すべて | jp_sec | jp_public | en_sec | en_public | jpen_AI
平大臣記者会見（令和7年5月9日）要旨を掲載しました
会見 2025年5月12日
公共調達の適正化に係る情報の公表（令和7年3月分）を掲載しました
調達情報 2025年5月12日
デジタル庁における契約事業者（再委託事業者含む）に係る情報を更新しました
調達情報 2025年5月12日
一般競争入札：令和7年度ガバメントソリューションサービスのヘルプデスクサービスを掲載しました
調達情報 2025年
WGセミナー「クラウドコンピューティングに対する 重大な脅威2024の解説」（翻訳WG主催）を5月12日（月）に開催します！
Michael Gardner SolarWinds IT vs. OT Vulnerabilities Koch Industries
Read more
NIST Updates Privacy Framework, Tying It to Recent Cybersecurity Guidelines
Learn why identity attacks were the #1 threat facing organizations in 2024
Overdue a password health-check? Audit your Active Directory for free
View your organization's attack surface & digital fraud
24 Comments
2025-05-12
Daily記事まとめ（国連の新サイバー攻撃評価フレームワーク、海外記事に見る差分、身代金を払ってもデータは削除されない ほか）
本日のセキュリティ記事
※直近に気になったセキュリティ関連の記事をまとめております（Excelファイルをサブスク配信）。
この続きはcodocで購読
foxresearch.hatenablog.com
foxresearch.hatenablog.
Netflix is removing Black Mirror: Bandersnatch
You can now submit your claims for Apple’s $95 million Siri spying settlement
Can Donald Trump really put a tariff on films?
XSIAM Buyer's Guide: How to Transform Your SOC for the AI Era
Solution Brief: Introducing the runZero Platform
Frost & Sullivan's Radar on Managed Detection and Response in 2024
英国 レジリエンスアカデミー 演習ベストプラクティス・ガイダンスと教訓管理ベストプラクティス・ガイダンス (2024.09.30)
2025.05.12
英国 レジリエンスアカデミー 演習ベストプラクティス・ガイダンスと教訓管理ベストプラクティス・ガイダンス (2024.09.30)
こんにちは、丸山満彦です。
昨年の9月に英国政府のレジリエンスアカデミーが「演習のベストプラクティス・ガイダンス」
Gartner、アプリケーション戦略の策定が日本企業にとって喫緊の課題であるとの見解を発表
2025年5月12日
What’s next in computing is generative and quantum
News
Peter Hess
09 May 2025
AI
Granite
Quantum
2025-05-12
古いルータが中国のサイバー犯罪者に悪用されている、買い替えを
【ニュース】 ◆古いルータが中国のサイバー犯罪者に悪用されている、買い替えを (マイナビニュース, 2025/05/09 17:18) https://news.mynavi.jp/techplus/article/20250509-3283862/
技術: Docker (15)
技術: DX (3)
技術: E
2025-05-11
カレーライス物価指数と「CoCo壱番屋」
街中でご飯
また今月も諸物価が上がっている。お米は５ｋｇで5,000円越えだし、野菜も高い。電気料金、水道料金も上がった。家計のエンゲル係数は28％にもなったという。もっと分かりやすい指数として「カレーライス物価指数」がある。家庭で一皿のカレーライスを作るのにいくらかかるかという指数で、このところ毎月上昇中だ。昨年の８月には329円だ
New Webinar: Defend Against Scattered Spider's Latest TTPs for 2025
Push SecurityThreat Intelligence / Cyber Attack
Learn about Scattered Spider's latest identity attack techniques and how to defend y
AIを活用したLINEチャットボットアカウント7選！
AIを活用したLINEチャットボットアカウント7選！
セキュリティ対策自己宣言 SECURITY ACTION
「SECURITY ACTION」は中小企業自らが、情報セキュリティ対策に取組むことを自己宣言する制度です。安全・安心なIT社会を実現するために創設されました。
US dominance in AI needs to occur at every component layer, tech leaders say
Exclusive
State Dept. cuts poised to be more severe than previously outlined with 3,400 employees on the chopping block
GSA
View upcoming cybersecurity events
2025年5月9日
エンタメ・クリエイティブ産業政策研究会 中間とりまとめ
2025年5月9日
第1回 無人機産業基盤強化検討会
最終更新日：2025年5月9日
Rescission of Useless Water Pressure Standards
Presidential Actions, Presidential Memoranda
May 9, 2025
Keeping Promises to Veterans and Establishing a National Center for Warrior Independence
May 9,
