日本 IT ニュース / デイリーブリーフ
日本のIT業界の重要な動きと、その意味を。日本時間09:00・17:00・翌01:00の1日3回、8時間間隔で確認し、ニュースをお届けします。
JPCERT/CCは10月8日に国内で相次ぐ不正アクセスを注意喚起し、9日に攻撃の痕跡を追加しました。API悪用などの事例に加え、アプリケーションサーバーへのWebシェル設置を紹介し、社内管理システムも含めた点検を促しています。
前日掲載のIPAによる一般的な点検要請を補う、技術的な調査情報です。国内の開発・運用担当者には、APIの認可、トークン管理、公開範囲を確認し、BIツールや管理システムのログも調べる具体的な手掛かりになります。
JPCERT/CCは10月8日に国内で相次ぐ不正アクセスを注意喚起し、9日に攻撃の痕跡を追加しました。API悪用などの事例に加え、アプリケーションサーバーへのWebシェル設置を紹介し、社内管理システムも含めた点検を促しています。
前日掲載のIPAによる一般的な点検要請を補う、技術的な調査情報です。国内の開発・運用担当者には、APIの認可、トークン管理、公開範囲を確認し、BIツールや管理システムのログも調べる具体的な手掛かりになります。
セルバは10月9日、Webサイトや業務システム向けのAI脆弱性診断サービスを発表しました。AIが抽出した候補を専門エンジニアが確認し、診断から改修・再診断まで対応します。診断は5万円からで、対象範囲はシステムごとに決めるとしています。
国内の中小企業が、診断結果の確認から修正まで進めるための選択肢が増えます。開発・運用担当者にとっては、AIの検出結果を人が検証し、実際の改修につなぐ運用を考える事例になります。