「クリックしなければ大丈夫でしょ？」 ウイルス感染についてこのように思っている方は多いのではないでしょうか。 しかし今、サイトに表示されるバナーなどの「広告を表示しただけで」感染してしまうウイルス（ドライブ・バイ・ダウン…

セキュリティ最大手のシマンテック社の調査によると、2015年に検出されたマルウェアは2014年から36%増加の4億3,000万を超える数字となりました。 新しいゼロデイ脆弱性は平均で毎週1個発見されています。2016年に…

世界中では毎日、いずれかの国でサイバー攻撃が発生しているのが現状です。 そんななか、リアルタイムでサイバー攻撃を可視化したサイトも登場しています。 現在起きている攻撃の詳細や攻撃元・攻撃先などをリアルタイムで観測できるほ…

WebサーバApacheのセキュリティ対策が意外とできていない企業がいます。Apacheのデフォルト設定には、ディレクトリリスティングという機能があります。 この機能により、Webサイトの情報や企業情報、個人情報を流出す…

ある日気づいたらSNSのプライバシー情報の公開設定が変更されていたといった経験はありませんか？ クリックジャッキング攻撃という攻撃手法により、Webサイトを利用しているときに設定を変更させる方向に誘導させられているのです…

最近、各種サービスで、不正アクセスによる個人情報の流出や、アカウント乗っ取りなどの被害が相次いで発生しています。 そこで、YahooやGoogleなど利用者の多いサービスで不正アクセスされていないかの確認方法をまとめてご…

サイバー攻撃被害の増加や見えるかにより、サイバー保険への加入を検討する企業が増えています。 取り扱う保険会社は増えていますが、「そもそもサイバー保険ってどんな保険？」と思っている方は多いでしょう。 この記事では、サイバー…

システムの脆弱性を狙って攻撃するSQLインジェクションは、システム開発者にとって気を付けなければならない攻撃手法です。 この攻撃により、データベースに登録された個人情報などを不正に取得される恐れがあるため、対策が必要にな…