Monthly PickUp – Archives

  • 2025-10
    • 米国法 CISA 2015 は存続できるのか？
      議会の膠着が引き起こすインテリジェンス共有の危機とは？
    • GitHub が npmセキュリティを大幅に刷新：より強力な認証と信頼できる公開を導入
  • 2025-09
    • NIST による AI 向けのセキュリティ・フレームワークが公開
    • 増加する ClickFix 攻撃とその実例
  • 2025-08
    • Splunk SOAR & Enterprise のセキュリティ・アップデート
    • Unit 42 Attribution Framework
  • 2025-06
    • 米 NVD/CISA の動向と欧州の対応
    • 欧州の動き：GCVE / EUVD の設立
  • 2025-04
    • CISAの予算削減と脆弱性管理システムの変革
    • AIエージェントの盲点：MCPに潜むツール・ポイズニング攻撃の脅威
  • 2025-01
    • CVE Data Review 2024
  • 2024-11
    • 2024 CWE Top 25 が発表
  • 2024-10
    • イスラエル軍のサイバー攻撃
    • Google の Rust プログラミングへの移行
    • DMARK
    • CrowdStrike 障害
    • OSSの脆弱性
  • 2024-09
    • GeoServer の脆弱性 CVE-2024-36401
    • CrowdStrike
    • OSS の脆弱性