2023.03.24（金）
- 注目検索ワード
北陸朝日放送株式会社（HAB）は7月9日、「全県民参加型クイズスタジアム 100万GOKUN!」（7月5日放送）の番組内で実施した携帯電話を使ったクイズ参加に登録した視聴者の個人情報が一部流出したと発表した。同社では、6月9日から同番組に参加するための同番組のサイトへ
2020 年 5 月、Blackbaud はランサムウェアに感染し、黙って犯人に支払いを済ませたが、同年 7 月までセキュリティ侵害について顧客に知らせなかった。
2023 年 1 月に Adobe 社の Acrobat Reader DC をはじめとする PDF 閲覧ソフトウェアに、遠隔コード実行が可能となる脆弱性が公開されています。
最後にペネトレーションテストをやる側と、ユーザー企業として発注する側で、何かこういうところに気をつけるといいポイントがあれば最後にまとめとしていただけないでしょうか。
Active Directoryはアクセス制御や認証にもかかわるシステムのため、攻撃者に狙われやすい存在である。そのためAcitive Directoryに関する脆弱性は、研究者やセキュリティ担当者、なにより攻撃者にとって目が離せない関心事でもある。
