セキュリティ

XML-RPCとは？詳細と扱う際の注意点

WordPressなどのWebサービスで、管理画面にログインせずにリモートで操作するための仕組みが存在することをご存知でしょうか。その仕組みとはXML-RPCです。 XML-RPCは、リモートで手続きを呼び出すための仕... ＜続きを読む＞

インターネットは誰もが自由にアクセスできる場ですが、インターネットを介して機密情報のやり取りをしたい場合もあるでしょう。そんなときに利用するものがVPN（Virtual Private Network）です。 VPNを... ＜続きを読む＞

2020年の4月のWordPressやセキュリティに関するニュースをまとめました。 4月は、「Zoomのアカウント情報50万件の流出」や「コロナ関連の詐欺サイトへの誘導」など、新型コロナウイルスに便乗したサイバー攻撃が数... ＜続きを読む＞

2020年の3月のWordPressやセキュリティに関するニュースをまとめました。 3月31日にはWordPress5.4がリリースされているのに加え、現在、世界中で猛威を振るっている新型コロナへの不安を利用したサイバー... ＜続きを読む＞

昨年12月のWordPressやセキュリティに関するニュースをまとめました。ぜひ、参考にしてみてください。また、年末にも注意喚起を行いましたが、「Emotet」が猛威を奮っていますので、引き続き感染が起こらないよう注... ＜続きを読む＞

近年、猛威を奮っている「Emotet」というウイルスをご存知でしょうか。私たちが日頃利用しているメールやOfficeを利用した手口を用い、巧妙な攻撃を仕掛けてくるのが特徴です。今回は、IPAやJPCERTも注意喚起を... ＜続きを読む＞

2019年11月のWordPressやプラグイン、Webセキュリティに関するニュースをまとめました。ぜひ、参考にしてみてください。 2019年11月のトップニュース WordPress5.3がリリース WordPres... ＜続きを読む＞

コマンドインジェクションとは、Webアプリケーションに対してコマンドを含んだ悪意ある入力が行われることによって、情報漏洩や踏み台などが起こるサイバー攻撃の一種です。今回は、コマンドインジェクションについて起こりえる被害... ＜続きを読む＞

セキュリティは「情報セキュリティ」と「サイバーセキュリティ」の2つに分けて考える必要があります。前者は「情報」の状態を安全に保つ考え方、後者は「情報セキュリティ」を脅かす脅威に対して施策をする考え方です。今回は、情報... ＜続きを読む＞