インシデント対応– blog tag –

Securityチーム オーナーの松田です。最近、実在する企業や組織の代表者名をかたった詐欺メールが非常に多く見受けられます。そんな中、2026年3月13日（金）、私のメールアドレス宛にあるビジネス用チャットサービスのコンタクト承認依頼が届きました。 申...

オンラインカンファレンス「 Security MOTION 2026 Spring ～実践知から学ぶ オンラインカンファレンス 」にてSecurityチームオーナーの松田が登壇します。 Security MOTION は、セキュリティメーカー・ベンダーが、立場の違いを越えて事例を持ち寄るカン...

2024年から2025年にかけて、日本国内ではアサヒグループHDやアスクルなど大手企業のランサムウェア被害が相次ぎ、大きなニュースとなりました。  企業規模や業種を問わず「自分たちも標的になり得る」と認識すべき時代です。実際、2023年には世界の企...

このたび、Offensive Security社が提供する認定資格 OSCP+（Offensive Security Certified Professional Plus） に合格しました。せっかくなので、これから受験を考えている方の参考になればと思い、学習の進め方や試験当日の流れ、率直な感想をまとめます...

Securityチーム オーナーの松田です。 2025年11月24日に、ふたたびShai-Hulud攻撃が、猛威を振るっています。約700個のパッケージが侵害され、25,000 以上の悪意のあるリポジトリが存在したと言われています。また、12月1日には再び感染が増加し、わずか12...

本記事は、Hardening 2025 Invisible Divideへの参加レポートです。 Hardening Projectとは? Hardening Project とは、ビジネスとセキュリティが融合した実践型の競技会です。ECサイトを運営する事業部として、攻撃や障害への対応を行いながら、売上を競い...