SSLの利用者の立場として共通して言えることは「SSLは（業者に依存して）わからない」というところではないでしょうか。インスペクション方法を覚えておくとSSLの悩みがだいぶ減ると思います。 この記事ではSSLのセキュリテ…

近年、世界的に大きな被害を与えているサイバー攻撃。個人情報漏えいの多くは、システム（OS、ミドルウェア、Webアプリケーション等）の脆弱性を狙って実行されます。 システムは人が設計して構築するものであり、少なからずプログ…

WordPressサイトの改ざんがおこなわれると、受信したデータを盗まれたり、ウイルスをばらまく装置にさせられたりという危険があります。 そのような被害を受けないためには、悪意あるハッカーの手口を知り、どのような原因で改…

Webサイトは見た目が変わらないのに、じつは改ざんされていたというケースが多いです。改ざんされたサイトを訪れた人は個人情報を盗まれたり、ウイルス感染させられたりする被害が考えられます。 そんな被害を防ぐために、セキュリテ…

パソコンやスマートフォンを利用していて「ウイルスを検知しました！いますぐ除去してください」などの警告が表示されたことはありませんか？ これは本当にセキュリティソフトがウイルスを検出した場合と、そうではない場合もあります。…

WordPressサイトのセキュリティの常識をテーマに、脆弱性診断の経験から常識にしたい、WordPressサイトでよく見つかる脆弱性とその対策方法をまとめていきます。 今回は、導入編として、サイトをオープンするまでに注…

GoogleやYahoo!で検索したとき、「このサイトは第三者によってハッキングされている可能性があります」と表示されることがあります。 このメッセージが表示されている状況を放置していると、サイトにマルウェアが埋め込まれ…

パソコンやスマホでサイトを閲覧していたら、突然「ウイルス感染した」という警告が。これは本当にウイルスに感染してしまったのでしょうか？ それともウソなのでしょうか？ ウイルス感染していないか調べる方法から、対処の方法まで解…

ネット通販の詐欺サイトによる被害は跡を絶ちません。しかし、詐欺サイトには分かりやすい見分け方があります。どの部分をチェックすればよいのかを解説していきます。 ネット通販詐欺に遭わないための心得として、また利用したいサイト…

仕事や生活と切り離せないインターネット。 とても便利ですが、コンピュータウイルスのマルウェアや有害サイトを閲覧するリスクがあります。 企業の場合、有害サイトやマルウェアに感染したWebサイトをみてしまい顧客情報漏えいの被…