脆弱性の情報収集！ 「JVN」の見方を教えます！

こんにちは。

しなもんです。

以前、ソフトウェア (など) のセキュリティ上の弱点「脆弱性 (ぜいじゃくせい)」のお話をしました。

am7cinnamon.hatenablog.com

公開された脆弱性情報は悪い人も見ることができますので、脆弱性が見つかったソフトウェアなどの製品は、なるべく早くアップデート・パッチ*1の適用・回避策*2の適用などの対策をとる必要があります。

未修整の脆弱性「ゼロデイ脆弱性」を狙う攻撃もあるのですが、情報が公開されていてアップデートなどの対策もそろっている「既知の脆弱性」を悪用した不正アクセスも数多く観測されています。

こうした攻撃は、対策していれば防ぐことができるのです。

参考

japan.zdnet.com

そのため、自分に関係のある脆弱性情報を早期にキャッチしたいところです。

本日は、そのための情報源の一つ、「JVN」とその見方をご紹介します！

*1:プログラムの一部を更新して脆弱性・バグの修正や機能の追加などを行うためのデータのことです。

*2:ワークアラウンドということもあります。

グローバル！？ CompTIA Security+, CySA+ の対策法、しなもんが教えちゃいます！

こんにちは！

しなもんです！

唐突ですが、しなもんはちょっと珍しいセキュリティ系の資格を２つ取得しています。

それがCompTIA Security+ と CySA+ です。

CySA+ の認定証とカード (合格後シカゴから送られてきます)

本日はこちらの認定資格とその対策法をご紹介します！

２段階／２要素認証を破るフィッシング！？ 凶悪なフィッシングの手口！

こんにちは(╹◡╹)！

しなもんです！！

本日はちょっとハイレベルなお話になります……。

２段階／２要素認証を破る新型のフィッシング詐欺の動向についてです！

フィッシング対策協議会が「2020/01 フィッシング報告状況」を公開！ 報告件数は先月から減少するも……

おはようございます。

しなもんです。

（朝のあいさつはおはようですね。最近まで気づいていませんでした＞＜）

さて、しなもんはサンリオキャラクター「シナモン」*1のファンですが、そんな私にとって気になるものが発売されました。

その名もシナモロールまん！！

www.sanrio.co.jp

 食べてみるしかないでしょ！！

というわけで、購入しました。それがこちら。じゃん！

*1:厳密にいうと、シリーズとしての名称は「シナモロール」で、その主役キャラクターの名前が「シナモン」です。「となりのトトロ」と「トトロ」の関係といえばわかりやすいでしょうか。詳細はサンリオ公式サイトをどうぞ。

IPA が「情報セキュリティ10大脅威 2020」を公開！今年注目の脅威はどれ？

こんにちは！

しなもんです。

さて、年に１度のサイバーセキュリティ月間が 2/1 に始まりました！

www.nisc.go.jp2/1 (土) ～ 3/18 (水) の間、内閣サイバーセキュリティセンター (NISC) が音頭を取って、イベントをはじめ様々な企画がなされます。

ソフトウェアの弱点！？ 「脆弱性」って何だろう？

こんにちは。

しなもんです！！

世の中は受験シーズンですね。

しなもんは学校を卒業して何年も経つので直接関係はないのですが、電車の中などで受験生の方を見かけると懐かしい気持ちになりますね。

頑張ってください！！

さて、今回はソフトウェアなどに潜む「脆弱性」についてお話します！

役に立つセキュリティ情報の宝庫！ 「JPCERT/CC」発信の情報まとめ！

こんにちは！

しなもんです。

本日、JPCERT*1 コーディネーションセンター (以下、JPCERT/CC) が四半期 (2019年10月～12月) の「活動概要」と「インシデント報告対応レポート」を公開しました。

本日は、セキュリティ情報の収集に役立つ「JPCERT/CC」と、その発信している情報を紹介します！

*1:ジェーピーサートと読みます。CERT は、Computer Emergency Responce Team の略です。