セキュリティ/サイバーインテリジェンス最新トレンドをご紹介

人気の記事
記事カテゴリ一覧
Codebookについて
お問い合わせ
運営企業

ニュースレター購読

人気の記事
記事カテゴリ一覧
Codebookについて
お問い合わせ
マキナレコードについて

ログインニュースレター購読

Codebook｜Security News > Articles > Uncategorized

Uncategorized

SEARCH

LATEST
RANKING

2023.10.02 12:40:56

MetaEncryptorグループのリブランドか：「LostTrust」ランサムウェアとは

シスコ、攻撃で悪用されているIOSのゼロデイについて警告：CVE-2023-20109

RansomedVCランサムウェアグループがSonyを侵害したと主張

中国関連ハッカーがシスコ製ルーターに潜伏：日米当局が注意喚起

Google、libwebpの脆弱性に新たなCVEを割り当て：CVE-2023-5129

日本の大企業を相次ぎ恐喝：「Ransomed[.]vc」とは？

ウクライナ当局、ロシア政府配下のハッキンググループに関するレポートを公開

最近修正されたアップルとChromeのゼロデイ、スパイウェア攻撃で悪用されていた

ランサムウェア攻撃の7つのフェーズ：攻撃ライフサイクルを各段階ごとに解説

シャドーITとは？リスクや事例、対策などについて解説

2023.09.25 11:09:46

ランサムウェア攻撃の7つのフェーズ：攻撃ライフサイクルを各段階ごとに解説

在外ロシアメディアのジャーナリストがスパイウェアPegasusの標的に

Webサイトから平文パスワードを窃取できるChrome拡張機能を研究者が作成

MagecartのJavaScript版マルウェアがOpenCart狙いクレジットカード情報を採取

シャドーITとは？リスクや事例、対策などについて解説

ASUS製ルーターに深刻度の高いRCE脆弱性3件：CVE-2023-39238、CVE-2023-39239、CVE-2023-39240

ロシアのサイバースパイFancy Bearがウクライナのエネルギー施設にフィッシング攻撃

Storm-0558によるOutlookハッキングで利用されたMSA署名鍵、Windowsのクラッシュダンプから盗まれていた

インテリジェンスにおける仮定とバイアスの罠を理解し克服する

NoName057(16)とは？ロシアの「一匹狼」的なDDoSハッカーグループ

ARTICLE TAG

Silobreaker-CyberAlert COVID-19 Silobreaker-WeeklyCyberDigest Silobreaker-RussiaUkraineAlert Cyber Intelligence Intelligence サイバーインテリジェンス Log4j 中小企業ランサムウェア

2023.10.02 12:40:56

Threat Report

MetaEncryptorグループのリブランドか：「LostTrust」ランサムウェアとは

長く読まれている記事

OSINTとは？　活用方法、ツール、注意すべき点

脅威インテリジェンスの国内における活用例と活用のヒント

Anomaliにできること　活用事例

サイバーインテリジェンスのスゝメ

サプライチェーン攻撃の事例から学ぶセキュリティ見直しポイント

Pマーク(PMS)とISMSの違い、取得のメリットとは

セキュリティコンサルとは？比較ポイントやケーススタディ紹介

CSIRTとは？役割やSOCとの違い、構築のプロセスについて解説

【ISMS改訂】最新版ISO/IEC 27001:2022の変更点、対応ポイントとは？

SBOMとは？　日本でも重要な理由と作り方、活用方法

利用規約プライバシーポリシー情報セキュリティ基本方針運営企業お問い合わせ

最新ニュース

悪名を馳せることで影響力を得ようとする親ロシア派ハクティビストグループの数々
Apache Commons Textの脆弱性（CVE-2022-42889）について知っておくべきこととは？
ハクティビストKillnet（キルネット）のこれまでの動き
Anomaliにできること　活用事例
フィッシングサイトのテイクダウンとは
Emotetの活動が2022年3月に急増、日本のユーザーも標的に
2021年のセキュリティ・インシデントまとめ：Log4j、Exchange、パイプライン、Pegasus
2021年のランサムウェア被害事例と企業が取るべき対策
SpringShell（通称Spring4Shell）とは？　Log4Shellとの関係は？
英国など狙うハッカーグループ、リーダー格は有名会計事務所の元従業員だった
2022年の侵害とマルウェア脅威の概況：Flashpointの年間レビュー
オンライン募金詐欺、Killnetの救援活動妨害、トルコ政府によるTwitterへのアクセス規制：トルコ・シリア地震後のサイバー関連の動き
「復活」が報じられたBreachForums、これまでの経緯を振り返る

