セキュリティ

419

TITLE

CATEGORY

DATE

Webエンジニアがセキュアコーディングを独習できるオンライン教材「KENRO」の一部を無料公開中［PR］

2023-05-30 22:49

WebサービスやSaaS開発で気をつけるべき認証認可におけるロジックの脆弱性。どのようなもので、どう対策すべきか？［PR］

2023-05-25 11:44

AWS、アプリケーション内できめ細かなアクセス制御を実現するポリシー言語「Ceder」と認可エンジンをオープンソースで公開

AWS

2023-05-15 12:29

GitHub.comにSBOM生成ツールが登場。誰でも無償でSBOMファイル作成、パブリックリポジトリならユーザーでも自由に作成可能

GitHub

2023-04-10 01:32

Yahoo! JAPANがパスワードレスの「Passkey」に対応したと発表。複数端末でのクレデンシャル同期で機種変更や紛失時も再設定不要に

FIDO/WebAuthn

2023-03-15 02:40

GitHub、すべての開発者に二要素認証の要求開始、来週月曜日から1年かけて展開

GitHub

2023-03-10 00:04

GitHub、コードに書いてはいけないシークレットの検知機能をすべてのパブリックリポジトリに無料で正式提供開始

GitHub

2023-03-02 12:26

Passkeyに対応するAndroid用の新パスワードマネージャ「Credential Manager」α版をGoogleがリリース。デバイス間でクレデンシャル同期可能に

Android

2023-02-13 20:35

OpenSSFによるコンテナなどへの電子署名サービス「Sigstore」が正式版に。オープンソースのサプライチェーンをさらに安全に

セキュリティ

2022-10-31 11:28

Google Cloud、暗号資産を無断採掘されているインスタンスのプロセスを検出する「VM threat detection」正式リリース。ハイパーバイザレベルでメモリをスキャンし検出

Google Cloud

2022-08-30 03:28

AWS、Splunkなどがセキュリティに関するメトリクスの標準化を目指す「Open Cybersecurity Schema Framework（OCSF）」を発表

AWS

2022-08-16 11:33

AWS、セキュリティ問題を分析する「Amazon Detective」がAmazon EKSのKubernetesワークロードに対応

AWS

2022-08-02 21:44

Amazon GuardDutyでマルウェアの検出が可能に。既存の悪意のある動作の検出に加えて

AWS

2022-08-02 02:19

RubyGemsの運営元が「Ruby Shield」を発表。RubyとRailsへのサプライチェーン攻撃への対策としてShopifyが4年で100万ドル（約1億3000万円）を提供

Ruby

2022-07-13 01:59

パスワードマネージャのLastPassと1Passwordが相次いでFIDO/WebAuthnへの対応を発表。パスワードレスの時代にパスワードマネージャの存在意義はどうなるのか？

FIDO/WebAuthn

2022-06-13 21:48

AWS IAMがWebAuthnに対応。多要素認証の要素として利用可能に（記事訂正）

AWS

2022-06-08 12:18

iPhoneのパスワードレス機能はWindowsとも連携するとAppleが発表。Windows上のChromeにiPhoneをかざしてログインも可能に、FIDO標準への対応で

FIDO/WebAuthn

2022-06-08 04:38

GitHub、コードのコントリュビュータに2要素認証を義務化、2023年末までに。パスワードレスへの対応も積極化

FIDO/WebAuthn

2022-05-09 04:34

Apple、Google、マイクロソフトが対応表明した、パスワードレスがさらに便利になる2つの新機能とは。 PCがスマホとBluetooth通信でパスワード不要に、2台目のスマホにもクレデンシャルを簡単リストア

Apple

2022-05-09 03:54

［速報］マイクロソフト、Windows 11のセキュリティを強化。セキュリティチップ「Pluton」対応、クラウドのAIを利用する「Smart App Control」など発表

Microsoft

2022-04-06 00:06

オープンソースの安全性を高める「アルファ-オメガプロジェクト」、OpenSSFが開始。マイクロソフトとGoogleがプロジェクトリーダーに

オープンソース

2022-02-14 05:03

Google Cloud、乗っ取られて暗号資産を無断採掘されているインスタンスを検出する「VM threat detection」発表。ハイパーバイザによるメモリ分析でエージェントレス

Google

2022-02-09 09:22

ドール通販サイトで最大2万人超の個人情報流出　脅迫メールで不正アクセス発覚

セキュリティ

2021-08-21 12:56

日本の暗号資産取引所Liquidから約100億円流出　「顧客への被害はない」

セキュリティ

2021-08-21 06:51

“FF14”内でフィッシング詐欺多発、スクエニが注意喚起　背景にはユーザーの急増

セキュリティ

2021-08-20 20:31

米通信キャリア大手T-Mobile、サイバー攻撃で約4860万人の個人情報漏えい

セキュリティ

2021-08-20 05:56

IPA、企業のセキュリティ診断ツール無料公開　Webブラウザでセルフチェック

セキュリティ

2021-08-19 08:59

JTB、旅行者の氏名など4900件が流出した可能性　海外グループ会社のサーバに不正アクセス

セキュリティ

2021-08-19 06:50

Apple、iCloud for Windowsに「iCloudパスワード」アプリを追加

セキュリティ

2021-08-19 05:42

「PCサポート詐欺」コロナ禍で拡大　狙われる高齢者……電話かけさせリモート操作、マルウェア仕込む

セキュリティ

2021-08-18 01:45

セキュリティ

Recommended