最新記事
最新記事一覧
Hacker in the Rye ハッカーの夢見た社会 第7回 「特別レポート：エドワード・スノーデン、日本の全体主義と監視社会化を懸念」
セミナー・イベント
シンガポール現地法人がラウド情報セキュリティ管理規格の認証を取得（IIJ）
業界動向
CSIRT構築および運用の実態調査、構築時に定めるべき事項が明らかに（JPCERT/CC）
調査・ホワイトペーパー
90社の個別プロジェクト案件の情報を保存した外付けHDDを紛失（NTT-AT）
インシデント・情報漏えい
スマホアプリ「スシロー」にSSLサーバ証明書検証不備の脆弱性（JVN）
セキュリティホール・脆弱性
トップページのEV SSL対応は10社中3社--主要電力会社サイトのSSL対応状況（ビットスター）
調査・ホワイトペーパー
アップグレードで Scan PREMIUM に遭遇 ! ～ BASIC でも PREMIUM 記事 The Register 特約 「 そのキャッシュレジスターのメーカーは 1990 年から、ずっと同じパスワード『166816』を利用している 」 が読めます
編集部からのおしらせ
公共・製造・金融… 産業別サイバー攻撃ベスト 3 （ベライゾンジャパン）
調査・ホワイトペーパー
「TECHORUS SECURITY」ブランドでマネージドセキュリティ市場に本格参入（NHN テコラス）
新製品・新サービス
ガンホーゲームズを騙るメールに注意、本文に“流失”のミス（フィッシング対策協議会）
脅威動向
NAS用OS「QNAP QTS」におけるクロスサイトスクリプティングの脆弱性（ラック）
セキュリティホール・脆弱性
アップグレードで Scan PREMIUM に接近！ ～ BASIC でも PREMIUM 記事「主要Sandbox製品使用実感 第1回「製品分類と検証方法」」が読める Scan FREE PREMIUM のおしらせ
編集部からのおしらせ
ソフトウェアテストの秀才集団、セキュリティ診断事業の「ヒト」の課題解決に取り組む（SHIFT SECURITY）
新製品・新サービス
外部にさらされているインフラは東京が突出～SHODANで見る5都府県（トレンドマイクロ）
調査・ホワイトペーパー
クラウド型Webフィルタリングサービスの新版、運用負荷軽減など機能強化（ALSI）
新製品・新サービス
ファイル検査も可能なインターネット分離クラウドサービスを提供開始（セコムトラストシステムズ）
新製品・新サービス
複数の「ひかり電話ルータ」および「ひかり電話対応機器」に重大な脆弱性（JVN）
セキュリティホール・脆弱性
新たに創設される支援士試験は、現行のSC試験と置き換わる位置づけに（IPA）
業界動向
学校教育ネットワークに不正アクセス、約1万人分の生徒の個人情報が流出(佐賀県)
インシデント・情報漏えい
9月23～25日、セキュリティ・ミニキャンプを広島で開催（IPA）
セミナー・イベント
WordPress用プラグイン「Welcart e-Commerce」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
静岡大学と共同開発した教員向け「情報モラル診断サービス」に教育委員会向け管理機能を追加(カスペルスキー)
新製品・新サービス
偽造医薬品の対策として肉眼では見えない透かしを印刷しスマートフォンで真贋を判別(電通国際情報サービス)
新製品・新サービス
パスコードロックを全ユーザーに適用(Evernote)
新製品・新サービス
Facebook CEOのザッカーバーグ氏の一見前時代的なセキュリティ対策
海外情報
アップグレードで Scan PREMIUM に肉迫 ! ～ BASIC でも PREMIUM 人気連載の初回記事「 ここが変だよ日本のセキュリティ 第1回 被害総額14億円という規模 」が読めます
編集部からのおしらせ
最新のOWASPアプリケーションセキュリティ検証標準の翻訳版を公開（JPCERT/CC）
調査・ホワイトペーパー
デジタル・ビジネスへの移行におけるサイバーセキュリティの重要性に言及（ガートナー）
調査・ホワイトペーパー
OS Xなどで使用される「mDNSResponder」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「スパイラルEC」の脆弱性が悪用され「ViVi」通販サイトで会員情報流出、同一プラットフォーム利用の他社で最大42サイト約98万件に拡大するおそれ(パイプドHD)
インシデント・情報漏えい
外部からの不正アクセスで「ViVi」公式通販サイトから個人情報が流出(講談社)
インシデント・情報漏えい