US surveillance watchdog says expanded use of facial recognition at airports should be voluntary
Hackers hijack Japanese financial accounts to conduct nearly $2 billion in trades
Captain of ship that
2025-05-09
［更新］ Fortinet製FortiOSおよびFortiProxyにおける認証回避の脆弱性（CVE-2024-55591）に関する注意喚起
2025-05-09 15:00 GL-MT2500およびGL-MT2500Aにおける複数の脆弱性
2025-05-09 12:00 Horner Automation製Cscapeにおける境界外読み取りの脆弱性
2025-05-09
2025年5月9日 「米国関税措置に伴う情報通信分野特別相談窓口」の開設 国際戦略局
2025年5月9日 公職選挙法施行規則の一部を改正する省令（案）に対する意見募集 自治行政局
2025年5月9日 「情報通信拠点機能強化支援事業」に係る公募 総合通信基盤局
2025年5月9日 公職選挙法施行令の一部を改正する政令（案）等に対する意見募集 自治行政局
アクティブ防衛, 情報セキュリティ, 通信の秘密, 通信の秘密（秘密の保護）, 電気通信法
|2025.05.06
「重要電子計算機に対する不正な行為による被害の防止に関する法律案」等を読む(通信情報の利用等)
2022年の国家安全保障戦略での「能動的サイバー防御」の採用のコメント以来、何かと議論のあった「能動的サイバー防御」についての法案が公表され…
アクティブ防衛, 情報セキュリティ, 通信の
プレスリリース
革新的情報通信技術（Beyond 5G（6G））基金事業 要素技術・シーズ創出型プログラムに係る令和7年度新規委託研究の公募を開始
2025年5月7日
国立研究開発法人情報通信研究機構（NICT（エヌアイシーティー）、理事長: 徳田 英幸）は、革新的情報通信技術（Beyond 5G（6G））基金事業の「要素技術・シーズ創出型プログラム」に係る令和7年度新規委託研究の公募を下記のとお
05.08.2025
Palm Beach County Man Sentenced for Cyberstalking Two Victims
05.07.2025
Law Enforcement Seizes Nine DDoS-for-Hire Webpages as Part of Global Crackdown on ‘Booter’ and ‘Stresser’ DDoS Servi
平デジタル大臣が米国を訪問し、ミルケン研究所グローバルカンファレンスへの出席並びにデジタル分野に関する企業関係者との会談及び最新技術の視察を行いました
さくらのクラウドの開発計画の進捗状況（2025年3月末時点）を掲載しました
政策 2025年5月9日
企画競争：政府共通財務会計システムに関する全府省現状調査研究を掲載しました
調達情報 2025年5月9日
企画競争：令和7年度マイナポータルアプリ
2025年5月8日 更新
2025年5月20日 開催
監視もジョブもクラウドもHinemos基本機能のご紹介（2025年5月20日）
6 新着情報
close
詳しくはこちら
【ウェビナー】サイバーセキュリティの未来「プロアクティブセキュリティ」とは？
マルウェア
BPFフィルタを悪用するバックドア型マルウェア「BPFDoor」のコントローラを初確認：AMEA地域を狙う国家背景の標的型攻撃者集団「Red Menshen（別名：Earth Bluecrow）」による攻撃の可能性
バックドア型マルウェア「BPFDoor」と紐づくコン
2025-5-9
OpenAI、日本におけるデータレジデンシーの開始を発表。プロンプトやアップロードされたデータを日本国内のデータセンターに保存
2025-5-9
IPA、日本におけるオープンソース戦略形成に向けた現状と展望をまとめた「2024年度オープンソース推進レポート」公開
「FortiOS」の認証回避脆弱性、攻撃継続中 - 国内でも被害
JPCERTコーディネーションセンターは、1月にFortinetより公表された「FortiOS」などが影響を受ける脆弱性が、引き続きサイバー攻撃に悪用されているとして注意喚起を行った。
（2025/05/09）
Cisco IOS XE無線LANコントローラに脆弱性 - root権限奪取のおそれ
Cisco Systemsは現地時間
Board Approves Regional Delegation Agreements, Bids Farewell to Manny Cancel
May 08, 2025
山田 英史
2025年5月9日
OWASP Top 10 Non-Human Identities Risksから見るNHIのリスクと対策
May 08, 2025
CISA Releases Five Industrial Control Systems Advisories
May 08, 2025
ICS Medical Advisory | ICSMA-25-128-01
Pixmeo OsiriX MD
May 08, 2025
ICS Advisory | ICSA-25-128-03
Mitsubishi Electri
Striking Similarities: Home Invasion vs. Cyber Breach
By TG Singham · May 6, 2025
From unlocked doors to unpatched systems – vulnerabilities are an open invitation. Learn how to build a layered defens
Simplification of record-keeping obligation: EDPB and EDPS adopt letter to EU Commission
8 May 2025
EDPS
European Patent Organisation and extension of adequacy decisions for the UK: EDPB adopts opinio
ICT SCRM Task Force: Small Business Week
These resources were developed by the ICT SCRM Task Force to address challenges commonly faced by SMBs.
