こんにちは、コグニティブセキュリティ研究グループです。 インターネットやスマートフォンが身近になった今、情報リテラシーは年齢を問わず身につけておきたい大切な力です。そこで私 ...

デジタルペンテスト部の飯田です。 日本電気株式会社が提供するサーバ向け更新管理エージェント「ExpressUpdate Agent for Windows」において、一般ユーザーがSYSTEM権限で任意コードを実行できる ...

IoTセキュリティとは、IoT機器だけでなく通信・クラウド・運用までを含めて守るセキュリティ対策です。IoT（Internet of Things：モノのインターネット）機器の普及に伴い、サイバー攻撃の標的 ...

本レポートは、ラックの中でもサイバー攻撃の脅威に対して最前線で対応しているJSOCおよびサイバー救急センター、そして攻撃者が利用するサイバー攻撃手法も採り入れてお客様のシステム ...

生成AIの急速な進化を背景に、政府は5月12日、サイバーセキュリティ対策の強化を急ぐよう指示しました。海外製AIの悪用による攻撃の高度化・巧妙化が現実的なリスクとなる中、企業には ...

2026年も、「情報セキュリティ10大脅威」の最新版が公開されました。 この情報はIPA（独立行政法人 情報処理推進機構）が毎年公表しているもので、2025年に発生した社会的に影響が大きかっ ...

こんにちは、ICT利用環境啓発支援室です。 私たちは、インターネットをより安全・安心に利用できる社会を目指し、子どもから高齢者まで幅広い世代を対象に、啓発講座や効果的な学習方法 ...

生成AIの業務利用には、入力した機密情報の漏えいや、生成物による著作権侵害といったリスクが存在します。 企業が生成AIを安全に活用するために知っておくべきリスクの種類を具体的に ...

企業のDX化が進む中、複数のシステムを効率的に利用する手段として、SSO（シングルサインオン：Single Sign-On）への注目が高まっています。SSOは一度の認証で複数のサービスにアクセスできる ...

アカウントロック機能を回避する攻撃手法に、リバースブルートフォース攻撃があります。1つのパスワードを固定し複数のIDでログインを試行することにより、簡単なパスワードを設定して ...

現在、個人で利用するPCやスマートフォンといった端末やWebサービスなどもあわせ、個人がメールアドレスやパスワード、アカウント名、所属情報など数多くのアイデンティティ情報を運用 ...

株式会社ラックは2024年度のBest Partner of the Year Japan Region 2024を受賞しました。 この賞は、2024年1月から2024年12月の1年間で、脅威インテリジェンスプラットフォームを提供するRecorded Future社の ...