セキュリティベストプラクティス

theregister.com 2026年5月20日 02:59

米国トップのサイバー防御機関がGitHubリポジトリをパスワード、キー、トークン付きで公開——そして信じられないほど明白なファイル名付きで

セキュリティ「external-secret-repo-creds.yaml」と「AWS-Workspace-Firefox-Passwords.

infosecurity-magazine.com 2026年5月15日 00:43

ほとんどの組織が機密セキュリティタスクにAIエージェントを使用中

セキュリティベンダーのSemperisによると、世界中の組織の大多数（93%）が、重大な漏洩やデータ流出の可能性があるにもかかわらず、パスワードリセットやVPNアクセスなどのセキュリティタスクにAIエージェントを使用しているか、使用予定である。このセキュリティベンダーは、米国、英国、フランス、ドイツ、スペイン、イタリ

theregister.com 2026年4月30日 17:08

金融企業が親切にラベル付けされたスプレッドシートにDB認証情報を保存

PWNED 再び、PWNED週刊コラムへようこそ。ここでは、流砂の山を見つけた後、そのままそこに飛び込んでしまったIT探偵たちの冒険を語ります。今週の話では、機密情報を非常に脆弱な場所に保管し、その後十分に保護しなかったことが関係しています。この話は、ソフトウェア開発企業であるInnowiseの戦略的実践の責任者で

bleepingcomputer.com 2026年4月24日 04:02

通常のパスワードリセットは思ったほど安全ではない

Forresterの調査によると、パスワードリセットには約70ドルのコストがかかると推定されています。最も一般的なヘルプデスクリクエストの1つとして、多くの組織は負荷を軽減するためにセルフサービスパスワードリセット(SSPR)ツールを導入しています。しかし、これらのツールがあっても、ヘルプデスクチームはSSPR登録

theregister.com 2026年4月23日 18:39

共有は、それが管理者パスワードの場合、ケアではない

PWNEDPWNEDへようこそ。このコラムでは、サーバーをセキュアにしない方法を教えてくれた人々を称えています。靴ひもを結んでそれにつまずいたり、プールに飛び込もうとして飛び込み台に頭をぶつけたりしたことがあれば、私たちはあなたのサイバー同等物について話します。今週の関連する問題はソフトウェア開発企業Nomadi

infosecurity-magazine.com 2026年4月14日 19:38

Mythos テスト後、AI Security Institute がセキュリティベストプラクティスを推奨

AI Security Institute (AISI) は、Anthropic の最新モデルをテストした後、組織に「サイバーセキュリティの基本」を強化し、AI を活用してシステムを保護することを検討するよう促しています。 Claude Mythos Preview は先週、モデルメーカーが数十年前にさかのぼる数千の