- 2025年8月29日
内部通報による不正発覚時に備えるデジタル証拠の保全マニュアル
企業における不正の多くは、内部通報を契機に明るみに出ます。しかし、通報を受けた直後の対応を誤れば、重要な証拠が消失したり
企業における不正の多くは、内部通報を契機に明るみに出ます。しかし、通報を受けた直後の対応を誤れば、重要な証拠が消失したり
「ログイン履歴に身に覚えのない海外IPが表示されていた」「送っていないはずのメールが勝手に送信されていた」などのような兆
本稿では、企業活動における労務トラブルを、コンプライアンスと経営リスクの観点から再定義し、フォレンジック技術の実務的活用
企業内で金銭や物品の不正な持ち出しが発覚した場合、迅速かつ的確な対応が求められます。横領は重大な経済的損失に直結するばか
【CVE-2025-24813】は、Apache Tomcatの部分的なPUTリクエスト処理に起因する脆弱性で、認証不要
【CVE-2025-26465】は、OpenSSHクライアントにおいて、VerifyHostKeyDNSオプションが有効
CVE-2025-32433は、ErlangプラットフォームのOTPに含まれるSSHサーバー実装に存在する重大な脆弱性で
デジタルフォレンジックとは、法化学分野の一つであり、電子機器に保存されたデータを化学的・体系的に収集・分析を行い、サイバ
サイバー攻撃が年々巧妙化する中、中小企業・中堅企業(従業員50名〜3000名)のセキュリティ対策は待ったなしの状況となっ
【CVE-2024-28047】は、Intel製CPUに搭載されるUEFIファームウェアの処理に存在する脆弱性です。脆弱
【CVE-2024-38475】は、Apache HTTP Serverにおけるmod_rewriteモジュールの処理に
2025年8月20日、文具・オフィス用品メーカー「ナカバヤシ」社は、同社が運営する「asue」ブランドサイトとオンライン
米サイバーセキュリティ企業「OPSWAT(オプスワット)」が、「2025 OPSWAT Threat Landscape
サイバー攻撃や内部不正が年々巧妙化するなか、システムの脆弱性を放置することは企業にとって重大なリスクとなります。特に中小
【CVE-2024-23109】脆弱性はFortiSIEMのAPI経由でOSコマンドを叩かれて、認証なしにシステム乗っ取
【CVE-2024-25600】脆弱性はBricks Builder(WordPressテーマ)の一部を通じて認証不要で
【CVE-2024-9143】脆弱性はOpenSSLのローエンドGF(2^m)曲線APIが変な曲線パラメータ受け取ると、
Webサイトを運営していると、外部からの不正アクセスや情報漏洩、ページの改ざんといったリスクに直面する可能性があります。
【CVE-2019-19781】脆弱性は攻撃者がURL経由で本来アクセスできないスクリプトに侵入できて、ログイン不要で任