タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
近年、サイバー攻撃が複雑高度化しており、サイバー攻撃が事業継続に及ぼすリスクはどんな企業であっても見逃すことはできません。また、企業が新たな価値創出をし、競争優位性を高めるためにはDX(デジタルトランスフォーメーション)の推進が欠かせません。 これらの課題に取り組む上で、企業のセキュリティ対策は不可欠ですが、実際に自社にセキュリティ製品やサービスを導入するためには、社内予算を確保する必要があります。 しかし、予算権限を有する経営者は必ずしも情報システム(IT)、制御システム(OT)のセキュリティ分野に関する知見があるわけではありません。 そのため、企業のセキュリティ担当者にはセキュリティ対策を経営者が理解できるような言葉で説明することに苦悩し、自社のセキュリティ対策を遂行するための予算確保に苦労する方が多いと考えております。 セキュリティ対策を遂行するための予算を上手く確保できない原因とし
聞いてるポッドキャストでセキュリティ情報収集どうしているのかといった話題があった*1ので、いい機会だから自分の行っているセキュリティ関連の情報収集をまとめてみた。 前提 どんな人 セキュリティに興味あるWebアプリケーションエンジニア*2 興味の範囲 Webアプリケーションにまつわるセキュリティ全般 サービス開発・運用まわりに関するセキュリティ 知りたい情報 関係ありそうな脆弱性情報 興味範囲の最近の話題やトレンド その他セキュリティ関係で話題になっていそうなこと 話題やトレンドはキーワードを拾い後から調べられるように脳にインデックスを作っておくのが目的で、網羅や詳細に知ることはあまり意識していない。 情報ソース 前提に書いた知りたい情報を、各種サイト・ブログ、Twitter、Podcast から収集している。 Twitter は脆弱性情報などスピードが重要なものからトレンドまで幅広く知れ
iPhoneに明らかに購入した覚えのない、そもそも絶対に聞くはずのない音楽が入ってたのでセキュリティ関連すべて見直した結果こうなった
鐘の音（除夜の鐘）ダイエット-30kg @kanenooto7248 iPhoneで一番迷惑だったのは「明らかに購入した覚えのない、そもそも絶対に聞くはずのない音楽がApple Musicに入ってて、セキュリティ関連を全部調べ直し、PCとサービスのあらゆるパスワードを変更した。結果、Appleが勝手に全ユーザーに気の利いたジョークのつもりで曲を付与した」だった。ふざけんな 2022-07-30 13:53:54
この記事に記載されている内容を、実際に試して発生した損害に対していかなる責任も負いません（補償しません）。 すべて自己責任のもとで行ってください。 リリースされているアプリやゲーム、ソフトウェア利用許諾契約（EULA）やアプリケーション利用規約などでリバースエンジニアリングは禁止されています。 実際に試す場合は、自分で開発しているアプリやゲームや脆弱性確認用でリリースされているアプリやゲームを使いましょう。 はじめに ハック（攻撃）と対策（防御）は表裏一体です。どのようなハックが行われるのかを知らないと対策は行えません。 ハックする側の方が、時間や対応者の人数など基本有利です。 日々新たな問題が発生しています。最新の情報を常に確認する必要があります。 リンクは、すべて目は通していますが、すべてを試しているわけではありません。 上手くいかない、よくわからないなどはキーワードをピックアップして
セキュリティ関連のHTTPヘッダを一括指定する Baseline ヘッダ - ASnoKaze blog
現在のWebでは、セキュリティ上レスポンスヘッダで色々なものを指定します。Webデベロッパーは個別に指定しなければなりません。 そこで、セキュリティ関連のヘッダを推奨デフォルト値に設定できるようにする「Baseline ヘッダ (Opt-into Better Defaults)」が、GoogleのMike West氏によって提案されています。 まだたたき台であり、これからW3CのWebAppSec WGで議論されている予定になっています。 Baseline ヘッダ 次のようにレスポンスヘッダを指定します。 Baseline: Security=2022これは、次のヘッダを送信するのと同様です。 Content-Security-Policy: script-src 'self'; object-src 'none'; base-uri 'none'; require-trusted-ty
今回は問題なしと判定されていますが、役に立ちそうなので常に利用し続けたいですね。 公式ページ 2. pylint PyLintはコードの品質とセキュリティを向上させるための静的解析ツール。スタイルガイドに従ったコードを書きやすくし、潜在的なバグを早期発見に役立つようです。 インストール・実行結果 # pip3 install pylint # pylint main.py ************* Module main main.py:10:0: C0301: Line too long (114/100) (line-too-long) main.py:97:0: C0305: Trailing newlines (trailing-newlines) main.py:1:0: C0114: Missing module docstring (missing-module-docst
