https://b.hatena.ne.jp/entry/s/blogs.jpcert.or.jp/ja/2022/07/ssl-vpn.html Top > “インシデント”の一覧 > なぜ、SSL-VPN製品の脆弱性は放置されるのか ～“サプライチェーン”攻撃という言葉の陰で見過ごされている攻撃原因について～ サイバーセキュリティを取り巻く「用語」は元々英語由... https://b.hatena.ne.jp/ci7lus/20250914#bookmark-4722371809343061570 2025-09-14T13:11:50Z https://b.hatena.ne.jp/sleepyuzura/20240210#bookmark-4722371809343061570 2024-02-09T16:00:29Z https://b.hatena.ne.jp/moritata/20230829#bookmark-4722371809343061570 2023-08-28T23:22:36Z 言葉 組織 企業 セキュリティ 運用 https://b.hatena.ne.jp/yogasa/20220801#bookmark-4722371809343061570 2022-07-31T22:21:12Z security https://b.hatena.ne.jp/kadopong/20220721#bookmark-4722371809343061570 2022-07-21T02:04:20Z 情報セキュリティ セキュリティ サイバー攻撃 運用 脆弱性 https://b.hatena.ne.jp/hidehara/20220721#bookmark-4722371809343061570 セキュリティ機器の販売商流に着目した投稿。この視点、本当に大事だと思います。機材かったらOKと大半の人は思っちゃってるし、ものの売り買いまでをがんばる営業も多いし。買ったら最後に手放すまで！ 2022-07-21T01:13:31Z security https://b.hatena.ne.jp/zoidstown/20220719#bookmark-4722371809343061570 2022-07-19T14:04:54Z https://b.hatena.ne.jp/enya_r/20220719#bookmark-4722371809343061570 2022-07-19T10:05:06Z https://b.hatena.ne.jp/sudo_vi/20220719#bookmark-4722371809343061570 2022-07-19T03:17:48Z https://b.hatena.ne.jp/havanap/20220719#bookmark-4722371809343061570 誰がこれをサプライチェーン攻撃って言い始めたの 2022-07-19T01:30:20Z https://b.hatena.ne.jp/odakaho/20220717#bookmark-4722371809343061570 2022-07-17T08:12:41Z https://b.hatena.ne.jp/machupicchubeta/20220716#bookmark-4722371809343061570 2022-07-16T14:54:53Z https://b.hatena.ne.jp/r_jimano/20220716#bookmark-4722371809343061570 2022-07-16T10:55:08Z security https://b.hatena.ne.jp/ockeghem/20220716#bookmark-4722371809343061570 半田病院のケースがこれだね>『SIerはシステム導入のみを担当しており…運用保守ベンダがいても主にハードウェアトラブル等の対応が主たる契約内容であり、脆弱性の修正対応は明示的に契約内容に入っていない』 2022-07-16T04:40:26Z https://b.hatena.ne.jp/Babar_Japan/20220716#bookmark-4722371809343061570 2022-07-15T22:28:51Z https://b.hatena.ne.jp/s_nagano/20220715#bookmark-4722371809343061570 “ユーザー組織と直接の契約関係にないことが多く、脆弱性などの重要な情報を直接ユーザー組織に伝える連絡ルートを有していない” 2022-07-15T12:22:47Z あとで読む VPN jpcert SSL security セキュリティ https://b.hatena.ne.jp/cubed-l/20220715#bookmark-4722371809343061570 2022-07-15T05:26:37Z https://b.hatena.ne.jp/defiant/20220715#bookmark-4722371809343061570 おすすめ👍: 2022-07-15T03:49:22Z セキュリティ 脆弱性 サイバー攻撃 techfeed https://b.hatena.ne.jp/kazema_tsu/20220715#bookmark-4722371809343061570 2022-07-15T00:51:07Z あとで読む https://b.hatena.ne.jp/rrringress/20220715#bookmark-4722371809343061570 2022-07-14T22:58:11Z https://b.hatena.ne.jp/Hiro_Matsuno/20220715#bookmark-4722371809343061570 2022-07-14T20:59:23Z https://b.hatena.ne.jp/wasai/20220715#bookmark-4722371809343061570 2022-07-14T19:37:30Z SSL 組織 運用 セキュリティ https://b.hatena.ne.jp/life_meister/20220715#bookmark-4722371809343061570 2022-07-14T17:43:12Z https://b.hatena.ne.jp/nukosan555/20220715#bookmark-4722371809343061570 2022-07-14T16:55:25Z https://b.hatena.ne.jp/t_yamo/20220715#bookmark-4722371809343061570 2022-07-14T16:35:29Z https://b.hatena.ne.jp/osakana110/20220715#bookmark-4722371809343061570 2022-07-14T15:59:50Z https://b.hatena.ne.jp/yonyon_yossy/20220715#bookmark-4722371809343061570 2022-07-14T15:55:03Z あとで読む