マガジンのカバー画像

脆弱性・脅威関連

76
運営しているクリエイター

2022年11月の記事一覧

クラウドサービス等の課金システムを悪用、「EDoS 攻撃」とは

クラウドサービス等の課金システムを悪用、「EDoS 攻撃」とは

こちらのnoteは、セキュリティ専門家松野によるニュース解説ラジオ「今日の10分セキュリティラジオ」11月14日の放送内容を一部抜粋しご紹介します

今回の解説ニュース

主にクラウドサービスを対象とした金銭的負担をかけるサイバー攻撃について解説されています。クラウドサービスへのサイバー攻撃によって、経済的にサービス停止へ陥ってしまう背景について説明します。

今回の記事は、意図的にリソースを大量

もっとみる
Emotetが三たび活動再開、感染再拡大への注意喚起

Emotetが三たび活動再開、感染再拡大への注意喚起

こちらのnoteは、セキュリティ専門家松野によるニュース解説ラジオ「今日の10分セキュリティラジオ」11月11日の放送内容を一部抜粋しご紹介します

今回の解説ニュース

Emotetが三度、その活動を再開しているということです。今回は、Emotetの歴史を振り返りつつ、改めてその対策について説明します。

IPAによると、Emotetの攻撃メールは2022年7月13日頃より配信が観測されない状態

もっとみる
それでも減らない、クラウドの設定不備が発生する背景

それでも減らない、クラウドの設定不備が発生する背景

こちらのnoteは、セキュリティ専門家松野によるニュース解説ラジオ「今日の10分セキュリティラジオ」11月9日の放送内容を一部抜粋しご紹介します

今回の解説ニュース

クラウドの適切な設定と、不備があった際のリスクについてまとめられた資料が公表されています。クラウドの設定は誰の責任で行うべきかの定義や、それでもクラウドの設定不備が発生する背景について説明します。

今回の資料は、クラウドの設定不

もっとみる
出稿チェックを掻い潜る?インターネット広告の悪用被害

出稿チェックを掻い潜る?インターネット広告の悪用被害

こちらのnoteは、セキュリティ専門家松野によるニュース解説ラジオ「今日の10分セキュリティラジオ」11月4日の放送内容を一部抜粋しご紹介します

今回の解説ニュース

皆さんの目にも多く触れるようになった、インターネット広告が悪用されることで発生するインシデントに関する話題です。今回は、インターネット広告が悪用された際の被害と、その対策について説明します。

今回のインシデントでは、なりすまされ

もっとみる
緊急度の極めて高い脆弱性 CVE-2022-40684 の内容とその対策

緊急度の極めて高い脆弱性 CVE-2022-40684 の内容とその対策

こちらのnoteは、セキュリティ専門家松野によるニュース解説ラジオ「今日の10分セキュリティラジオ」10月26日の放送内容を一部抜粋しご紹介します

今回の解説ニュース

セキュリティ製品の脆弱性について、調査結果が発表されています。今回、調査された脆弱性の内容と、その対策について説明します。

今回の脆弱性では、Fortinet社のNW機器で管理画面の認証がバイパスされるということです。本脆弱性

もっとみる
権限昇格の脆弱性、修正プログラム適用へ気を付けるポイント

権限昇格の脆弱性、修正プログラム適用へ気を付けるポイント

こちらのnoteは、セキュリティ専門家松野によるニュース解説ラジオ「今日の10分セキュリティラジオ」10月24日の放送内容を一部抜粋しご紹介します

今回の解説ニュース

Windows Serverに緊急度の高い脆弱性が発見され、Microsoftから正式な対策が公開されています。今回、発見された脆弱性の内容と、修正プログラムを適用する際に気を付けるべきポイントについて説明します。

今回の脆弱

もっとみる