| FACT SHEET
| FACT SHEET
Developing a Resilient SCRM
書籍・刊行物 ウラノス・エコシステム・データスペーシズ公開OSS (Open Source Software) DOI（Digital Object Identifier）公開情報
2025年05月08日「SSL/TLS サーバー証明書における WHOIS 情報を利用したドメイン名使用権確認方法の廃止について」公開のお知らせ
Primary Mitigations to Reduce Cyber Threats to Operational Technology
Unsophisticated cyber actor(s) are targeting ICS/SCADA systems in the Energy and Transportation Systems sectors. Follow our fact s
CISSPを1週間で合格するための勉強法｜効率的にスコアを上げる実践テクニックを解説
2025.05.08
阿部 正人
CISSPを1週間で合格するための勉強法｜効率的にスコアを上げる実践テクニックを解説
2025.05.08
阿部 正人
#セキュリティ対策 #サイバー攻撃
Landowner Resources
Editorial calendar
Landowner Resources
Editorial calendar
Chairman Christie's Letter Re: Review of Federal Energy Regulatory Commission Agency Actions April 21, 2025, through May 2
Small Businesses Create Big Impact: NIST Celebrates 2025 National Small Business Week
May 5, 2025
Daniel Eliot
This week we’re celebrating National Small Business Week—which recognizes and celebrates
May 07, 2025
Alert
CISA Adds Two Known Exploited Vulnerabilities to Catalog
混乱を招いたとして、利用料金還元を公表
NEXCO中日本は、システム障害発生時における高速道路の利用料金について、多大な混乱を招いたとして、その重大性にかんがみて利用料金の還元を行うと公表した。一部料金所でETCの無線通信が継続して行われており、課金データも正常であったことから、該当する利用者に対してはカード会社などを通じて請求が進められており、これらを還元する。また支払い手続きの申し出を行ってい
顔識別機能付カメラシステム
匿名加工情報
顔識別機能付カメラシステム
匿名加工情報
令和7年5月1日
令和7年5月1日
採用情報
「選考採用（係長・課長補佐級）」及び「任期付職員採用」を更新しました。
令和7年4月30日
委員会開催情報
第321回個人情報保護委員会を開催しました。
令和7年4月30日
個人情報保護法等
LINEヤフー株式会社への勧告等に対する改善状況の概要及び同社への対応方針につ
News Item (1056)
ENISA Disinformation Alert
News Item 30 April, 2025
The EU Agency for Cybersecurity, ENISA is aware of disinformation circulating via social media and various messaging apps that pu
2月の光景
謎の発熱で同僚との新年会をドタキャンで始まった2月。 6日ー10日まで大分県は別府に滞在し、立命館APU大学での集中講義に挑む。事前にわかっていたことだが、4日で13コマ=約20時間の授業というのは、途中にグループワークを挟んだとしても体力的に過酷だった。ただ、アフリカで5日間で...
