新着順 記事一覧
ScanNetSecurity 創刊28周年御礼の辞(上野宣)
おしらせ
インフォスティーラーに感染するのは誰か、1 万件の StealerLog が描き出す被害者の素顔
研修・セミナー・カンファレンス
「L2 スイッチのリプレースでゼロトラスト」でおなじみのパイオリンク、TiFRONT を「インテリジェントディフェンススイッチ」にブランド変更PR
研修・セミナー・カンファレンス
オンラインカジノに関するコンテンツを表示 ~ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
インシデント・事故
検索経由で無関係なサイトへ誘導 ~ スコア・ジャパンがサイト改ざん被害
インシデント・事故
不正アクセスによる漏えい等の件数「必ずしも増加傾向にない(古川デジタル大臣)」
製品・サービス・業界動向
シチズン時計、問い合わせフォームの委託先サーバに不正アクセス ~ 個人情報約10万件漏えい可能性
インシデント・事故
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
インシデント・事故
Android アプリ「チケット流通センター」に複数の脆弱性
脆弱性と脅威
「AeyeScan」に生成 AI を搭載したモバイルアプリ脆弱性診断機能を追加
製品・サービス・業界動向
クラウドセキュリティサービス「HENNGE One」でパスワード管理サービス「HENNGE Password Manager」を提供開始
製品・サービス・業界動向
最初は正しかった設定が時とともに正しくなくなる ~ TwoFive が MXSCORE/25 for Cloud で挑む M365 の設定乖離PR
製品・サービス・業界動向
KKR京都くに荘のメールサーバに不正アクセス
インシデント・事故
九州電子 台湾子会社にランサムウェア攻撃、事業運営に必要なシステム環境の復旧を完了
インシデント・事故
「カイクラサービス紹介サイト」に複数の不正プログラム、サーバ内のデータを外部に送信した形跡は確認されず
インシデント・事故
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
インシデント・事故
日経BP従業員のメールアカウントに不正アクセス、26件の個人情報が漏えいした可能性
インシデント・事故
日本経済新聞社社員の「マイクロソフト365」のアカウントにサイバー攻撃、悪性サイトに誘導するメールを送信
インシデント・事故
なりすましメールで取引先に金銭的な被害も ~ 小田原エンジニアリング従業員のメールアカウントに不正アクセス
インシデント・事故
クラウドセキュリティサービス「HENNGE One」で新サービス「HENNGE Mesh Network」を提供開始
製品・サービス・業界動向
SNSの苦情投稿を狙う「偽カスタマーサポート」の組織的詐欺キャンペーンを確認
調査・レポート・白書・ガイドライン
失効クレジットカードを「復活」させる攻撃手法 ~ 非接触決済の通信改ざんで不正決済成功
国際
Okta Blog 第20回 AIアカウント乗っ取りと偽登録の仕組み ~ Oktaが明かすアンダーグラウンドAI経済
脆弱性と脅威
「なぜ、Mythos を使えないのか?」エーアイセキュリティラボが AI 時代の脆弱性診断をテーマに登壇 ~ 情報セキュリティEXPO 秋
研修・セミナー・カンファレンス
「ベネワン・プラットフォーム」のアンケート機能で他企業・団体の個人情報がダウンロード可能に、不具合を認知するも解消作業が適切に実施されず
インシデント・事故
「信濃毎日新聞デジタル」に不正アクセス、一時的に一部の履歴データが消去
インシデント・事故
「PhotoGoods」に不正アクセス、カード情報が漏えいした可能性
インシデント・事故
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
インシデント・事故
公安調査庁、公式マスコット「ぴしゃ丸」発表 ~ ヒョウの観察力と忍者の隠密性を備えた広報担当
製品・サービス・業界動向
HENNGEが経団連に入会、SaaS・セキュリティ領域の知見活かし政策提言目指す
製品・サービス・業界動向
Apache HTTP Server 2.4 に複数の脆弱性
脆弱性と脅威
「気づけない脅威」にどう向き合うか ~ KISIA 後援、韓国 3 社が挑む合同セッションの見どころPR
研修・セミナー・カンファレンス
「ドズル社ストア」で不正なページに誘導、カード情報を入力した場合はカード会社への連絡を呼びかけ
インシデント・事故
池上通信機にサイバー攻撃の可能性、外部から情報提供あり調査
インシデント・事故
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化
インシデント・事故
