ブログ– archive –

生成AIの活用が急速に広がる中、ChatGPTなどの生成AIサービスに加え、Webブラウザに統合されたAI機能など、日常業務でAIを利用する機会が増えています。一方で、社員が気づかないうちに機密情報を入力してしまう情報漏えいや、組織が把握できていないAI利...

Webサービスや業務システムをリリースする際、脆弱性診断を実施する企業は増えています。一方、実際に診断を検討する段階では、次のような悩みを持たれることも少なくありません。 Webアプリケーションだけを診断すれば十分なのか分からない APIやクラウド...

「標的型攻撃メール訓練は実施しているものの、本当に教育効果があるのか分からない」「訓練後のフォローまで手が回らない」「毎年同じような教育になってしまっている」―このような課題を感じていませんか。 また、従業員がセキュリティに関する知識を持...

Securityチーム オーナーの松田です。 近年、オープンソースソフトウェア（OSS）の脆弱性公表や修正のスピードが上がっています。FIRSTが2026年6月15日に公表した脆弱性予測アップデートでも、2026年のCVE件数は当初予測を大きく上回るペースで推移してお...

Securityチーム Web脆弱性診断員の深井です。 今回は、ここ1年以内でよく見かけるようになってきたscript要素にユーザーの入力値が反映されてしまった際に発生するクロスサイト・スクリプティングについて解説していきます。 クロスサイト・スクリプティン...

大阪産業局にて主催される「生成AI時代の企業リスク管理とAIセキュリティ実践」セミナーにて、神戸デジタル・ラボの近藤伸明が登壇します。 生成AIは、文書作成や情報検索、プログラミング支援など、企業活動を大きく変えるテクノロジーとして急速に普及し...