＠IT-Security&Trustフォーラム

＠IT-Security&Trustフォーラム
サイトURL：
RSS0.91：http://www.atmarkit.co.jp/rss/fsecurity/rss091.xml
RSS1.00：
RSS2.00：

• パスワード変更も意味がない、クラウドを侵害し続ける悪意ある「OAuthアプリ」の実態
• 生成AIによる偽情報・誤情報対策が急務に？　Gartnerが「TrustOps」を提言する理由
• 「PINはただのパスワード」じゃない？　パスワードレス利用を拒む“5つの誤解”、Ciscoが指摘
• CSIRT体制を6ステップで構築・運用する方法を学べる「CSIRTスタータキットV3」公開
• リモートアクセスに「オンプレミスVPN」を使う企業は“約5～7倍”ランサムウェア被害に遭いやすい
• 日本のランサムウェア対策に不可欠な中堅中小セキュリティ　シマンテックをシェア逆転した企業とは
• 侵害増加の陰に「セキュリティ知識がある」の過信　Arctic Wolf調査で浮き彫りに
• 『孫子』の教えに基づくKELAグループの「能動的サイバー防御サイクル」とは
• ランサムウェア攻撃が相次ぐ今、100兆件超の兆候を分析したMicrosoftが10のセキュリティ対策を提言
• アサヒを狙ったQilinや復活したLockBit　“RaaS連合”発足で高まるランサムウェア脅威
• 「VPN」だけでは防げない？　日本のテレワークに潜む“無自覚な危険行動”
• Microsoft、2025年10月の月例セキュリティ更新プログラムを公開　Windows 10サポート終了も発表
• アサヒグループへの犯行声明で注目、ランサムウェア攻撃グループ「Qilin」とは　KELA報告
• Oracle Cloud Infrastructureにも「securitypack」が対応、アイレット
• アラート1件に忙殺される企業、わずか数分で横移動する攻撃者　「ID断片化」で深まるギャップ
• なぜ「VPNなら信頼できる」とは言い切れないのか？　5つの危険性が判明
• ITサポートをかたって従業員をだまし、Salesforceインスタンスのデータを盗み出す「UNC6040」　Googleが予防策を解説
• PR： SASEを導入した4社の本音　各社が求めた効果は得られたのか？
• 「パスキー」知名度は8割だが理解は限定的　ウェルスナビ調査で浮かぶ課題
• VMware vCenter/NSXに重大な脆弱性、Broadcomが修正版を公開
• 「Microsoft Defender for Cloud」導入を支援　ラック、企業のセキュアなクラウド運用を後押し
• 検知してからでは遅い――Gartnerが示すセキュリティリスク低減の新標準とは
• クラウドとAIが生む複雑性、その弱点はアイデンティティー　Tenable調査
• 「うちは小さいから大丈夫」は通用しない　ESETが中堅中小企業向けランサムウェア対策を解説
• 複雑なIT環境、細部に宿るは悪魔――クラウドを「責任回避の道具」としないセキュリティ対策は
• Cisco、アプライアンス／ファイアウォール製品の重大な脆弱性を警告　対象製品は即時アップデート推奨
• 農業分野でサイバー攻撃が前年比101％増の急伸　チェック・ポイント、2025年8月の脅威動向を発表
• 2025年版「日本のセキュリティのハイプ・サイクル」　ガートナージャパンが発表
• ランサムウェア被害の歴史に見る、「侵入前提」の進化と「被害前提」のレジリエンス構築
• 「VS Code」と「Copilot」でローカルAIモデルを活用　Microsoftがガイドを解説

30 item(s)
Last-Modified:2025/11/05 09:00:00