Netflix の OSS マイクロサービス群を守る脆弱性管理自動化ツール「astrid」とは？ 9枚目の写真・画像
昨夏 Black Hat USA で、Netflix のシニア アプリケーション セキュリティ エンジニアが「 astrid 」という脆弱性管理を自動化するツールの発表を行った。
研修・セミナー・カンファレンス
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
Proofpoint Blog 第21回「夢は(オマエの財布から)ガッポリ、北朝鮮の“スタートアップ”APT「TA444」とは？」
ISC BINDに複数の脆弱性
pgAdmin 4 にディレクトリトラバーサルの脆弱性
EasyMail にXSSの脆弱性
Mandiant Blog 第10回「Windows環境のEDR終了させる悪質ドライバ ～ 証明署名付きマルウェアの追跡」
Foxit Software 社の複数のソフトウェアおける Doc オブジェクトのメモリ制御不備に起因する Use-After-Free の脆弱性（Scan Tech Report）
インシデント・事故 記事一覧へ
カジュアルファッション取り扱いアダストリアのサーバへ不正アクセス、100万件の個人情報が流出した可能性
「謎解き宝探し in 守口市」アンケートフォームで個人情報が閲覧可能に
複数の条件満たすことでDBへの侵入許す恐れ、フォレンジック調査の結果を公表
デイサービス送迎時確認用、Microsoft Excel の名簿を誤送信
システムに代理登録する際 委託事業者が患者情報を誤入力、別人に登録完了メール送信
ダブルチェックもれた理由は件名欄にメールアドレス記載、再犯防止の研修会で案内メール誤送信
調査・レポート・白書・ガイドライン 記事一覧へ
DX推進 重視する人材「情報セキュリティ担当」最多47.9％
顔ぶれは去年と9割一緒、IPA「情報セキュリティ10大脅威 2023」
2年連続記録更新、2022年の上場企業の情報漏えい ～ 東京商工リサーチ調査
2022年4Q「JVN iPedia」登録状況、XMP Toolkit SDK における古典的バッファオーバーフロー脆弱性 他
七〇歳代のスマホ 七割が画面ロック未設定
サイバー攻撃組織「Lazarus」Ｑ＆Ａ
研修・セミナー・カンファレンス 記事一覧へ
警察庁・総務省、フィッシングや迷惑メール対策で重要な役割を果たす「官」の役割、具体的な取り組みとは？ ～ JPAAWG 5th General Meetingレポート - 2
群馬県高崎市で「サイバーインシデント演習 in 関東」2/14 開催、講師 川口設計 川口氏
全国の情シス50人に聞いた365の弊害や問題点、好評セミナーをオンデマンド配信
CSIJ 公開シンポジウム 1/24 開催、GSX CCO 武藤氏ほか講演
ヤフーとドコモ、「偽メールを止める」と「正しいメールを正しく認知してもらう」の両立を図るための、DMARC、BIMI、そして独自の取り組み ～ JPAAWG 5th General Meetingレポート - 1