リアルタイムには情報を追っておらず、お知らせ一覧等から調べているため抜けがあるかもしれません。 ルールは以下。 公共性の高いものを載せています WGや研究会の純粋な活動報告書、個別のインシデント・脆弱性は載せていません 情報源はこの辺。 security.nekotricolor.com 政府機関 経済産業省 エネルギー・リソース・アグリゲーション・ビジネスに関するサイバーセキュリティガイドライン 2019/12/27 総務省 文書タイトル 公開日 我が国のサイバーセキュリティ強化に向け速やかに取り組むべき事項(緊急提言) 2020/01/28 IoT・5Gセキュリティ総合対策 プログレスレポート2020 2020/05/22 Wi-Fi利用者向け 簡易マニュアル（令和2年5月版） 2020/05/29 Wi-Fi提供者向け セキュリティ対策の手引き（令和2年5月版） 2020/05/29
リモートワーク急増の恩恵を最も受けたアプリランキング。1位はZoom、2〜5位はセキュリティ関連という納得感
オクタ（Okta）が公開した最新データによると、コロナショック以降、ビデオ会議アプリのズーム（Zoom）とサイバーセキュリティアプリのパロアルトネットワークス、シスコ・システムズ、シトリックス・システムズがユーザー数を一気に増やしている。 最も急激な伸びを示しているのはズームで、3月は前月比110％増を記録。前年同月の伸びはわずか6％にすぎなかった。 オクタが毎日トラッキングしているログインデータ量は、カリフォルニア州の外出禁止令のような世界に影響を及ぼす動きに対応して急増している。 クラウド型ID管理サービスを展開するオクタが4月30日に発表したデータによると、新型コロナウイルスの感染拡大が深刻化してから、ズームやパロアルトネットワークス、シスコ、シトリックスが利用者数を大きく伸ばしている。 オクタのトッド・マッキノン最高経営責任者（CEO）は、Business Insiderの取材にこ
同日、Chrome 80のセキュリティ関連のアップデート（80.0.3987.149）がWindows、Mac、Linux向けに配信開始された。このアップデートでは、危険度が上から2番目の「High」9件を含む13件の脆弱性が修正される。 関連記事 Google、非正規雇用者のための「COVID-19基金」設立 Googleが、新型コロナウイルス感染症拡大防止策の影響を受ける世界中の非正規雇用者が有給休暇を取得できるようにするための「COVID-19基金」を設立する。派遣社員や臨時スタッフにも賃金を支払う。 Googleが「Chrome 80」のアップデート公開 ゼロデイ攻撃発生の脆弱性も デスクトップ向けの「Chrome 80」で修正された脆弱性3件のうち1件については、既に攻撃の発生が伝えられている。 「Google Chrome 80」リリース、新しいCookieの分類システムを導入
【投資成績+1.47％】10月最終日好調を維持、ニューコアが大幅上昇！サイバーセキュリティ関連も好調！【私の金融資産の推移と注目セクターの様子】 - ウミノマトリクス
この記事では前日の株式市場の結果から私個人のポートフォリオの資産の推移の変化と注目セクターの個別銘柄の様子についてお伝えしていく記事になります。 米国株市場全体の状況やニュース、注目株、決算状況についてはデイリー記事にてご紹介していますので合わせて御覧ください。 米国株市場全体の状況やニュース、注目株、決算状況についてはこちらから 【米国株投資】1日の相場の振り返り【注目株・ニュース】 目次のリンクをクリックで気になるセクターにジャンプできるわよ 2021年10月29日の米国株市場全体（S&P500ヒートマップ） 私の金融資産の推移 昨日のトレード記録 個別銘柄の売買 投資信託の売買 金融資産の損益 「株式」「投信」比較グラフ 「今月」「今年」の成績 今月の金融資産の推移 今年の金融資産の推移 保有銘柄の変動 注目セクターの様子 金融機関銘柄と米国債10年利回り フィンテック フィンテック
【投資成績+2.14％】インド銘柄ベダンタが絶好調！サイバーセキュリティ関連は大幅上昇！【私の金融資産の推移と注目セクターの様子】 - ウミノマトリクス
この記事では前日の株式市場の結果から私個人のポートフォリオの資産の推移の変化と注目セクターの個別銘柄の様子についてお伝えしていく記事になります。 米国株市場全体の状況やニュース、注目株、決算状況についてはデイリー記事にてご紹介していますので合わせて御覧ください。 米国株市場全体の状況やニュース、注目株、決算状況についてはこちらから 【米国株投資】1日の相場の振り返り【注目株・ニュース】 目次のリンクをクリックで気になるセクターにジャンプできるわよ 2021年10月18日の米国株市場全体（S&P500ヒートマップ） 私の金融資産の推移 昨日のトレード記録 金融資産の損益 「株式」「投信」比較グラフ 「今月」「今年」の成績 2021月10月の金融資産の推移 2021年の金融資産の推移 保有銘柄の変動 注目セクター 金融機関銘柄と米国債10年利回り フィンテック関連 BNPL（バイナウペイレイタ
