CISAとNIST、クラウドIDトークン保護に関するガイダンスを発表
米サイバーセキュリティ・インフラセキュリティ庁(CISA)と米国立標準技術研究所(NIST)は、クラウドIDトークンおよびアサーションを窃取・偽造・悪用から保護するための最終ガイダンスを発表しました。対象は連邦政府機関、クラウドサービスプロバイダー、およびそれらのサービスを利用する組織です。 「省庁間報告書85
タグ: 鍵管理
2026年版:エンドポイント暗号化ソフト12選を徹底比較(機能・価格)
結論を先に言うと: 暗号化技術そのものは無料で手に入ります。BitLocker(Windows)やVeraCrypt(オープンソース)は強力な選択肢です。 お金を払う価値があるのは「管理」の部分です。Sophos CentralはBitLocker/FileVaultを低コストで管理でき、W
レガシーの影：OpenSSH 10.3が数十年前の「Berkeley rcp」セキュリティ欠陥を根絶
OpenSSHの開発者たちはバージョン10.3を公表しました。これは単なる日常的なアップデートよりはるかに深刻なものです。このコレクティブは多くの脆弱性を中和させました。その中には、プリミティブなバークレーのrcpアーキテクチャに存在するレガシー欠陥が含まれており、このユーティリティの系統は数十年に及びます。 最も