2023/08/30 | 15:00〜15:50
【オンライン】Microsoft脆弱性レポート2023 : AI時代の脆弱性とこれ...
弊社が長年協業してきました米国BeyondTrust社が、マイクロソフト社製品の脆弱性に関する年次レポート「2023MicrosoftVulnerabilitiesReport」の10年目のレポ...
【英語】2022 年 4 月から 6 月の間に発見された重大な脆弱性の一部を...
2022 年は、最初の 6 か月間に 22 件のゼロデイを含む全体で 11,787 件の脆弱性があり、中間点を超えました。今年の第 2 四半期には、5,478 件を超える脆弱性が確認され、多くの...
ポルトガル語による Web アプリケーションのハッキング
侵入テストと侵入テストを実践するための環境をセットアップします。 サイトが使用しているテクノロジー/Srips を検出します。 ターゲットに関する情報を収集します。 Web アプリケーショ...
【英語】今月の脆弱性とパッチ、2023 年 9 月
2023 年 9 月 14 日に開催されるウェビナー「今月の脆弱性とパッチ」に Qualys の研究チームと製品チームにご参加ください。2023 年 8 月のパッチ火曜日の一部を含む、今月の影響...
組み込み業界のサプライチェーンにおける、バイナリをベースにしたOS...
自動車やIoT、エッジコンピューティングなど各種組み込み開発において、OSS利用は年々増加していますが、OSSに起因する脆弱性の悪用なども数多く報道されています。 そうした中、サプライチェ...
【英語】脆弱性管理を変革するための 7 つのヒント
脆弱性管理への最新のアプローチにより、手作業による介入の必要性が減り、リスク保護が強化されています。組織の脆弱性管理を自動化するために知っておくべきことは何ですか? ライブ ウェビナーに参加して...
Webアプリケーションのハッキングをどう止める？～ ハックされる理由...
多くのセキュリティ対策が施されている現在においても、サイバーアタックによる被害は増え続けています。2021年の調査によると、少なくとも50%のWebアプリケーションが、年間を通じて１つ以上の深刻...
サイバー リスクの状況: 脆弱性管理と脅威インテリジェンス
サイバー リスクの状況: 脆弱性管理と脅威インテリジェンス 組織がリモート ワーカーを採用することで、攻撃対象領域が大幅に拡大し、新しいレベルのサイバー リスクが導入され、既存の脆弱性管理戦略の...
【英語】脆弱性管理を変革するための 7 つのヒント
脆弱性管理への最新のアプローチにより、手作業による介入の必要性が減り、リスク保護が強化されています。組織の脆弱性管理を自動化するために知っておくべきことは何ですか? ライブ ウェビナーに参加して...
【英語】DevSecOps Tech Talks セッション 2: 安全な本番環境への道を...
ほとんどのエンタープライズ サイバー セキュリティ組織は、複数の脆弱性スキャナーに投資して、従来のサーフェスとクラウド ネイティブなサーフェスのすべてを確実にカバーしています。しかし、結果として...
OWASP トップ 10: OS コマンド インジェクション ~2023
OWASP トップ 10 OSコマンドインジェクション 既存のコマンドからの脱却 ブラインド OS コマンド インジェクションの脆弱性 ブラインド OS インジェクションの脆弱性の検出 ...
【ミニセミナー】OSSの脆弱性管理のポイント ～効率的なSBOM管理の...
アプリケーションの脆弱性の悪用は、サイバー攻撃における犯罪者にとっての攻撃手法の１つです。 組織はアプリケーションの脆弱性を把握する必要があります。そのためにまずは正確なソフトウェア部品表を作...
【英語】Finding True Cyber Risk Priority: リスクの優先順位付...
セキュリティ チームとリスク チームは、アラート、特定された脆弱性、およびセキュリティの脅威で溢れかえっています。分析とコンテキスト化を組織にとって重要な順序に配置する必要があります。CVSS ...
【英語】年次脆弱性レポートの洞察 - 2022
2022 年には、2021 年に発見された脆弱性の総数よりも 20% 多い、合計 26288 の脆弱性が確認されました。昨年の脆弱性の大幅な増加は、間違いなく IT ランドスケープを脅かしており...