4月の光景
よく行く公営のプールの、運営事業者が変わった。顔なじみだったスタッフが一掃され、どこか活
2025年4月17日 第9回
最終更新日：2025年4月25日
2025年4月15日 第11回
最終更新日：2025年4月23日
2025年4月14日 第11回
最終更新日：2025年4月23日
自動車関係税制のあり方に関する検討会（令和7年） 令和7年4月23日～ 自治税務局 都道府県税課自動車税制企画室
ATT&CK v17: New Platform (ESXi), Collection Optimization, & More Countermeasures
ATT&CK v17: New Platform (ESXi), Collection Optimization, & More Countermeasures
By: Amy Robertson and Adam Pennington
ATT&CK v17 has been released! Check out the blog post for more information.
10 techniques 8 techniques 11 techniques 16 techniques 23 techniques 14 techniques 45 techniques 17 techniques 33 techniques
North Korean Cryptocurrency Thieves Caught Hijacking Zoom ‘Remote Control’ Feature
North Korean cryptocurrency thieves abusing Zoom Remote collaboration feature to target cryptocurrency traders with m
ASUS製WiFiルーターのAiCloud機能の脆弱性を悪用する攻撃に関する注意喚起
Posted on 2025-04-16
| CSRI 解析チーム
I. 概要 ASUS製WiFiルーターに搭載されている「AiCloud」には、USB接続の記憶装置をNASとして利用する機能などが含まれています。 [Read More]
router vulner
March 17, 2025NIST | NCCoE
“Security by design helps you stay one step ahead”
15 April 2025
｜ 1月 ｜ 2月 ｜ 3月 ｜
ワーキンググループ1（実効性強化・国際連携）
ワーキンググループ2（地域・中小企業支援）
ワーキンググループ3（産業振興・人材育成）
最終更新日：2025年4月10日
最終更新日：2025年4月7日
最終更新日：2025年4月1日
2025年3月28日
「eシールに係る認定制度の関係規程策定のための有識者会議取りまとめ（案）」及び「eシールに係る認証業務の認定に関する規程（案）」に対する意見募集の結果並びに「eシールに係る認定制度の関係規程策定のための有識者会議取りまとめ」の公表
2024年情報通信業基本調査報告書を公表しました。
2024年情報通信業基本調査の結果を公表しました。NEW!
2025年3月28日
2024年情報通信業基本調査の結果を公表しました。
2025年3月28日 ガイドライン案
最終更新日：2025年3月28日
2025.03.14
2025年2月度 MBSD-SOCの検知傾向トピックス
MBSD-SOC
監視
#洲崎俊
#諌山貴由
#金子俊介
#サイバーインテリジェンスグループ
#国分裕
#井餘田 笙悟
#白倉 大河
#小山凌弥
#廣田一貴
#露木 拓巳
#戸田廉
#MI2
#古川 菜摘
LLMエージェントが35%の確率で顧客を購買に誘導することに成功！
LLMエージェントが35%の確率で顧客を購買に誘導することに成功！
2025年02月05日 ChatGPT
お手軽！高精度！異常検知モデルPatchCoreの魅力
お手軽！高精度！異常検知モデルPatchCoreの魅力
2023年07月12日 Object Detection
「言葉」で指示して「画像」で探す！OWL-ViTが実現
調査／レポート 会計基準や税制、法令等に関するニュース 広報誌 コラム／対談 各種ガイドブック 書籍 寄稿記事 動画 事例紹介 eニュースレター配信登録 イベント／セミナー
コラム／対談
インサイト 調査／レポート 会計基準や税制、法令等に関するニュース 広報誌 コラム／対談 イベント／セミナーレポート 各種ガイドブック 書籍 寄稿記事 動画 事例紹介 eニュースレター配信登録
私も一年前の今頃、これから新卒でセキュリティエンジニアとして働く人向けにエントリを書いたので、該当する方はぜひご一読ください。
security.nekotricolor.com
Skip to Main Content
Explore Our Brands
WSJ
Barron's
MarketWatch
IBD
Buy Side from WSJ
The Wall Street Journal
English Edition
Edition
English
中文 (Chinese)
