API セキュリティ記事一覧

[CEOインタビュー] あなたにつながるすべてのものをセキュアに ─ Cequence の API 保護PR

製品・サービス・業界動向 2025.7.23 Wed 8:15

アジアのデジタルネイティブ企業の 9 割が API セキュリティを重視

調査・レポート・白書・ガイドライン 2024.10.4 Fri 8:00

API セキュリティの不備とボット攻撃による損失 1,860 億米ドルに

調査・レポート・白書・ガイドライン 2024.10.4 Fri 8:00

EC-CUBE 4系用プラグイン「EC-CUBE Web API プラグイン」に格納型XSSの脆弱性

脆弱性と脅威 2024.8.1 Thu 8:00

スマホアプリ「ピッコマ」に外部サービスの APIキーがハードコードされている問題

脆弱性と脅威 2024.7.4 Thu 8:00

Google セキュリティチームは Reporting API をどう使って潜在的問題を検出しているか

調査・レポート・白書・ガイドライン 2024.6.18 Tue 8:00

Microsoft Windows OS の XAML Diagnostics API における権限検証不備により高権限の UWP プロセスへの DLL Injection が可能となる脆弱性（Scan Tech Report）

脆弱性と脅威 2024.3.5 Tue 8:15

Androidアプリ「Spoon」に連携外部サービスを使用される問題、アップデート呼びかけ

脆弱性と脅威 2024.1.25 Thu 8:00

脆弱性診断自動化ツール「AeyeScan」アップデート、APIスキャンで json 形式の body 数値が文字列に変換される問題を修正

製品・サービス・業界動向 2023.11.21 Tue 8:00

Web API 診断内製化、エーアイセキュリティラボ 執行役員 関根氏が解説PR

研修・セミナー・カンファレンス 2023.11.16 Thu 8:00

SBI FinTech Incubation 提供の金融機関向けオープン API 基盤で障害発生、現在は復旧

インシデント・事故 2023.11.1 Wed 8:05

脆弱性診断自動化ツール「AeyeScan」アップデート、APIキーをAPIリクエストのURLで送信していることを検出するスキャンルールを追加

製品・サービス・業界動向 2023.10.31 Tue 8:00

SIG情報連携ポータルの API に複数の脆弱性

脆弱性と脅威 2023.8.14 Mon 8:00

脆弱性診断自動化ツール「AeyeScan」の API スキャン機能に大型アップデート、OWASP API Security Top 10 のうち外部から検出できる全項目に対応

製品・サービス・業界動向 2023.7.26 Wed 8:00

スマホアプリ「ニューズピックス」に外部サービスの API キーがハードコードされている問題

脆弱性と脅威 2023.7.5 Wed 8:00

OWASP API トップ 10 の攻撃に対応 ～ Akamai が Neosec を買収

製品・サービス・業界動向 2023.6.30 Fri 8:00

脆弱性診断自動化ツール「AeyeScan」アップデート、スキャン結果ダウンロードAPIで「スキャンルールID（脆弱性ID）」が取得可能に

製品・サービス・業界動向 2023.6.26 Mon 8:00

脆弱性診断自動化ツール「AeyeScan」アップデート、AWS API Gatewayのドメインアクティベーションに一部対応

製品・サービス・業界動向 2023.5.17 Wed 8:00

自動脆弱性診断ツール「Securify Scan」API 診断機能追加

製品・サービス・業界動向 2023.4.19 Wed 8:00

自動脆弱性診断ツール「AeyeScan」APIスキャン機能正式リリース

製品・サービス・業界動向 2023.4.13 Thu 8:00

Androidアプリ「Wolt ウォルト：フードデリバリー/出前」に外部サービスのAPIキーがハードコードされている問題

脆弱性と脅威 2023.3.15 Wed 8:00

脆弱性診断ツール「AeyeScan」に新機能「APIスキャン」を追加

製品・サービス・業界動向 2023.1.23 Mon 8:00

プルーフポイント、APIとインラインアーキテクチャ使用の新導入オプション MXレコード変更が不要に

製品・サービス・業界動向 2022.10.17 Mon 8:00

PowerCMS の XMLRPC API にコマンドインジェクションの脆弱性

脆弱性と脅威 2022.9.5 Mon 8:00

Movable Type の XMLRPC API にコマンドインジェクションの脆弱性

脆弱性と脅威 2022.8.26 Fri 8:00

Android アプリ「Hulu」に外部サービスの API キーがハードコードされている問題

脆弱性と脅威 2022.7.28 Thu 8:00

Android アプリ「ジモティー」に外部サービスの API キーがハードコードされている問題

脆弱性と脅威 2022.1.14 Fri 8:00

Grafana において API にリクエストされた URI 文字列の検証不備により任意のファイルが読み取り可能となるディレクトリトラバーサルの脆弱性（Scan Tech Report）

脆弱性と脅威 2022.1.12 Wed 8:15

ManageEngine の複数の製品における遠隔からの任意のコード実行につながる API への制御不備の脆弱性（Scan Tech Report）

脆弱性と脅威 2021.12.27 Mon 8:15

Movable Type の XMLRPC API に OS コマンドインジェクションの脆弱性

脆弱性と脅威 2021.12.20 Mon 8:00

Movable Type及びPowerCMSのXMLRPC APIにおける脆弱性を標的としたアクセスを観測

脆弱性と脅威 2021.12.1 Wed 8:00

PowerCMS の XMLRPC API に OS コマンドインジェクションの脆弱性

脆弱性と脅威 2021.11.26 Fri 8:00

Microsoft Windows において NtGdiResetDC API 関数のコールバック関数の検証不備により管理者権限の奪取が可能となる Use-After-Free の脆弱性（Scan Tech Report）

