新着順 記事一覧
いつもと違う夏 ～ FFRI 鵜飼裕司の Black Hat USA 2020 注目セッション
研修・セミナー・カンファレンス
テレワーク環境特化型の情報漏えいリスクアセスメント、オンライン完結も可能（BBSec）
製品・サービス・業界動向
ビジネスメール詐欺実態を共同分析、攻撃者の手口と素性が明らかに（マクニカネットワークス、伊藤忠商事）
調査・レポート・白書
脆弱性「Ripple20」の対象プリンタ名公開、操作停止やメモリ破壊を引き起こす可能性（リコー）
脆弱性と脅威
子どもがSNSでトラブルに巻き込まれた経験、詐欺メール・サイトが28.3％（ニフティ）
調査・レポート・白書
日経２２５企業のセキュリティリスク調査、グローバルランキングを集計（RAPID7）
調査・レポート・白書
PHP工房の複数の製品に脆弱性、意図しない操作やログインされる可能性（JVN）
脆弱性と脅威
夏期休暇に伴いテレワーク関連リスク注意呼びかけ（NISC）
脆弱性と脅威
攻撃者が請求側企業の担当者になりすますBECを確認--J-CSIP運用状況（IPA）
調査・レポート・白書
日本はIDアクセス管理とデータ・セキュリティ対策でグローバルより遅れ（KPMGコンサルティング、日本オラクル）
調査・レポート・白書
「Emotetウイルス」感染、社内でやり取りしたメール内容を引用したなりすましメールを確認（加賀麩不室屋）
インシデント・事故
枕の通販サイトへ不正アクセス、カード情報が流出の可能性（Kitamura Japan）
インシデント・事故
「Classi」への不正アクセス、データの外部への漏えいを確認（Classi）
インシデント・事故
ハードディスク処分、テクニカルセンター内映像をYouTube公開（ブロードリンク）
製品・サービス・業界動向
増加するランサムウェア攻撃、世界中の事例を紹介（CrowdStrike）PR
研修・セミナー・カンファレンス
破産者等の個人情報掲載サイトに停止命令、対応なき場合 罰則求める刑事告発予定（個人情報保護委員会）
製品・サービス・業界動向
再委託先が設定ミス「中小企業等支援策活用サポートセンター」相談者情報が閲覧可能に（京都市）
インシデント・事故
セキュリティの業務にこそ「心理的安全性」を ～ GMOペパボ 熊野多聞が語る “我が社の取締役に聞かせたくなる話”PR
国際
2社のソリューション連携で一貫したスキームが実現、オンラインウェビナーを合同開催（ゼットスケーラー、クラウドストライク）PR
研修・セミナー・カンファレンス
脆弱性届出、製品別は「ルータ」が最多に--第2四半期レポート（IPA、JPCERT/CC）
調査・レポート・白書
攻撃活動が再開した「Emotet」の観測状況を公開（IPA）
脆弱性と脅威人気記事
-
-
攻撃活動が再開した「Emotet」の観測状況を公開（IPA）
-
初心者向けにサイバーセキュリティ・リレー講座 全８回を実施（経済産業省四国経済産業局）
-
再委託先が設定ミス「中小企業等支援策活用サポートセンター」相談者情報が閲覧可能に（京都市）
-
脆弱性届出、製品別は「ルータ」が最多に--第2四半期レポート（IPA、JPCERT/CC）
-
不正アクセスにより「MITERAS」装った迷惑メール不正中継（パーソルプロセス＆テクノロジー）
-
「ショップチャンネル」にパスワードリスト型攻撃、定常的なモニタリングで発覚（ジュピターショップチャンネル）
-
増加するランサムウェア攻撃、世界中の事例を紹介（CrowdStrike）PR
-
ハードディスク処分、テクニカルセンター内映像をYouTube公開（ブロードリンク）
-
破産者等の個人情報掲載サイトに停止命令、対応なき場合 罰則求める刑事告発予定（個人情報保護委員会）
-
不正アクセスでユーザー情報が流出、対策としてサーバリプレイスを実施（キッチハイク）
-
やけど虫の駆除方法、体液が皮膚に付いてしまった場合の対策について
-
若年社会人の半数近くカードの暗証番号等のルール知らず（日本クレジット協会）
-
初級者向けログ分析トレーニング用コンテンツをGitHub上で公開（JPCERT/CC）
-
期限切れドメイン販売の仕組み悪用、不正リダイレクト行うページ多数発見（カスペルスキー）
-
最多件数の脆弱性はXSS、製品はQualcomm componentがランクイン--第2四半期JVN登録状況（IPA）
-
５７％「ＩＳＭＳを知らない」アンケート調査結果（ISMS-AC）
-
メールアカウント7件に不正アクセス、海外への迷惑メール送信の踏み台に（エコ・プロジェクト協同組合）
-
95日、検知までの期間が昨年から10日延びる ～ インシデントレスポンスから得られた CrowdStrike の知見
-
総務省ガイドラインの各項目チェック＋コンサル、テレワーク環境の情報漏えいリスク可視化サービス（サイバートラスト、DNP）
-
NRIセキュアが「iTrust」取扱開始、ペーパーレス化・脱ハンコのビッグウェーブ狙う（サイバートラスト、NRIセキュア）
-
他のアンケート回答が閲覧可能に、対策は「注意を払い事前にテスト」（公正取引委員会）
-
ID／パスワード認証が大半「テレワーク状況とセキュリティに関するアンケート調査レポート」公開（JSSEC）
-
2社のソリューション連携で一貫したスキームが実現、オンラインウェビナーを合同開催（ゼットスケーラー、クラウドストライク）PR
-
「仮想通貨で金銭を要求する迷惑メール」のみ微増、2020年第2四半期相談状況（IPA）
-
アパレル販売「strada-est」旧サイトでカード情報流出の可能性（クレディセゾン、ユーシーカード）
-
デジタル広告の不適切配信を防ぐ ～ 広告代理店向けアンケート結果（Momentum）
-
小売事業者向け、必要最低限に絞り3日で完了「Web脆弱性診断クイック」リリース（GSX）
-
「Emotetウイルス」感染、社内でやり取りしたメール内容を引用したなりすましメールを確認（加賀麩不室屋）
-
「Classi」への不正アクセス、データの外部への漏えいを確認（Classi）
