今宵のサイバーセキュリティについて気になること：2024年末から観測された日本をターゲットにしたDDoS攻撃の技術的な分析および対策、ハッカー集団が15,000台のFortigateの設定情報を公開など

トレンドマイクロ2024年末から観測された日本をターゲットにしたDDoS攻撃と、それを行うIoTボットネットの技術的な分析および対策をまとめた報告 https://www.trendmicro.com/en_us/res … “今宵のサイバーセキュリティについて気になること：2024年末から観測された日本をターゲットにしたDDoS攻撃の技術的な分析および対策、ハッカー集団が15,000台のFortigateの設定情報を公開など” の続きを読む

今宵のサイバーセキュリティについて気になること：BtoC型WebサイトはDDoS攻撃の標的に、マルチベクトルDDoS対策：Akamai – Prolexic Routedなど

こんばんは、いかがお過ごしでしょうか「今宵のサイバーセキュリティーについて気になること」をお伝えします。 BtoC型WebサイトはDDoS攻撃の標的になることも https://www.lac.co.jp/solutio … “今宵のサイバーセキュリティについて気になること：BtoC型WebサイトはDDoS攻撃の標的に、マルチベクトルDDoS対策：Akamai – Prolexic Routedなど” の続きを読む

今宵のサイバーセキュリティーについて気になること：Tenable Nessusプラグインの更新によりエージェントがオフラインになる不具合、DDoS攻撃について、CDNのアドオンDDoS保護は大手金融機関にとって不十分 など

新年、明けましておめでとうございます。 2025年も、深化し高度化するサイバーセキュリティに関する情報を発信し、デジタル社会を生き抜く指針となれるよう努めて参ります。 本年も変わらぬご支援をどうぞよろしくお願い申し上げま … “今宵のサイバーセキュリティーについて気になること：Tenable Nessusプラグインの更新によりエージェントがオフラインになる不具合、DDoS攻撃について、CDNのアドオンDDoS保護は大手金融機関にとって不十分 など” の続きを読む

フィッシング耐性のある多要素認証：USDA の FIDO 実装

米国農務省（USDA）の職員13万人以上は、それぞれの業務遂行において独自の技術的ニーズを抱えています。他の連邦機関とは異なり、USDAでは職員の身元認証（アイデンティティ認証）を行う際、個人識別認証（PIV）カードだけ … “フィッシング耐性のある多要素認証：USDA の FIDO 実装” の続きを読む

戦略的ビットコイン準備金構想

現在の国際金融システムは米ドルを基軸としていますが、デジタル人民元やデジタルユーロといったCBDC（中央銀行デジタル通貨）の台頭により、多極化が進む可能性が高まっています。そのような中、ビットコインは中立性と非中央集権性 … “戦略的ビットコイン準備金構想” の続きを読む

大規模言語モデル（LLM）を対象とした新たな攻撃手法「Flowbreaking」について

これまでのLLMに対する攻撃手法としては「Jailbreaking」や「Prompt Injection」が知られており、これらは主にモデル自身やその入力処理を直接操作して、意図された制約を回避するものでした。それに対し … “大規模言語モデル（LLM）を対象とした新たな攻撃手法「Flowbreaking」について” の続きを読む

ソフトウェアのサプライチェーンがなぜ脆弱な状態にあるのか、その背景や原因、そして解決に向けた取り組みについて

サプライチェーンの問題は、多くの構成要素が分散的かつ独立して存在し、それぞれが固有のリスクを抱えていることに起因します。オープンソースライブラリやサードパーティの依存関係、CI/CDパイプライン、ソフトウェアパッケージン … “ソフトウェアのサプライチェーンがなぜ脆弱な状態にあるのか、その背景や原因、そして解決に向けた取り組みについて” の続きを読む

兵庫県知事選挙における「認知領域を含む情報戦」について

候補者のイメージは、有権者の認知バイアスに大きな影響を与えます。過去の実績やメディアでの報道によって、候補者の人物像があらかじめ固定化され、選挙戦が進む中での情報の受け止め方に偏りが生じやすくなります。これに対抗するには … “兵庫県知事選挙における「認知領域を含む情報戦」について” の続きを読む