管理者アカウントやテスト用アカウント|「放置されたID」が侵入口になる|IT回りはデンジャラス Vol.42
ここ最近、不正アクセスによる情報漏洩のプレスリリースが増えています。人間やAIを問わずハッカーは、サーバーやシステムへの侵入を試みる場合は使用しているソフトウェア、前回紹介したWordPressやフレームワークのLar...
連載コラムここ最近、不正アクセスによる情報漏洩のプレスリリースが増えています。人間やAIを問わずハッカーは、サーバーやシステムへの侵入を試みる場合は使用しているソフトウェア、前回紹介したWordPressやフレームワークのLar...
連載コラムここ数年、Webサイトの構築に「WordPress」という仕組みを採用するケースが劇的に増えています。 WordPressはコンテンツ管理システムの一つで、無料でソースが公開されています。 様々なプラグインを組み合...
連載コラム歴史は繰り返される、とよく言われますが、セキュリティトレンドも繰り返されます。 最近、代表者名を騙る迷惑メールが再流行しています。「業務連絡をLINEに変更するから情報を提供せよ」というものです。そのメール、差出人名...
連載コラム4月下旬から5月上旬の連休時期にかけて、多くの緊急セキュリティアップデートが発表されました。「ゼロデイ攻撃」という、修正プログラム(セキュリティパッチ)が用意される前の脆弱性を突いて侵入する被害が多くあり、ファイルの暗...
連載コラムWebサイトもメールも、管理者による管理下において、公開・運用されています。例えば、どのようなサイトが公開されているのか、どのような仕組みで稼動しているのか、どのくらいアクセスがあるのか、管理画面には誰がログインできる...
連載コラム桜の開花宣言を耳にする季節となりました。赴任者の出入りが多いこの時期、セキュリティの見直しをする絶好の機会です。 パスワード管理と不要なアカウントの徹底削除 ・パスワードを変更しましょう。昨今のCPU処理能力向上によ...
連載コラムここ最近、生成AIサービスを使う人が増えましたが、問題も起きています。インターネット普及前、情報は主に書籍から得ていました。一般的に出版物は複数の人間が内容を確認しているため、嘘や間違いがほぼありません。 生成AIが導...
連載コラム名前だけ本物?「社長なりすましメール」の巧妙な手口 年末より、「面白い」なりすましメールが大流行しています。例えば…。 差出人:安藤 究真<MamulaShealy17061979ohxg@hotmail.com...
連載コラムGmailがPOP受信機能を停止してから1ヶ月近くが経ちました。Gmailアプリを利用し、IMAP方式での受信に変更された方もいるかと思います。 POP受信は、メールサーバー上にあるメールボックス「受信箱/INBOX...
連載コラムパスワードが漏洩し、または解析され、なりすましログインをされるケースがとても増えています。情報が盗み出されるのみならず、悪用されてしまったら、他人にも迷惑をかけてしまいます。 そのため、ランダムな桁数の多いパスワード...