▲2025年5月号　no.301　4月28日発行


■特集１ 「脆弱性」 の正体

● 「脆弱性」 の正体　完全理解（022p）
●１年で３万件以上が新たに発見　Ｗｅｂアプリ関連の脆弱性に要注意　脆弱性とは何か（024p）
●ＸＳＳやＳＱＬインジェクション　危険度高い５種類を理解しよう　脆弱性の悪用手口（027p）
●解析は静的と動的の合わせ技で　生成ＡＩやバグバウンティーも使う　脆弱性の見つけ方（030p）
●パッチは公開されたら直ちに適用　空白期間は仮想パッチに頼る　脆弱性対策の基本（033p）


■特集２　Ｗｉｎｄｏｗｓユーザーが知りたいＬｉｎｕｘの疑問

●ネットワークの仕組みも学べる（036p）


■ビギナーズクエスチョン

●スループットって何？ （006p）


■エンジニアの横顔

●タニタ　情報システム部課長代理　宮澤　裕之　氏ＳＩｅｒからユーザー企業にキャリアチェンジ　構築技術に提案スキルを積み上げる（007p）


■絵で見て分かる　ネットワーク必修キーワード

●ドメイン名　コンピューターを識別するための文字列（008p）


■ｐｉｙｏｋａｎｇｏの月刊システムトラブル

●サンネットが個人情報漏洩　ほか（010p）


■月刊　ランサムリポート

●日本のランサム被害数がグローバルでトップ１０入り　東アジアの高リスクは続くのか（012p）


■ＮＥＷＳ　ｃｌｏｓｅ‐ｕｐ

●経産省と組み無償の人材育成など展開　グーグルがセキュリティー事業拡充（014p）
●英国政府に対し米Ａｐｐｌｅが拒否　高まるバックドア設置圧力（016p）
● 「発信転送サービス」 悪用の可能性が浮上　警察署番号が表示される不審電話（018p）


■特別リポート　止まらないクレジットカード情報漏洩

●２２のＥＣサイトが３年間改ざんに気付けず（046p）


■ネスぺ試験で学ぶネットワーク技術のキホン

●アクセス制限（054p）


■当事者が語る！ トラブルからの脱出

●［今回の犯人］　ディスプレー接続ケーブル無線ＬＡＮの接続が切れる　地道な切り分けで犯人究明（062p）


■ゼロから分かる　動的経路制御

●ＡＳの隣接関係を知る（066p）


■マルウエア徹底解剖

●ランサム組織の活動実態に迫る ・ 前編（070p）


■ＩＥＥＥ標準化動向に見る未来

●通信標準化を担うＩＥＥＥを解剖（076p）


■スクエア

●読者のひろば／編集部から／次号予告（080p）


■北郷達郎のテクノロジー温故知新

●変調と符号化を改めて考え直す（082p）