CISA BOD 26-04を読み解く：脆弱性対応は「全部同じ期限でパッチ」から「リスクに応じた優先度」へ
2026年6月10日、米国のCISA（Cybersecurity and Infrastructure Security Agency）が、拘束的運用指令（BOD）26-04「Prioritizing Security …
続きを読む
2026年6月10日、米国のCISA（Cybersecurity and Infrastructure Security Agency）が、拘束的運用指令（BOD）26-04「Prioritizing Security …
続きを読む
2026年9月9日、ID脅威対策企業のSpyCloudが「2026 Identity Threat Report」を公開しました。調査の結論は明快です。AIエージェント、サービスアカウント、APIキー、トークンといった非…
続きを読む
2026年8月28日、インシデントレスポンス企業のAreteが「H1 2026 Crimeware Report」を公開しました。2026年上半期に同社が対応した、数千件規模のランサムウェア・恐喝案件のデータをもとにした…
続きを読む
2026年8月12日、NISTがNVD（National Vulnerability Database）の将来像について、公式ブログとFederal Register上のRFI（情報提供依頼）で意見募集を始めました。キー…
続きを読む
Google Chromeバージョン104に適用されたパッチの脆弱性に$90,000 グーグルは火曜日のChrome104のリリースで27の脆弱性にパッチを当てました。 そして、これらのセキュリティホールのいくつかを報告…
続きを読む
アメリカ：フロリダ州で4つの州にまたがるビジネスメール詐欺で男性が起訴されました アラバマ州モンゴメリー–フロリダ州の男性が、アラバマ州を含む4つの州の少なくとも4つの企業に影響を与えたビジネスメール侵害スキームで、男性…
続きを読む
EDRはアンチウイルス以上か？ サイバーセキュリティ業界は、これらの攻撃手順の組み合わせである「攻撃チェーン」の概念に精通しています。 幸い、MITRE組織は、ATT＆CKフレームワークを使用して各ステップを文書化してい…
続きを読む
テレワークのリスク、メリットとは？「ニューノーマル」へのステップ 2022年1月に開始された健康で安全なテレワークに関する新しいテクニカルブリーフで、世界保健機関（WHO）と国際労働機関（ILO）は、シフトの両方に対応す…
続きを読む
Google Pixel 6, Samsung Galaxy S22 などに影響するAndroidのゼロデイ脆弱性 Androidのセキュリティは、長い道のりを歩んできました。 毎月のセキュリティパッチの品質向上により、…
続きを読む
フィッシング詐欺をどう防ぐのか？ フィッシングを防ぐことは、中小企業にとって優先事項である必要があります。 しかし、完全にはフィッシングを防御できない場合があります。 これは、eコマースであろうとオンラインで存在する実店…
続きを読む