「セキュリティ」に関する記事
-
2021/08/16ハッキングを始める前に知りたい不正アクセス禁止法とは？【伏石ちゃんは意図に反したい】
憧れのハッカーは、同級生でAIでポンコツだった……!? 何でもバグらせる主人公「祝園充希（ほうその・みつき）」と、誰の意図にも沿いたくないAI「伏石玲（ふせいし・れい）」が、情報セキュリティに関するさまざまなトピックを軸に織りなす、近未来学園SFコメディ。記事の後半では、マンガで扱ったテーマを深く解説していきます。今回は「不正アクセス禁止法」に関する事件。
-
2021/07/29コードレビューSaaS「Sider」、秘密情報の流出を防ぐセキュリティ機能「Sider Secret Scan」の提供を開始
ソフトウェア開発支援ソリューションの開発・提供をするSiderは、同社が提供するコードレビューSaaS「Sider」において、クレデンシャル情報の流出を防ぐセキュリティ機能「Sider Secret Scan」の提供を開始したことを、7月27日に発表した。
-
2021/07/29
Google、脆弱性報酬プログラム「VRP」10周年を受け、新たなコミュニティサイトを開設
米Googleは、同社が立ち上げた脆弱性の報酬プログラム「Vulnerability Rewards Program（VRP）」が、開始から10年を経たことを受けて、新たなプラットフォーム「bughunters.google.com」の立ち上げを、7月27日（現地時間）に発表した。
-
2021/07/29
キャリアヴェイル、8/1から先着5社に無料で情報システムの不調・トラブル調査を提供するキャンペーンを開始
キャリアヴェイルは、企業の情報システム部門の業務を幅広く下支えする運用アウトソーシングサービス「CustomerStare（カスタマーステア）」において、情報システム環境の不調やトラブルを無料で調査するキャンペーンを8月1日より開始することを、7月27日に発表した。先着5社に提供される。
-
2021/07/28
暗号学的ハッシュ関数の最新版「BLAKE3 1.0.0」がリリース
暗号学的ハッシュ関数BLAKE3の開発チームは、最新版となる「BLAKE3 1.0.0」を7月25日（現地時間）にリリースした。
-
2021/07/20
機械学習工学研究会が「第1回機械学習システムセキュリティ勉強会」を7/28に開催
機械学習工学研究会（以下、MLSE）は「第1回機械学習システムセキュリティ勉強会」が7月28日にオンライン開催する。参加費は無料。
-
2021/07/19
Google CloudのCloud Logging、ログベースのアラートをプレビュー提供
米Googleは、Google Cloud Platformにおいて提供している「Cloud Logging」で、ログベースのアラートのプレビュー提供を、7月16日（現地時間）に開始した。
-
2021/07/17
Linux Foundation、認定試験「認定Kubernetesセキュリティスペシャリスト」を日本語で提供開始
Linux Foundationは、Cloud Native Computing Foundation（CNCF）と共同で提供する認定試験「認定Kubernetesセキュリティスペシャリスト（CKS-JP）」が日本語で受験できるようになったことを7月16日に発表した。
-
-
2021/07/15Firefox 90、SmartBlock 2.0によって安全とプライバシー保護を両立
米Mozillaは、7月13日（現地時間）にリリースしたWebブラウザの最新版「Firefox 90」に、クロスサイトトラッキングに対する強力な防御を実現しつつ、サードパーティのFacebookログインボタンを使用したWebサイトへのサインインを可能にすることで、優れたWebブラウジングエクスペリエンスと堅牢なプライバシー保護を実現する「SmartBlock 2.0」を搭載している。
-
2021/07/14Firefox 90、メタデータ要求ヘッダのフェッチをサポート
米Mozillaは、同社が開発するWebブラウザ「Firefox 90」において、メタデータ要求ヘッダのフェッチをサポートすることを、7月12日（現地時間）に発表した。メタデータ要求ヘッダのフェッチがサポートされることで、CSRFなどさまざまなクロスサイト攻撃を防止できる。
-
2021/07/12AWS、セキュリティグループにおいてセキュリティグループルールIDが利用可能に
米Amazon Web Servicesは、VPCセキュリティグループルールIDの提供を、7月7日（現地時間）に開始した。
-
2021/07/05
オープンソースプロジェクトのリスクスコアを自動生成する「Scorecards v2」がリリース
米Googleは、オープンソースプロジェクトのリスクスコアを自動生成するセキュリティツール「Scorecards v2」を、7月1日（現地時間）に発表した。
-
2021/06/28Google、オープンソース向けの統一された脆弱性スキーマを開発
米Googleは、オープンソースの脆弱性データベース向けに、脆弱性交換スキーマを開発したことを、6月24日（現地時間）に発表した。
-
2021/06/23Google、BigQueryにおいて行レベルのセキュリティの一般提供を開始
米Googleは、大規模データ分析に対応したエンタープライズ向けフルマネージドデータウェアハウス「BigQuery」において、行レベルのセキュリティの一般提供を、6月22日（現地時間）に開始した。
-
2021/06/18
DX時代のシステムエンジニアに求められるセキュリティスキルと育成方法に関するオンラインセミナーが6/29に開催
ウチダ人材開発センタは、企業でのシステムエンジニアの人材育成を検討している人向けに、無料オンラインセミナー「DX with サイバーセキュリティ ～DX化の推進にキーとなる【攻めのプラス・セキュリティ人材】とは」を、6月29日に開催する。参加費は無料。
-
2021/06/18Google、サプライチェーンへの整合性攻撃の被害を防ぐソリューションとしてSLSAを提案
米Googleは、近年増加傾向にあるサプライチェーンへの整合性攻撃による被害を防ぐためのソリューションとして、「ソフトウェアアーティファクトのサプライチェーンレベル」（SLSA）を提案している。
-
2021/06/16Google CloudでUbuntu Proイメージが利用可能に
米Googleは、Google CloudにおけるUbuntu Proイメージの一般提供を、6月15日（現地時間）に開始した。
-
2021/06/11
Chrome公式SEOチェックツール「Lighthouse v8.0.0」がリリース
米Googleは、Chrome公式のSEOチェックツールであり、Chromeの拡張機能として動作する「Lighthouse v8.0.0」を、6月2日（現地時間）にリリースしている。
-
2021/06/10シノプシス、セキュリティテスト専用のパイプライン「Intelligent Orchestration」を発表
シノプシスは、セキュリティテスト専用のパイプライン「Intelligent Orchestration」を6月9日に発表した。
