脆弱性

サイバーセキュリティー

はじめに――「Exploit」とは何ぞや?

今回取り上げるのは、「BlueMoon(ブルームーン)」と呼ばれるExploit Kit(エクスプロイト・キット)です。 いきなり聞き慣れない言葉が出てきました。 Exploitとは何ぞや? ここから始めたいと思います。 […]

サイバーセキュリティー

CISA・NSA・JPCERT/CCら5機関が共同ガイダンスを公開

サイバー攻撃に強い社会を目指す、新たな国際的ルール作りが始まる2026年7月15日、米国サイバーセキュリティ・社会基盤安全保障庁(CISA)、米国家安全保障局(NSA)、英国国家サイバーセキュリティセンター(NCSC-UK)、オランダ国家サ...
サイバーセキュリティー

KDDI不正アクセス事案 「発覚の経緯」から見えてくるもの

事件の概要KDDIがISP事業者向けに提供するメール基盤システムに対し、不正アクセスが行われ、複数のISP利用者のメールアドレスやメールパスワードが漏えいしました。その後の調査により、第三者製ソフトウェアの未知の脆弱性(ゼロデイ)が悪用され...