サイバーインテリジェンス

脅威インテリジェンスの国内における活用例と活用のヒント
サイバーインテリジェンスのスゝメ
OSINTとは？　活用方法、ツール、注意すべき点
誰がサイバー攻撃を仕掛けるのか？　日本を狙う11の主な攻撃グループ
サイバー脅威インテリジェンス要件の進化とチームの課題
アカウント乗っ取りとブルートフォースの現状
「ピラミッドオブペイン」とは？　脅威情報をもっと有効活用するための考え方
ダークウェブとは？何が行われている？仕組みから最新動向まで
アタックサーフェスとは？　具体例や管理のポイント
EDRは必要？アンチウイルスやEPPとの違い、運用コストは？
SBOMとは？　日本でも重要な理由と作り方、活用方法
ランサムウェアに感染したら？被害を抑える対策とは？
サプライチェーンリスクとは　直近の国内事例から考える
不正ログインはなぜ起こる？原因と企業が行う対策を解説
ゼロデイ攻撃とは何か意味や対策をわかりやすく解説
RaaS（Ransomware-as-a-Service）とは？そのビジネスモデルとは
インテリジェンスにおける仮定とバイアスの罠を理解し克服する

情報セキュリティ

セキュリティコンサルとは？比較ポイントやケーススタディ紹介
巧妙化するフィッシングメール〜最新の手口と対策〜
最低限必要なセキュリティとは？
マイナンバーのセキュリティ対策〜求められる4つの安全管理措置とは〜
私物機器の業務利用「BYOD」のリスクとセキュリティ対策
CSIRTとは？役割やSOCとの違い、構築のプロセスについて解説
ゼロトラストセキュリティとは？5つの構成要素と対策の具体例
スタートアップ企業にセキュリティは必要？対策実施についての考え方
脆弱性診断とは？やり方や診断内容、ツールの比較ポイントまで解説！
テレワーク用セキュリティポリシーって必要？想定すべき脅威とポリシーに含めるべき事項
クラウドセキュリティとは？リスクや対策、クラウド事業者の比較ポイントなどについて解説！
インシデント対応の4ステップとは？初動から事後までの流れをわかりやすく解説！
ペネトレーションテストとは？やり方や目的、脆弱性診断との違いについてわかりやすく解説！
責任共有モデルとは？SaaSなどのクラウド利用時の責任についてわかりやすく解説
セキュリティポリシーとは？策定目的や記載事項の具体例までわかりやすく解説
シャドーITとは？リスクや事例、対策などについて解説

セキュリティ認証

ISMSとは：なぜ必要？ISO 27001との違いや認証取得すべきケースについて解説
Pマーク(PMS)とISMSの違い、取得のメリットとは
改正個人情報保護法のポイントとやるべきこと（前半）
ISMSクラウドセキュリティ認証（ISO/IEC 27017）とは？制度概要や要求事項、取得のメリットなどについて解説
GDPRと海外の個人情報保護法：各法の違いと日本企業が注目すべき域外適用や越境移転に関するポイント
業界別に見る：海外のセキュリティ/プライバシー関連法
3省2ガイドラインとは？医療情報を扱う企業が知っておくべきポイント
PCI DSSとは？12の対応要件や準拠までの流れをわかりやすく解説
【ISMS改訂】最新版ISO/IEC 27001:2022の変更点、対応ポイントとは？
ISMAPとは？クラウドサービスリストへの登録方法やISMAP-LIUの概要と併せてわかりやすく解説！
プライバシーマーク（Pマーク）とは？意義やメリット、制度概要について解説！
SOC2レポートとは？概要や取得意義、ISO認証との違いなどについて解説
GDPRとは？概要や日本企業が知っておくべき4つのポイント

©Machina Record, Inc.2020