あいの風とやま鉄道 観光列車の座席管理システムに不正アクセス
インシデント・事故
LEAN BODY が利用する分析ツール「Metabase」の脆弱性を悪用した不正アクセス
インシデント・事故
東産業 公式サイトにwp2shell を悪用した不正アクセス
インシデント・事故
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
インシデント・事故
ECサイト「ビールの縁側」に不正アクセス、9 名のカード情報が漏えいした可能性
インシデント・事故
クラウド請求書作成ソフト「Misoca」のメール送信機能を悪用した不審メールに注意を呼びかけ
脆弱性と脅威
日本トレクスの情報システムに不正アクセス、一部業務が停止
インシデント・事故
日本エネルギー経済研究所にフィッシング攻撃、所員6名のMicrosoft 365 アカウントに不正アクセス
インシデント・事故
当選を落選に書き換え ~ デジタル整理券システム「mogily」に不正アクセス
インシデント・事故
メトロポイントクラブ会員向けサービスに不正アクセス、約59,000件のメールアドレスが漏えいした可能性
インシデント・事故
「セイコーマートアプリ」に不正アクセス、約57万アカウントの会員情報が漏えいした可能性
インシデント・事故
払戻し申請を行った顧客1,463件の個人情報が漏えい ~ イープラスに不正アクセス
インシデント・事故
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい
インシデント・事故
「郵便局アプリ」に不正アクセス、顧客情報を不正に取得
インシデント・事故
日本標準時の供給サービスで異常、誤った時刻を配信
インシデント・事故
GMOサイバーセキュリティ byイエラエ、台湾 TRAPA Security に出資 攻防演習プラットフォームの国内独占販売権を獲得
製品・サービス・業界動向
PFU 製 Image Scanner Driver for Linux に複数の脆弱性
脆弱性と脅威
バッファロー製 Wi-Fi 製品に複数の脆弱性
脆弱性と脅威
本物の警察官と信じた理由は「自分の名や住所など個人情報を知っていた」54.1 %
調査・レポート・白書・ガイドライン
Microsoft Malware Protection Engine における任意の特権ファイルの書き込みが可能となるファイル操作での検証不備(Scan Tech Report)
脆弱性と脅威
人材不足に打ち勝つセキュリティ運用とは ~ DNP との対談で明かされる効果、テクマトリックスが Palo Alto Networks の Cortex XSIAM で提案する次世代 SOCPR
研修・セミナー・カンファレンス
AWS WAF の保守運用にお悩みの方向け ~ 継続的ルール調整・誤検知対応を実現するオンラインセミナーを GMOイエラエが 10 / 7 開催PR
研修・セミナー・カンファレンス
「クロネコ代金後払いサービス」に不正アクセス
インシデント・事故
「タイムズカー」に不正アクセス、運転免許証画像含む会員情報が第三者に取得されたことを確認
インシデント・事故
スターツ出版「オズモール」に不正アクセス、会員のメールアドレス 最大447,610名分が漏えいした可能性
インシデント・事故
「ニッポンレンタカーアプリ」への不正アクセス、運転免許証情報が閲覧されたおそれも
インシデント・事故
CMSプラグインの脆弱性公表を受け更新作業中に不正アクセスを発見
インシデント・事故
当選が落選に「ULTRA MART」チケット抽選システムに不正アクセス
インシデント・事故記事ランキング
-
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
「ドズル社ストア」で不正なページに誘導、カード情報を入力した場合はカード会社への連絡を呼びかけ
-
「ベネワン・プラットフォーム」のアンケート機能で他企業・団体の個人情報がダウンロード可能に、不具合を認知するも解消作業が適切に実施されず
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
「PhotoGoods」に不正アクセス、カード情報が漏えいした可能性
-
最初は正しかった設定が時とともに正しくなくなる ~ TwoFive が MXSCORE/25 for Cloud で挑む M365 の設定乖離PR
-
九州電子 台湾子会社にランサムウェア攻撃、事業運営に必要なシステム環境の復旧を完了
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
オンラインカジノに関するコンテンツを表示 ~ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス











