ブログ– archive –

昨今、サイバーセキュリティに関する事件が多発しています。警視庁によるとサイバー犯罪の検挙数は毎年増えており、令和2年の検挙数は9,875件(※)と過去最高を記録しました。 (※)令和2年の犯罪情勢出典：警察庁Webサイト セキュリティ事件に関するニュース...

2022年5月31日、特定非営利活動法人 日本ネットワークセキュリティ協会（JNSA）西日本支部のワーキンググループが作成した「今すぐ実践できる工場セキュリティハンドブック / リスクアセスメント編（第1.0版）」が公開されました。KDLからトップセキュリテ...

2022年4月下旬に、Javaで実装されているECDSAの脆弱性(CVE-2022-21449)が発見されました。これはどういった脆弱性なのでしょうか、また、この脆弱性はどういったことが原因で起きたのでしょうか。​今回は暗号についてあまり詳しくない方にもわかりやすいよ...

「診断対象サイトでは既知の脆弱性があるライブラリが使われています。」​脆弱性診断で、このようなレポートを受け取ったことがある方は多いのではないでしょうか。そしてレポートを見て「既知の脆弱性って、一般的にどれくらい対応しているものなんだろう...

私どもProactiveDefenseでは、2021年12月11日に一般社団法人JPCERTコーディネーションセンター（JPCERT/CC)より注意喚起が発表されたApache Log4jの任意のコード実行の脆弱性（CVE-2021-44228）関連する警戒情報について、大変深刻な状況であると捉え...