日本語 (Japanese)
Print Edition
Video
Audio
Lat
Operation Vulcan Logic
少額物品販売
事業者情報の登録・商品情報管理・受注管理
少額物品販売業務
初めてご利用になる方へ
※機能の概要や事前準備について記載しています。
グローバルナビを閉じる
2025-02-25
『基礎からわかるDetection Engineering』の連載が終わりました！
先日発売された『Software Design 2025年3月号』をもって、全８回構成の『基礎からわかるDetection Engineering』の連載が終了しました。 本日（2月18日）は、『Software Design 2025年3月号』の発売日です。先日よりお伝えしていた、「コードエ
日本の眠れる資産を海外に解き放つブロックチェーンによるトークンエコノミー
25 Dec. 2024
9 min. read
ブロックチェーンを基盤とするWeb 3でクリエイター中心の経済圏の広がりを展望
Featured
量子コンピュータ開発動向及び基本構成の俯瞰
16 Dec. 2024
2025年2月4日 第18回
電話：03-3501-1511（内線：4741）
最終更新日：2025年2月5日
Copyright © 2025 Threatpost
○開催案内 ○配付資料 ○議事要旨
○開催案内 ○配布資料 ○議事要旨
電話：03-3501-1511（内線番号：3964）
最終更新日：2024年11月26日
地域コミュニティ・モビリティ2024.10.17持続可能な地域経営に向けたDX実践
第10回：行政主体でウォレット事業を進めるポイント
エネルギー・サステナビリティ・食農2024.10.15環境・エネルギートピックス
動き出した国内蓄電池ビジネス 第3回：再エネ併設蓄電池ビジネスの展望
〒100-0014 東京都千代田区永田町2-4-12、〒107-0052 東京都港区赤坂2-4-6
2022年6月29日
トレンドマイクロの最新調査から、増大するデジタル環境で攻撃を受けやすい領域(以下、アタックサーフェス（攻撃対象…
2022年6月29日
このブログシリーズでは、自然言語処理モデル「Generative Pre-trained Transforme…
2022年6月28日
このブログシリーズでは、自然言語モデル「Generative Pre-trained Transforme
ナレッジ・コラム
EN
ナレッジ・コラム
2024年3月28日 民間宇宙システムにおけるサイバーセキュリティ対策ガイドライン Ver2.0
最終更新日：2024年3月28日
2023年11月30日 第16回
最終更新日：2024年1月12日
0 0 890
0 0 224
0 0 600
(153 KB)
(102 KB)
最近の投稿
閉鎖した海賊版サイト「漫画BANK」を解剖、その始まりは中国系老舗BLスキャンレーションコミュニティ「三年五組」2021年11月16日
OpenWrtとWireGuardでVPNルーターを作る2021年10月8日
Ryzen 7 5800Uを搭載した最強ノートPC「HP ZHAN 66 Pro」の新型を買った2021年8月4日
スマートウォッチをメーカー製アプリから解放するGadget
page (56)
393 results found
Skip to main content
U.S. Government Accountability Office
For Congress
Press Center
Careers
Blog
GAO on Facebook
GAO on Twitter
GAO on LinkedIn
U.S. Government Accountability Office
Main navigation
R
DX
製品・ソリューション
業種・業務
サポート情報
採用情報
2022/01/25
下記脆弱性問題を公開しました。
Apache Log4jにおける任意のコードが実行可能な脆弱性
GRUB2 におけるバッファオーバーフローの脆弱性
Apache HTTP Server 2.4における複数の脆弱性に対するアップデート
下記脆弱性問題を更新しました。
OpenSSLに複数の脆弱性
Apache To
Focus on People, Process, and Technology to Secure Your Shadow IT
January 13, 2022
What is a Vulnerability?
January 13, 2022
忙しい人のためのセキュリティ・インテリジェンス バックナンバー
AIディフェンス研究所
トレーニング
連載特集
記事一覧
お問い合わせ
新着記事
論文紹介 更新日: 2021-06-01
バックドアを深層学習モデルへ仕掛けるOSS『TrojAI』解説
本記事では米国ジョンズ・ホプキンズ大学のApplied Physics Laboratory (APL) が公開した深層学習モデルへバックドアを仕掛けるOSS TrojAIについて紹介します。本OSSの開発を目的
You need to enable JavaScript to run this app.