2024.07.27（土）
- 注目検索ワード
「RESTful Web APIs」などの著作で知られる Layer 7 社のプリンシパルAPIアーキテクト Mike Amundsen 氏が4月に来日し、API戦略に関する講演を行った。本稿は同ワークショップの基調講演の一部をレポートする。
オート認証局「Let's Encrypt」、証明書に初めての署名～すべてのウェブを暗号化する活動が、新たな実績を築く（The Register）
Ristic は、Let's Encrypt が無料でありながら自動的に更新され…
SSO基盤ソリューションの最新版、OAuth認証などサポート（CA Technologies）
クラウドセキュリティの責任所在は認識にズレ--グローバル調査（CA Technologies）
ガバナンスとBYODとクイーンメリー2号（CA Security Reminder）
Man in the Browser と Man in the Middle 攻撃（CA Security Reminder）
持続的標的型攻撃（APT）: APTが他の攻撃と異なる点（CA Security Reminder）
Firewallに開けた穴、そのままになっていませんか？（CA Security Reminder）
全国、あるいは都市のレベルでIDを管理する必要がありますか。そのためのアプリケーションがあります！（CA Security Reminder）
EC事業者の「リアルな実態」と目指すべき姿としての IPA『ECガイドライン』
2023年3月、独立行政法人情報処理推進機構（IPA）は経済産業省…
最低限これだけは、EC-CUBE ショップ運営者のセキュリティチェックポイント ～ EC-CUBE の 6 割のショップで見つかるセキュリティ脆弱性とは？
不正アクセスで婦人服・雑貨等の販売ショップのカード情報入力画面が改ざん被害（ジュニアー）
「EC-CUBE」利用ECサイトへ脆弱性診断を無償提供（SHIFT SECURITY）
「エーデルワイン オンラインショップ」への不正アクセスでカード情報が流出（エーデルワイン）
不正アクセスで「ショコラ ベルアメール」オンラインショップのカード情報が流出（ジェイ・ワークス）
「エコレオンラインショップ」へ不正アクセス、セキュリティコード含むカード情報が流出の可能性（レジナ）
CrowdStrike Blog：サイバー犯罪集団「Magecart」あなたが利用するECサイトにも？