https://b.hatena.ne.jp/bonlife/20220715#bookmark-4722371809343061570 2022-07-14T15:07:33Z あとで読む https://b.hatena.ne.jp/whitz/20220715#bookmark-4722371809343061570 2022-07-14T15:04:29Z あとで読む https://b.hatena.ne.jp/mstk_knife/20220714#bookmark-4722371809343061570 2022-07-14T14:54:39Z あとで読む https://b.hatena.ne.jp/ant_mugi/20220714#bookmark-4722371809343061570 2022-07-14T12:35:27Z あとで読む https://b.hatena.ne.jp/okishima_k/20220714#bookmark-4722371809343061570 2022-07-14T12:24:53Z https://b.hatena.ne.jp/kinushu/20220714#bookmark-4722371809343061570 2022-07-14T12:19:26Z あとで読む https://b.hatena.ne.jp/BuchuntaGo/20220714#bookmark-4722371809343061570 2022-07-14T12:08:17Z https://b.hatena.ne.jp/zu2/20220714#bookmark-4722371809343061570 2022-07-14T11:44:17Z https://b.hatena.ne.jp/cive/20220714#bookmark-4722371809343061570 2022-07-14T11:28:03Z セキュリティ https://b.hatena.ne.jp/testpilot031/20220714#bookmark-4722371809343061570 2022-07-14T10:37:10Z https://b.hatena.ne.jp/takuya_1st/20220714#bookmark-4722371809343061570 アプライアンスでやらずにLinuxでソフトウエア構成すれば良いんだけど、セキュリティ監査が不寛容で該当製品以外許してくれない 2022-07-14T09:55:22Z https://b.hatena.ne.jp/thesecret3/20220714#bookmark-4722371809343061570 クラウドにあげようね。 2022-07-14T09:52:53Z https://b.hatena.ne.jp/fumikony/20220714#bookmark-4722371809343061570 2022-07-14T09:18:31Z あとで読む https://b.hatena.ne.jp/bluescreen/20220714#bookmark-4722371809343061570 "これまであまり直視されてこなかった「責任と負担」の課題に取り組まなくてはなりません。"　ユーザがちゃんとパッチあてればいいじゃないと考えていたけど、現実はそう単純じゃないということね。 2022-07-14T09:05:52Z セキュリティ https://b.hatena.ne.jp/misomico/20220714#bookmark-4722371809343061570 2022-07-14T08:54:15Z あとで読む https://b.hatena.ne.jp/craf/20220714#bookmark-4722371809343061570 2022-07-14T07:50:24Z security https://b.hatena.ne.jp/nmcli/20220714#bookmark-4722371809343061570 企業が無知なだけ 2022-07-14T07:49:59Z セキュリティ https://b.hatena.ne.jp/mohritaroh/20220714#bookmark-4722371809343061570 “国内で広く使われている「サプライチェーン攻撃」に対応する用語は「Supply Chain Attack」ではなく、「Island Hopping Attack」の方なのかもしれません” 2022-07-14T07:10:39Z https://b.hatena.ne.jp/solunaris149/20220714#bookmark-4722371809343061570 2022-07-14T06:51:41Z *あとで読む https://b.hatena.ne.jp/hobbiel55/20220714#bookmark-4722371809343061570 "ユーザー、ベンダー、誰か1組織に対応コストを負担させることは難しく、行政や業界など社会全体での問題への取り組みが必要になります。" 2022-07-14T06:47:40Z security https://b.hatena.ne.jp/osada5963/20220714#bookmark-4722371809343061570 2022-07-14T06:43:21Z セキュリティ VPN https://b.hatena.ne.jp/k_oshima/20220714#bookmark-4722371809343061570 2022-07-14T06:28:32Z あとで読む https://b.hatena.ne.jp/langu/20220714#bookmark-4722371809343061570 2022-07-14T06:23:09Z https://b.hatena.ne.jp/numtostring/20220714#bookmark-4722371809343061570 2022-07-14T06:22:50Z https://b.hatena.ne.jp/kenzy_n/20220714#bookmark-4722371809343061570 2022-07-14T06:11:25Z https://b.hatena.ne.jp/csal8040/20220714#bookmark-4722371809343061570 “サイバーセキュリティを取り巻く「用語」は元々英語由来のものが多く、翻訳することで元々のニュアンスが消えてしまう場合や、そのまま「カタカナ語」として使われ、意味が伝わりにくい場合もあります。特に、新た 2022-07-14T05:58:39Z https://b.hatena.ne.jp/tukanana/20220714#bookmark-4722371809343061570 2022-07-14T05:29:00Z security network VPN https://b.hatena.ne.jp/IGA-OS/20220714#bookmark-4722371809343061570 2022-07-14T04:59:12Z security セキュリティ