Netflix の OSS マイクロサービス群を守る脆弱性管理自動化ツール「astrid」とは？ 5枚目の写真・画像
昨夏 Black Hat USA で、Netflix のシニア アプリケーション セキュリティ エンジニアが「 astrid 」という脆弱性管理を自動化するツールの発表を行った。
研修・セミナー・カンファレンス
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
キャッシュDNSサーバ「BIND 9.x」に複数の脆弱性（JPRS、JVN）
Bluetoothの仕様に不正な操作やデータ侵害など複数の脆弱性（JVN）
Samsung製Android端末に任意コード実行の脆弱性（JVN）
脆弱性ではXSS、製品は1位から7位までWindows OSが占める--JVN登録状況（IPA）
「Adobe Reader」「Acrobat」のセキュリティアップデート公開（JPCERT/CC、IPA）
マイクロソフトが5月のセキュリティ情報を公開、12製品が対象（IPA、JPCERT/CC）
インシデント・事故 記事一覧へ
英ＬＣＣにサイバー攻撃、９００万人の顧客情報流出（easyJet）
端緒は購買部社員へのフィッシングメール、標的型攻撃メールによるアカウント情報盗取 第２報（マウスコンピューター）
セキュリティコード含むクレジットカード情報流出、EC-CUBE の脆弱性突かれ（マグファイン）
誤送信で薬局のＦＡＸ番号約４,０００件再確認（大阪府）
原因は４年前の設定ミス、メールサーバ迷惑メール踏み台（山口県産業技術センター）
標的型攻撃メールで顧客と取引先のメールアドレス流出（マウスコンピューター）
調査・レポート・白書 記事一覧へ
フィッシング詐欺成功率、アウェアネストレーニングでどこまで改善したか（KnowBe4 Japan）
筋の良いペネトレーションテストのシナリオとは -- 診断レポート春号公開（ラック）
ログイン可能での注意喚起、対象が千件近く増加--NOTICE取組状況（総務省、NICT、ICT-ISAC）
2019年のサイバー攻撃、航空関連企業の被害事例分析 ～ CrowdStrikeの「高度で継続的」研究成果から
GW期間にWebサーバへの攻撃が増加、前半と後半で傾向に差も（サイバーセキュリティクラウド）
大手フィットネス事業A社不正アクセス事案分析結果公開、ラテラルフィッシングとは（デジタルアーツ）
研修・セミナー・カンファレンス 記事一覧へ
打つ手はあるのか、BEC（ビジネスメール詐欺）とオレオレ詐欺の境界が崩壊
日本への攻撃状況と脅威インテリジェンスの有効性を解説するウェビナー（CrowdStrike）
中国から届いた誤字脱字メール ～ 医療ＩＳＡＣの現状と課題
アフターコロナでセキュリティ業界はどう変わる、セミナー開催（SHIFT SECURITY）
ECサイトセキュリティと個人情報保護をテーマにセミナー開催（ｆｊコンサルティング）
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
