企業や自治体を狙ったサイバー攻撃が日常化し、全国各地で被害が頻発している。2016年1月からはマイナンバー制度の運用が本格的に始まり、情報セキュリティに対する意識は高まっているが、それでもセキュリティ事故が後を絶たない。こうしたことを受け、国は、国民や組織、自治体を守るために法制度やガイドラインの策定を急ピッチで進めている。有効な施策の1つが「二要素認証」だ。
CISA請負業者、AWS GovCloud認証情報や内部アカウントをGitHubに流出
PayPay誘導型が急増、4月下旬にはフィッシング報告の半数に 中国発攻撃も復活
AnthropicのAI「Claude Mythos」、1カ月で1万件超の脆弱性発見 修正作業追いつかず
国民年金の未納通知を装うフィッシングに注意 PayPayで送金要求
WordPressプラグイン・テーマの脆弱性最新情報 第29回 WordPress脆弱性13件、AI Engineの権限昇格や認証バイパスに注意【5月14日~5月20日】
セキュリティの最新技術を紹介します。マルウェアやフィッシングサイトはもちろん、標的型攻撃、ハクティビストなども網羅します。