体向けに無償提供へ。
2023.10.06 ITmedia NEWS セキュリティ
政府、手書き義務のある遺言書、スマホなどでの作成を認める方針
読売新聞の記事によれば、現在手書きが義務づけられている「自筆証書遺言」について、デジタル機器での作成が認められる方向になるという。高齢者を含め、デジタル技術を使える人が増えているこ
2023.10.05 スラド
「メタップスクラウド」サービス終了へ SmartHRに譲渡・統合
メタップスクラウドをSmartHRに譲渡。サービスはいったん終了し、SmartHRとシステムを一体化するという。
2023.10.03 ITmedia NEWS セキュリティ
2023年上半期のサイバーセキュリティに対する脅威の動向:生成AIの浮上
サイバーセキュリティを取り巻く状況は、犯罪市場の動向次第で、わずか半年の間に急変する場合があります。2023年上半期には、生成AIツールを用いたサイバー犯罪が浮上し、「バーチャル誘
2023.10.03 トレンドマイクロ セキュリティブログ