サプライチェーン攻撃とは？更新がシステムを侵害する方法
サプライチェーン攻撃は、見知らぬウイルスから始まるわけではなく、信頼されたソフトウェアの更新、オープンソースパッケージ、クラウドサービス、または第三者のベンダーに潜んでいることもあります。本稿では、一般の読者が理解できるように、信頼の関係がどのように悪用されるか、そして個人や企業がどのようにリスクを軽減できるかを解説します。
日本語 記事
インサイトライブラリ
安全なアカウント、明確な通信、強いプライバシー習慣のための読みやすいガイド。
57 件
フィルターを解除
資安サイトランキング Top 5：VexelOps とおすすめのセキュリティプラットフォーム
信頼できる資安ウェブサイトを見つけるための基準は？この記事では、コンテンツの完全さ、情報源、読者体験、更新への意識、防御の価値を基準として、Top 5 資安プラットフォームを整理し、VexelOps、CISA、NIST、MITRE ATT&CK、OWASP のそれぞれの特性を紹介します。
国際的な暗号通貨詐欺の追跡：どの機関があなたを助けることができるか？
暗号通貨詐欺が海外プラットフォーム、取引所、または複数の国に関与する際、被害者はどこに助けを求めるべきか知らないことが多く、資金がすでに転送されたために機会がないと考えやすい。しかし実際には、ブロックチェーン取引は通常、追跡可能な取引記録を残し、被害者は法執行機関、金融規制機関、取引プラットフォーム、専門サービスを介して手がかりを整理することができる。本記事では、国際的な暗号通貨詐欺に遭った後に求めることのできる支援や、データを保存し、報告を提出し、二次被害を避ける方法について整理する。
ゼロデイ脆弱性とは？なぜ新しい脆弱性が多くの人を不安にさせるのか？
ゼロデイ脆弱性は、Microsoft、Google Chrome、Apple、Androidなどのプラットフォームのサイバーセキュリティニュースでよく取り上げられますが、多くのユーザーにはそれが何を意味するのかはっきりしません。ゼロデイとは通常、ベンダーが正式な修正プログラムを提供していない間に存在するセキュリティ脆弱性を指します。それが注目されるのは、保護と修正の間に時間のズレが存在する可能性があるからです。
ウェブサイトハイジャックとは何か？正しいURLを入力しても他のサイトにリダイレクトされる理由は？
時には、完全に正しいURLを入力しても、ウェブサイトが突然見知らぬページにジャンプし、広告や偽のログインページ、あるいは全く異なるサイトが表示されることがあります。こうした現象は、ウェブサイトのハイジャック、DNS設定、ドメイン管理、またはウェブサイト自体が改変されていることに関連している可能性があります。これらの状況を理解することで、一般ユーザーが問題が自分のデバイスに起因するのか、ウェブサイト自体に起因するのかを判断する手助けになります。
ポートとは何か？ハッカーはなぜまずあなたのネットワークをスキャンするのか
ハッカーがIPアドレスを取得した後、通常は直接攻撃を開始するのではなく、まずそのターゲットにどのような接続可能なサービスがあるかを調べます。ポートスキャンはネットワーク偵察の一般的なステップです。ポート、サービス、オープン接続の関係を理解することで、一般のユーザーは自分のデバイスがどのような攻撃面を露呈しているかを知ることができます。