＠IT-Security&Trustフォーラム

＠IT-Security&Trustフォーラム
サイトURL：
RSS0.91：http://www.atmarkit.co.jp/rss/fsecurity/rss091.xml
RSS1.00：
RSS2.00：

• 医療サイトを乗っ取り「賭博サイト」へ　攻撃者が狙ったGoogle検索の“信用”
• AIが賢くなるほど、人間は弱くなる？　セキュリティ業務に潜む「承認するだけ」のわな
• Claude Fable 5が早速脱獄される　ある研究者が検証結果を公開
• 「ただのアプリ」がroot権限を取得？　macOSの脆弱性を研究者が実演
• ランサムウェアを「経営リスク」と8割が認識、だが「侵入後の被害を評価できる」のは2割　なぜなのか
• RBACもままならないのに「もう古い」　AIエージェント時代に迫られる権限管理の再設計
• ゼロトラストの壁は「製品」ではなかった　トヨタが4年以上かけて見直したもの
• 「3日」で戻る企業、「73日」かかる企業　ランサム被害の明暗を分ける“ある要素”
• ニチレイ、ランサム被害で従業員情報漏えいか　問われる「復旧後」の対応
• ホテルWi-Fiは結局キケン？　つないだ瞬間に企業アカウントが狙われるワケ
• メモ帳にコピペしても消えない？　Claudeが文章に仕込む“見えないAIマーク”
• Amazon S3侵害から「わずか8分」――LLMによる自動化で“AWS管理者権限”を奪取
• あのGoogleもFacebookも1.2億ドル詐取された　詐欺師が「受信トレイ」を真っ先に狙う理由
• 総務省のAIセキュリティガイドライン「知っているが生かせない」企業が7割　対策を阻む事情とは？
• 「パッチパンデミック」で現場が阿鼻叫喚　フロンティアAI時代の脆弱性管理“新常識”
• 「AIによる攻撃からOSSを守れ」ビッグテックや金融、通信企業が取り組むAkritesプロジェクトとは
• デジ庁が個人情報漏えいを公表　「対象者を絞る」だけの処理はなぜ失敗した？
• 5週間で340超の企業が被害に　Microsoft 365のアクセスを奪う新型フィッシングに注意
• 1時間で損失3億　企業が見落とす「ダウンタイム」の真実
• Mythos 5、サプライチェーン攻撃を仕掛ける　19件の無許可行動はなぜ起きたか？
• パスキー神話崩壊　Google Password Managerの同期機能を狙う新攻撃手法
• 「パスワードを使い回している人」が6割超　情シスが“特に警戒すべき人”は？
• GitHubリポジトリの「侵入口」をどうふさぐ？　無料で使える6つのセキュリティ設定
• ここ1年で7倍に増えたn8nを悪用したデバイス追跡とマルウェア配布の手口
• 平和ボケの代償？　ニチレイショックの裏で進行する“ド級のデータ漏えい”
• 開発者を狙う“自己拡散型npmワーム”の全貌　400超のパッケージに感染拡大
• 「日本のセキュリティ信仰は構造的にズレてる」　コスパよく、すぐ救われる“左側”の防衛術
• たった3人の情シス室、インシデント後の対策は「むしろ運用を減らす」　どう強化した？
• パスキー万能説破れる？　Google同期パスキー実装に見つかった“想定外の穴”
• 講談社で起きた“メール侵害の連鎖”　3812件の情報漏えいから得る教訓

30 item(s)
Last-Modified:2026/08/18 07:00:00