リアルタイムには情報を追っておらず、お知らせ一覧等から調べているため抜けがあるかもしれません。 ルールは以下。 公共性の高いものを載せています WGや研究会の純粋な活動報告書、個別のインシデント・脆弱性は載せていません 情報源はこの辺。 security.nekotricolor.com 上半期は以下。 security.nekotricolor.com 政府機関 総務省 文書タイトル 公開日 IoT・5Gセキュリティ総合対策2020 2020/07/17 医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン 2020/08/21 DX時代における企業のプライバシーガバナンスガイドブックver1.0 2020/08/28 中小企業等担当者向けテレワークセキュリティの手引き（チェックリスト）（初版） 2020/09/11 テレワークセキュリティに係る実態調査（１次
はじめに セキュリティサービス部セキュリティエンジニアの松原です。 昨年、セキュリティ関連の文書をまとめた記事を公開しました。サイバー空間をめぐる脅威の情勢は、毎年目まぐるしく変化しています。 そこで本記事では、最新のセキュリティ動向として 2022 年に、以下の 4 つの政府機関と 12 つのセキュリティ関連団体等が公開した、セキュリティ関連の文書についてまとめました。 政府機関 内閣サイバーセキュリティセンター (NISC) 警察庁 サイバー警察局 デジタル庁 総務省 サイバーセキュリティ統括官 セキュリティ関連団体 NICT サイバーセキュリティ研究室 CRYPTREC JPCERT コーディネーションセンター (JPCERT/CC) 情報処理推進機構 (IPA) 日本ネットワークセキュリティ協会 (JNSA) フィッシング対策協議会 セーファーインターネット協会 (SIA) 日本ク
米Zoom Video Communicationsは4月8日（現地時間）、Web会議サービス「Zoom」をアップデートし、セキュリティ関連のアップデートを行ったと発表した。 最も目立つのは、「Security」アイコンの追加だろう。ホスト（主催者）用のコントロールバーの「Invite」アイコンがあった位置に表示されるようになった。 このメニューで、会議室のロック、待機室の有効化、参加者の削除、参加者の権限（画面共有、チャット、名前の変更、共有コンテンツへのコメント）管理が可能だ。それぞれ既にある機能だが、1カ所にまとめることで使いやすくした。 なお、「Manage Participants」アイコンは「Participants」に名称が変わり、「Invite」機能はここにマージされた。 また、会議IDがタイトルツールバーに表示されなくなった。タイトルはすべて「Zoom」だけになる。会議I
mala on Twitter: "@rel0005 分析雑すぎるし、リクエストしか載せないでレスポンス載せないし、何で通信キャプチャしててこれに気付いてないのみたいなやつがあるので、あなたはセキュリティ関連の記事書かないほうが良いです。"
@rel0005 分析雑すぎるし、リクエストしか載せないでレスポンス載せないし、何で通信キャプチャしててこれに気付いてないのみたいなやつがあるので、あなたはセキュリティ関連の記事書かないほうが良いです。
Appleは新機能を追加するためのiOSのアップデートとセキュリティ関連の修正を行うアップデートを分離しようとしていることがiOS14.5のベータ版から判明しました。 ユーザーのメリットは大 AppleはiOS14.5の提供を間近に控えた先週、iOS14.4.1へのアップデートを実施しました。この更新ではセキュリティ関連の修正が行われたのですが、ユーザーはもうすぐiOS14.5が公開されると分かっていても安全にiPhoneを使うために更新作業をする必要がありました。多くのユーザーは面倒でもiOS14.4.1をインストールしたのですが、Appleはそう遠くない将来、このユーザーの手間を軽減する方法を導入するようです。 ネットメディア9to5MacがiOS14.5のベータ版のコードを解析した結果、Appleはセキュリティ関連のアップデートと新機能の追加・不具合の修正といったアップデートを分離し
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
セキュリティ関連費用の可視化 ：IPA 独立行政法人 情報処理推進機構
自分の行っているセキュリティ関連の情報収集 - ドキュメントを見たほうが早い
Unityのモバイルゲーム向けセキュリティ関連覚書 - Qiita
![[スタパ齋藤のApple野郎] USB-Cケーブル＋変換アダプターで、混沌としていた俺的USBケーブル界隈が非常にスッキリしそうな予感!!!](https://cdn-ak-scissors.b.st-hatena.com/image/square/0b2904a1a06798b5dbcd889c2b7582dab36f7dc1/height=288;version=1;width=512/https%3A%2F%2Fk-tai.watch.impress.co.jp%2Fimg%2Fktw%2Flist%2F1638%2F505%2Fstpapl2024-11-13thumbnail.jpg)
