AD の脆弱性はなぜ、管理者1〜2人のチームで何年も放置されるのか
intcube の CTO、David Fuhr 氏が、公共機関向けのセキュリティ・コホートについて語ります。この取り組みでは、27の自治体が12週間にわたり、Windows Server と Active Directory の堅牢化に共同で取り組みました。Help Net Security のイン
タグ: 技術的負債
Mythosが引き起こした2026年のパッチ適用地獄、2027年には楽になるかもしれない
セキュリティ Gartnerは技術的負債の大幅な解消と、ソフトウェアをより早く安全にし得る優れたス
Malwarebytesの近代化を支える、見えない作業
セキュリティ製品の信頼性を支える作業の多くは、目に見えません。ユーザーの目に映るのは、スキャンが完了したこと、脅威がブロックされたこと、一晩のうちにアップデートが適用されたことだけです。その裏側にあるプラットフォームは見えません。ランタイム、マネージドライブラリ、ネイティブドライバー、Windowsの要件はすべて
取締役会が知っておくべきテクノロジーリスクとは
【オピニオン】多くの取締役会は、事業機会や成長施策、技術買収、業務改善といった「機会」を評価するために設計されています。議論の中心にあるのは常に、「Xに投資してYのリターンを得る」というおなじみの方程式です。この発想は事業を拡大するうえで不可欠ですが、デジタルインフラにおいては危険な死角を生み出すことが少なくありません
サイバーセキュリティの積み残し課題は、セキュリティ部門の問題ではない
巨大化するセキュリティの積み残し課題――本当の問題は、それを追跡するセキュリティチームではなく、修正の所有者が誰なのかにあるのかもしれません サイバーセキュリティチームが担うべきは、あらゆる是正措置を自ら実行することではな
技術的負債の清算:請求書が届いたとき、その取り立て役はAI
シニア脅威リサーチエンジニアエージェント型AIがサイバーセキュリティを巡る議論を根本から変えたことに、もはや疑いの余地はありません。2025年11月、AnthropicはClaudeを悪用して自動化された攻撃キャンペーンを実行していたハッカー集団の存在を公表しました。2026年7月には、Sysdig脅威リサーチチーム(
AIによるコーディング:セキュリティリスクは生産性向上を上回るのか
AIコーディングツールは、わずか数年の間にソフトウェア開発の世界を大きく変えてきました。しかし、AI生成コードに伴うセキュリティリスクとコスト増加を考えると、組織は本格的に導入する前に投資対効果(ROI)を見極めておく必要があります。とはいえ、すでに多くの組織が本格導入に踏み切っています。GitLabが先月発表した20
LLMの「コーディング個性」を理解することが開発者の成長に不可欠な時代へ
eSecurity Planet のコンテンツおよび製品に関する推薦は、編集上の独立性を保っています。パートナーへのリンクをクリックすることで、当社が収益を得る場合があります。 詳細はこちら セキュアなコード開発は、ツールやソフトウェアの範囲にとどまるものではありません。それはリスク管理を基盤とした複雑な
CISA長官がオープンソース脆弱性と遅延したセキュリティ改善について懸念を表明
最新のデジタルインフラの基盤となっているオープンソーステクノロジーの一部を保護するには、マルウェア攻撃の波の中で、いくつかの「困難な決断」が必要になるだろうと、サイバーセキュリティおよびインフラストラクチャセキュリティ機関の長官は木曜日に述べました。 「オープンソースコミュニティは、脆弱性発見の急速な拡大について考え
カーステン・デイビス氏、国防総省CIOに正式承認
元ユニリーバ幹部が、木曜夜に議会がカーステン・デイビス氏の承認を可決したことを受...
すべての記事を読み込みました