セキュ塾RansomHouseについて
RansomHouseは2021年末ごろから活動が観測されていましたが、近年では2025年10月にアスクルがランサムウェア攻撃を受け、eコマース事業が混乱に陥り、顧客のサプライヤーデータが流出しています。この攻撃により、日本の小売業界におけるサプライチェーンの脆弱性に対する深刻な懸念が高まりました。
セキュ塾
セキュ塾
脅威インテリジェンスレポートCISA 2015の失効と今後の状況
2025/09/30にCISA(Cybersecurity Information Sharing Act) 2015という米国の連邦法が正式に失効しました。このCISA 2015は米国議会閉鎖に伴い今後どうなるかが注目されていましたが、ひとまず2026/01/30までは延長され改訂についてまだ議論が続いています。以下では、このCISA 2015の延長問題について簡単にまとめています。
ホワイトハッカー著名なハッカー紹介：リチャード・ストールマンとは？GNUとGPLの父、「フリーソフトウェア」の哲学と妥協なき生涯
現代の私たちが当たり前のように使っているコンピュータ技術。その根底には「ソフトウェアの自由」を求めて...
ホワイトハッカー著名なハッカー紹介：「Webの父」ティム・バーナーズ＝リーとは？功績とWWW無償公開の哲学
私たちが日常的に使っている「World Wide Web（ワールド・ワイド・ウェブ、WWW）」の発明者であり、「Webの父」と呼ばれるティムバーナーズリーについて紹介します。一体どのような人物で、どのような経緯でこの革命的な発明を成し遂げ、そしてなぜ自らその莫大な利益を手放したのか、その軌跡と「思想」に迫ります。
ホワイトハッカーCAPEC(Common Attack Pattern Enumerations and Classifications)とは
Common Attack Pattern Enumeration and Classification (CAPEC)は、一般的な攻撃パターンの公開カタログとなっており、CWE-IDとマッピングされていて、攻撃者が脆弱性をどのように悪用するかを理解するのに役立ちます。
オススメ記事脆弱性診断（セキュリティ診断）とは？必要な理由や診断対象、やり方を6ステップ解説
現代のビジネスの裏側には、常にサイバー攻撃のリスクが潜んでいます。そんなリスクに対して企業の信頼や顧客情報を守るために重要な対策となるのが「脆弱性診断」です。この記事では、脆弱性診断の基本から実践的な進め方、さらにはスキルアップの方法までを分かりやすく解説します。
脅威インテリジェンスレポートSalesloftのインシデントについて
8月後半から、Salesloftに起因するインシデントが世間を騒がせています。この記事では、Salesloftインシデントの背景と、現時点でどの様なことが起こっているかを簡単にまとめます。情報に更新があった場合にはこちらの記事も更新します。
脅威インテリジェンスレポートPURL (Package URL) とは
OSS(オープンソースソフトウェア)製品のパッケージを一意に識別するためのフォーマットである、PURL(Package URL)について簡単にまとめた記事になります。
セキュ塾【初心者向け】AIによるマルウェア攻撃とは？仕組み・事例・対策まで簡単解説
「パソコンのことはあまり詳しくない…」という初心者の方にも理解できるように、AIマルウェア攻撃の基本から、具体的な事例、私たちにできる対策まで、一歩ずつ丁寧に解説している記事です。
セキュ塾Qilin (Agenda) ランサムウェアグループについて
Qilin（麒麟）ランサムウェアグループ（Agendaランサムウェアグループ）は、近年特に活発なランサムウェアグループとして知られています。また、2025/07/31にアフィリエイトの“hastalamuerte”が「ランサムウェアグループがアフィリエイトに対して詐欺的行為を行なっている」と非難して、RaaSオペレーションが漏洩した事でも知られています。以下では、このQilinランサムウェアグループについて簡単にまとめています。（2025/10/08追記：QilinランサムウェアグループがアサヒGHDの件にも攻撃を行っていた模様です。）