Pythonのセキュリティ関連ライブラリを試してみました。 - Qiita
2020年上半期に公開されたセキュリティ関連文書まとめ - トリコロールな猫/セキュリティ
GitHubがセキュリティ関連の新機能を一挙に発表、専任のセキュリティチームも発足
zstd圧縮に対応した「Firefox 126」、追跡コードを除いてURLをコピーする機能も強化／セキュリティ関連の修正は16件
Google、Chromeのアップデートをセキュリティ関連以外一時停止 新型コロナの影響で
「Google Chrome 131」が正式版に ～オンデバイスOCRで紙をスキャンしたPDFでもテキスト選択／セキュリティ関連の修正は全12件、コンプラ違反の「Entrust」のTLS証明書は不信任に
2020年下半期に公開されたセキュリティ関連文書まとめ - トリコロールな猫/セキュリティ
2022年に公開されたセキュリティ関連文書まとめ - FFRIエンジニアブログ
「Firefox 105」が安定版に ～印刷オプションを拡充、メモリ不足でも安定して動作／セキュリティ関連の修正はCVE番号ベースで7件
「Google Chrome 126」が正式リリース ～PDFビューワーにAIを活用したOCR機能／セキュリティ関連の修正は全21件
「Google Chrome 130」が正式版に ～新しいトーストを展開、ビデオ以外もPinP表示／セキュリティ関連の修正は全17件
タブのプレビューに対応した「Firefox 131」が正式版に ～Webサイトの権限管理も改善／セキュリティ関連の修正は13件
パスキーに対応！ 「Windows 11 バージョン 22H2」4度目の大型更新、セキュリティ関連まとめ／「パスワードレス」なログイン体験。「強化されたフィッシング保護」も強化【Windows 11 22H2 Moment 4】
「Firefox 120」が正式版に ～トラッキングコードなしのURLコピー機能などを導入／セキュリティ関連の修正は10件
Apple、「iOS 15.1」「iPadOS 15.1」を正式公開 ～「SharePlay」を導入／セキュリティ関連の修正は後日公表
「Firefox 121」が正式版に ～リンクに下線を強制表示するオプション、PDF編集も簡単／セキュリティ関連の修正は18件
Zoom、会議ID非表示などセキュリティ関連のアップデート
「Google Chrome 121」が正式公開 ～サードパーティCookieの廃止が本格始動／セキュリティ関連の修正は全17件
ピクチャーインピクチャーを強化した「Firefox 113」が公開 ～アニメAVIF画像にも対応／再設計されたアクセシビリティエンジンが導入。セキュリティ関連の修正は13件
「iOS 16.2」「iPadOS 16.2」が公開 ～カラオケサービス「Apple Music Sing」へ対応／フリーボードアプリも追加。セキュリティ関連の修正はCVE番号ベースで35件
「Firefox 132」が正式版に ～高画質・低負荷で動画をストリーミング「PlayReady」に対応／セキュリティ関連の修正は11件
「iOS 18.1」「iPadOS 18.1」が公開 ～通話録音に対応、カメラ強化、AirPodsによるヒアリング補助機能など／セキュリティ関連の修正は、CVE番号ベースで28件
Mozilla、「Firefox 101」をリリース ～新しいダウンロードオプションを追加／セキュリティ関連の修正は、CVE番号ベースで13件
iOSのアップデートからセキュリティ関連の更新を分離へ - iPhone Mania
「iOS 16.3」「iPadOS 16.3」が公開 ～iCloud高度データ保護の拡充、Apple IDセキュリティキー対応など／セキュリティ関連の修正はCVE番号ベースで13件
Windows版Chromeの文字描画が改善、ClearTypeに対応、「Google Chrome 124」が正式公開／セキュリティ関連の修正は全22件
「Firefox 114」が正式版に ～ブックマーク・履歴のローカル検索がちょっと改善／「DNS over HTTPS」の除外リストを編集するUIも。セキュリティ関連の修正は4件
「Google Chrome 127」が公開 ～Windowsで新たなCookie盗難対策、Entrust証明書の信頼は削除／セキュリティ関連の修正は全24件
「Thunderbird 115」に初めてのマイナーアップデート ～セキュリティ関連の修正も【7月24日追記】／2件の脆弱性を修正
「Google Chrome 120」が正式公開 ～刷新された「安全チェック」ツールが展開開始／セキュリティ関連の修正は全10件
「Thunderbird 102」に初めてのマイナーバージョンアップ、各種アイコンが新しく／セキュリティ関連の修正はなし
ntgm.nolimbre.com
www.kyoto-np.co.jp
unchantotaro.hatenablog.com
www.yomiuri.co.jp
www.kyoto-np.co.jp
x.com