アップグレードで Scan PREMIUM を体感 ! ～ BASIC でも PREMIUM 記事 The Register 特約 「 判事 『Apple は、FBI がサンバーナーディーノ銃乱射事件の犯人の iPhone にアクセスできるように支援せよ』 」 が読めます
編集部からのおしらせ
Apache Struts 2 において REST プラグインの実装不備により任意のコードが実行されてしまう脆弱性（Scan Tech Report）
エクスプロイト
企業向けモバイルセキュリティソリューションにネットワークチェック機能（Lookout）
新製品・新サービス
コレガ製の複数の無線LANルータに脆弱性（JVN）
セキュリティホール・脆弱性
Windows 10へのアップグレード、確認・留意が必要な事項について注意を呼びかけ(消費者庁)
業界動向
アップグレードで Scan PREMIUM を実感! ～ BASIC でも PREMIUM 記事「piyolog Mk-II 第8回 マルウェア感染により国内混迷、慌てて対策をとる前に考えるコト」が読めます
編集部からのおしらせ
ソリトンシステムズのサイバーセキュリティ 第6回 「理解されないデジタル・フォレンジック（後編） - 攻撃者優位を打破 できるか？」PR
特集
サイバーインシデント対応にはいくらかかる？ 費用試算詳細とサイバーセキュリティ保険加入状況、保険料例
セミナー・イベント
顧客視点のサイバーセキュリティスタンダードを発信 ～ デロイト、インテリジェンスセンター（CIC）設立PR
特集
アップグレードで Scan PREMIUM を体験！ ～ BASIC でも PREMIUM 記事「サンドボックス製品使用実感比較」が読める Scan FREE PREMIUM のおしらせ
編集部からのおしらせ
Docker APIやH.323 プロトコルのポートに対するアクセスが増加（警察庁）
脅威動向
「Apache Struts 2」に深刻な脆弱性、バージョンアップを強く推奨（ラック）
セキュリティホール・脆弱性
ここが変だよ日本のセキュリティ 第23回「セキュリティ対策の弱点探しキーワード 後篇」
TheRegister
安全に見えるアプリを連携させることで複合的な攻撃を行うケースを確認（マカフィー）
調査・ホワイトペーパー
情報漏えいで発生した平均コストは400万ドル、その約6割が対応費用（日本IBM）
調査・ホワイトペーパー
2014年の個人情報漏えい、1件の大規模漏えいで人数、損害賠償額が大幅増（JNSA）
調査・ホワイトペーパー
「Adobe Flash Player」に関する定例外のセキュリティ情報（緊急）を公開（日本マイクロソフト）
セキュリティホール・脆弱性
2016年第1四半期および2015年度のインシデント傾向を発表（ラック）
調査・ホワイトペーパー
災害時における情報の集約と一元化を実現、チェックリストで対処の進捗も把握(富士通)
セミナー・イベント
ハッキングされたサーバー7万台以上のアクセス情報を取引、闇フォーラム「xDedic」の実態を公開(カスペルスキー)
調査・ホワイトペーパー
Wi-Fiハッキングで三菱アウトランダーの盗難警報器が無効に ～ 善意のハッカーによる（The Register）
TheRegister
不正コピーの疑いで三重県所在の会社を証拠保全（BSA）
インシデント・情報漏えい
トレンドマイクロ「Deep Discovery Inspector」にコード実行の脆弱性（JVN）
セキュリティホール・脆弱性
企業向けセキュリティ製品のランサムウェア対策機能を強化（トレンドマイクロ）
新製品・新サービス
AWS 向け SaaS 型セキュリティサービス Alert Logic 概要と提供価格（MBSD）
新製品・新サービス
サイバー犯罪者、Facebook でカード情報販売 ～ 中国・ロシア・ブラジル 国別特徴を視覚化（EMCジャパン）
脅威動向
国内の脆弱性診断市場は前年比19.6％増、今後もWeb関連を中心に伸長を予測（ITR）
業界動向
「パズル＆ドラゴンズ」不正ツールの作成および公開した被疑者を逮捕（ガンホー）
インシデント・情報漏えい
「Adobe Flash Player」のセキュリティアップデート事前通知、攻撃も確認（アドビ）
セキュリティホール・脆弱性
月例セキュリティ情報16件を公開、最大深刻度「緊急」は5件（日本マイクロソフト）
セキュリティホール・脆弱性
クレジットカードや金融機関関連情報を盗み出す「Ursnif」の被害が拡大（ラック）
脅威動向
ランサムウェアのスマートテレビへの感染を確認(トレンドマイクロ)
脅威動向人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい