脆弱性 - 関連ブログ

Node.js の進化に伴い不要となったかもしれないパッケージたち

tl;dr はじめに 2024 年の 4 月 24 日に Node.js 22 がリリースされました。ESM を 条件付きで require する機能や、--run フラグによる npm スクリプトのパフォーマンス改善などが v22 で追加され、2009 年に Ryan Dahl が Node.js をリリースしてから 15 年が経つ今も、Node.js は進化を続けています[1]。 こうして No...

パブリック プレビュー: パスキーのサポートを Microsoft Entra ID に拡張

こんにちは、Azure Identity サポート チームの 高田 です。 本記事は、2024 年 5 月 2 日に米国の Microsoft Entra (Azure AD) Blog で公開された Public preview: Expanding passkey support in Microsoft Entra ID の抄訳です。ご不明点等ございましたらサポート チームまでお問い合わせください。 パスワードという...

円安の本当の要因とその背景の解説

現在の歴史的な円安の背景と要因について、以下の3つのポイントから考察していく。 2011年の1ドル75円と比べて、2024年現在なんと155円(今日は一時的に160円)、円の価値は半分以下に下落した。 多くを輸入に頼る日本では、モノの値段が次々上げられ、人々は海外旅行にもいけなくなった。 かつて世界2位の経済規模を誇...

IoTの広がりと情報セキュリティリスク - 叡智の三猿

数年前まで IoT はある種のバズワードでしたが、いまではそこまで使われていない言葉かもしれません。 これはIoTがしぼんだのではなく、かなり浸透してきてるためです。 改めてIoT(Internet of Things)について書きます。 IoTは「モノのインターネット」とも呼ばれます。インターネットに接続された様々な物理的なデバ...

太陽光発電 監視機器約800台へのサイバー攻撃について調べてみた - piyolog

2024年5月1日、太陽光発電施設の遠隔監視機器 約800台がサイバー攻撃を受けていたと報じられました。ここでは関連する情報を調べた内容についてまとめます。 監視機器を経由し不正送金 太陽光発電施設の遠隔監視機器がサイバー攻撃を受けているとして、報じたのは産経新聞の次の記事。コンテック社の遠隔監視機器が乗っ...

【セキュリティ ニュース】「改訂新版セキュリティエンジニアの教科書」が発売 - 日本シーサート協議会(1ページ目 / 全1ページ):Security NEXT

日本シーサート協議会が執筆したセキュリティエンジニアを目指す人などを対象とする書籍「改訂新版セキュリティエンジニアの教科書」が発売された。 同書は、セキュリティエンジニアを目指す学生や、人事異動などであらたにセキュリティ部署へ異動し、セキュリティに関する知識をあまり持たない社会人などを想定した書籍...

空のS3バケットでAWSの請求額が爆発的に増加するとの指摘、Amazonはさっそく問題に対処すると発表

AmazonのクラウドコンピューティングサービスであるAWSが提供するストレージサービス・Amazon S3では、写真や動画などのデータをアップロードするためにバケットを作成する必要があります。このS3バケットを空の状態にしていると、AWSの請求額が爆発的に増加してしまうという問題を、ソフトウェアエンジニアのMaciej Poc...

ドイツの州、3万台の自治体PCを「Linux」「LibreOffice」に移行すると発表

ドイツの州、3万台の自治体PCを「Linux」「LibreOffice」に移行すると発表:欧州委員会のGDPR違反も影響か The Document Foundationが指摘 ドイツ北部のシュレースヴィヒ=ホルシュタイン州は、自治体のPC3万台で使用しているWindowsとMicrosoft OfficeをLinuxとLibreOfficeに移行すると発表した。LibreOfficeの開発元...

WEBアプリケーション開発者です。 特別セキュリティのスペシャリストになりたいというわけでないですが、アプリケーション開発者として徳丸本に記載されている内容レベルのセキュリティ知識はあります。 システムのセキュリティに関してはベンダーの脆弱性診断を通して運用しており、個人的にはセキュリティに関して何か困ったことがいままでありません。 ただ、ふと考えてみると「情報漏洩やサイバー攻撃が発生した際などの有事にどのような行動をとるべきか」という観点ではあまり自信がないなと感じました。社内でもそのような場合の指針が

WEBアプリケーション開発者です。 特別セキュリティのスペシャリストになりたいというわけでないですが、アプリケーション開発者として徳丸本に記載されている内容レベルのセキュリティ知識はあります。 システムのセキュリティに関してはベンダーの脆弱性診断を通して運用しており、個人的にはセキュリティに関して何か...

心理的安全性とは何か、生みの親エイミー C. エドモンドソンに聞く 成長し続けるチームを育てる土台 | チームマネジメント|DIAMOND ハーバード・ビジネス・レビュー

従業員の声が重要な理由をはっきりと伝える よけいなことは言わないで黙っているほうが安全だ――。ほとんどの人はそう思って、自分の考えや意見を内に留めようとする。「そのような本能を打ち消すために、従業員が発言しやすい環境を整えなければなりません」とエドモンドソンは言う。なぜ従業員の声を聞く必要があるのか...


脆弱性 - アマゾン検索


「脆弱性」に関連する商品は見つかりませんでした

アマゾンから探す