脆弱性と脅威 2021.11.16 Tue 8:15

APIの脆弱性診断学習用コンテンツ「Tiredful API」を解説

調査・レポート・白書・ガイドライン 2021.11.11 Thu 8:00

「Movable Type」のXMLRPC APIにOSコマンド・インジェクションの脆弱性、悪用した攻撃も確認

脆弱性と脅威 2021.11.9 Tue 8:00

Movable Type の XMLRPC API に OS コマンドインジェクションの脆弱性、攻撃時の影響大

脆弱性と脅威 2021.10.22 Fri 8:00

アンチ・シリコンジャーナリズム　それってデータの裏付けあるの？ 後編「ケーススタディ：LINE 騒動と寡黙な日本のセキュリティ専門家たち」

国際 2021.8.6 Fri 8:20

ヤフオク! 落札者情報が取得可能、API 仕様不備

インシデント・事故 2021.5.6 Thu 9:00

不動産入居申込の API を OWASP ASVS に対応、保証会社への個人情報や審査結果送信など

製品・サービス・業界動向 2021.4.13 Tue 8:05

2021年はAPIセキュリティが最重要課題、ラドウェア調査

調査・レポート・白書・ガイドライン 2021.2.1 Mon 8:05

仮想通貨取引所「Liquid」への不正アクセス最終報、APIキー等169,782件の流出を確認

インシデント・事故 2021.1.22 Fri 8:00

Apache Tomcat における Java API の実装不備に起因する情報漏えいの脆弱性

脆弱性と脅威 2021.1.18 Mon 9:05

SolarWinds Orion APIに認証回避の脆弱性、アップデートを呼びかけ

脆弱性と脅威 2021.1.6 Wed 8:05

Microsoft Windows の Windows Update Orchestrator Service におけるCOM API への権限制御不備により管理者権限への昇格が可能となる脆弱性（Scan Tech Report）

脆弱性と脅威 2020.9.10 Thu 8:10

日経２２５企業のセキュリティリスク調査、グローバルランキングを集計（RAPID7）

調査・レポート・白書・ガイドライン 2020.8.3 Mon 14:55

RAPID7が日本市場へマネージドセキュリティサービス本格展開（ラピッドセブン・ジャパン）

製品・サービス・業界動向 2020.6.8 Mon 14:45

JR東日本の運行情報アプリが使用するAPIサーバに脆弱性（JVN）

脆弱性と脅威 2019.4.2 Tue 8:00

McAfee MVISIONをMicrosoft TeamsにAPIで統合（マカフィー）

製品・サービス・業界動向 2019.3.22 Fri 8:45

疑問その３「クラウドのセキュリティ ＝ CASB？」～日商エレに聞く、ＣＡＳＢとクラウドセキュリティの疑問PR

製品・サービス・業界動向 2019.3.20 Wed 8:20

VenafiのマシンID保護プラットフォームとAPI統合、証明書の管理を容易に（デジサート・ジャパン）

製品・サービス・業界動向 2018.12.14 Fri 8:00

EDR機能のAPIを提供、さまざまな活用を可能に（サイランス）

製品・サービス・業界動向 2018.12.14 Fri 8:00

ボットやAPIへの攻撃、レイヤ7 DDoS対応のWAF（F5）

製品・サービス・業界動向 2018.5.24 Thu 8:00

Apache Tomcat JK ISAPI Connectorに、非公開パスにアクセスされる脆弱性（JVN）

脆弱性と脅威 2018.3.14 Wed 7:55

ビットコイン総合サービス「Zaif」でのAPIキー不正使用などについて報告（テックビューロ）

インシデント・事故 2018.1.12 Fri 8:00

人の動作に偽装するボットアクセスを検知（アカマイ）

製品・サービス・業界動向 2017.11.13 Mon 8:45

SDN連携セキュリティ対策製品を発売、汎用APIの提供で連携が可能に（トレンドマイクロ）

製品・サービス・業界動向 2017.6.2 Fri 8:00

WordPress に REST API における値検証不備により遠隔から任意のコンテンツが上書き可能となる脆弱性（Scan Tech Report）

脆弱性と脅威 2017.2.13 Mon 8:15

WordPressの脆弱性を受け、Movable Type の安全性について発表（シックス・アパート）

脆弱性と脅威 2017.2.10 Fri 8:00

URLフィルタリングAPIをAWS Marketplaceで提供（エフセキュア）

製品・サービス・業界動向 2016.12.21 Wed 8:00

APIによりOffice 365と連携するCAS導入で、ユーザに届く攻撃メールが激減（トレンドマイクロ、産総研）

製品・サービス・業界動向 2016.11.11 Fri 8:00

QRadarのAPI公開、他社セキュリティ製品と連携が可能に（日本IBM）

製品・サービス・業界動向 2016.10.14 Fri 8:00

金融機関の口座データとFinTechサービスをセキュアに連携（日立）

製品・サービス・業界動向 2016.9.26 Mon 8:00

ホスティング事業者向けに3種類のSSLサーバ証明書をAPI提供（シマンテック）

製品・サービス・業界動向 2016.8.31 Wed 8:00