最新記事
最新記事一覧
![[Security Days Spring 2017 インタビュー] ワークスタイル改革の技術基盤はすでに整っている（ヴイエムウェア） 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/21888.jpg)
[Security Days Spring 2017 インタビュー] ワークスタイル改革の技術基盤はすでに整っている（ヴイエムウェア）PR
セミナー・イベント
トランプ氏の大統領令で混乱生じるさなか、EU・米国間のデータ保護法発効（The Register）
TheRegister
産業制御分野などにセキュリティを提供するイタリアInverse Path社を買収（エフセキュア）
業界動向
マイクロソフトを騙るフィッシングメールを新たに確認、注意を呼びかけ（フィッシング対策協議会）
脅威動向
「一太郎シリーズ」に脆弱性、任意のコードを実行される可能性も（JVN）
セキュリティホール・脆弱性
学術組織を狙ったWebサイト改ざんに注意喚起、集中管理を提案（IPA）
脅威動向![[Security Days Spring 2017 インタビュー] NIST、FISC基準に準拠したマトリクス認証「SECUREMATRIX」の新バージョン「V10」とは（シー・エス・イー） 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/21882.jpg)
[Security Days Spring 2017 インタビュー] NIST、FISC基準に準拠したマトリクス認証「SECUREMATRIX」の新バージョン「V10」とは（シー・エス・イー）PR
セミナー・イベント
トランプの非アメリカ人のプライバシー権否定の大統領令、大手ネット企業の海外取引への影響（The Register）
TheRegister
Windowsに感染しLinuxベースのIoTデバイスにMiraiを配信するマルウェア（カスペルスキー）
脅威動向
年金機構の事故を受けた調査結果と改善措置状況を発表、厚労省に大幅な遅れ（総務省）
調査・ホワイトペーパー![[Security Days Spring 2017 インタビュー] ユーザー視点に立ったSOCサービスで、プロバイダならではのセキュリティインテリジェンスを提供（IIJ） 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/21876.jpg)
[Security Days Spring 2017 インタビュー] ユーザー視点に立ったSOCサービスで、プロバイダならではのセキュリティインテリジェンスを提供（IIJ）PR
セミナー・イベント
ゲーム形式の対サイバー演習のオンライン版を提供開始（カスペルスキー）
新製品・新サービス
定例外で「緊急」のセキュリティ情報を公開、Adobe Flash Playerに対応（日本マイクロソフト）
セキュリティホール・脆弱性![[Security Days Spring 2017 インタビュー] ソフトバンクが惚れ込んだ標的型攻撃対策のEDR製品（サイバーリーズン・ジャパン） 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/21872.jpg)
[Security Days Spring 2017 インタビュー] ソフトバンクが惚れ込んだ標的型攻撃対策のEDR製品（サイバーリーズン・ジャパン）PR
セミナー・イベント
中国の検閲システム「グレートファイアウォール」が未認可のVPNの規制強化（The Register）
TheRegister![[Security Days Spring 2017 インタビュー] 日本がCSIRT構築より前に振り返るべきポイント（セキュアワークス・ジャパン） 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/21868.jpg)
[Security Days Spring 2017 インタビュー] 日本がCSIRT構築より前に振り返るべきポイント（セキュアワークス・ジャパン）PR
セミナー・イベント![[Security Days Spring 2017 インタビュー] 情報技術(IT)と運用技術(OT)を統合し、産業制御システム分野のセキュリティの取り組みも推進（トリップワイヤ・ジャパン） 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/21862.jpg)
[Security Days Spring 2017 インタビュー] 情報技術(IT)と運用技術(OT)を統合し、産業制御システム分野のセキュリティの取り組みも推進（トリップワイヤ・ジャパン）PR
セミナー・イベント
東京オリンピック・パラリンピックに向け「サイバーコロッセオ×SECCON」開催（総務省）
セミナー・イベント
MyJCBを騙るフィッシングメール、過去にも確認されたパターン（フィッシング対策協議会）
脅威動向
「サイボウズ ガルーン」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
表計算ソフト誤操作で寄付者とは異なるマイナンバーを記載した通知書を送付 (湖西市)
インシデント・情報漏えい
「MakeShop」元従業員、店舗側顧客情報や営業関連データ持ち出し（GMOメイクショップ）
インシデント・情報漏えい
ビッグデータ関連システムへの探索が急増、身代金を要求されるケースも（警察庁）
脅威動向
「7-ZIP32.DLL」で作成された自己解凍書庫ファイルにコード実行の脆弱性（JVN）
セキュリティホール・脆弱性
「OpenSSL」がアップデートを公開、DoSの脆弱性に対応（JVN）
セキュリティホール・脆弱性
米海兵隊、サイバー戦争に向け兵士 3,000 名増員（The Register）
TheRegister
IoT と AI がもたらすパラダイムシフト「PDCA」から「CAPD」へ ～ 電機大 安田学長
セミナー・イベント
15年かけて開発した、組み込み機器向けのセキュリティに特化したOSを発表（カスペルスキー）
新製品・新サービス
スマホの生体認証とFIDOで、IoT機器を介したクラウドサービス認証を容易に（富士通研究所）
新製品・新サービス
Hughes Network Systems製のブロードバンド衛星モデムに複数の脆弱性（JVN）
セキュリティホール・脆弱性
「Apple GarageBand」に任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
パブリッククラウドのスケールアウトや障害対応を自動化するサービス（サイオステクノロジー）
新製品・新サービス
Adobe Flash Playerのセキュリティアップデートを公開、13の脆弱性に対応（アドビ）
セキュリティホール・脆弱性
ランサムウェアへの理解度、日本は世界平均よりやや低い結果に（アクロニス）
調査・ホワイトペーパー
Apache Brooklynに、ブラウザ上でスクリプトを実行されるなどの脆弱性（JVN）
セキュリティホール・脆弱性
DDoS攻撃やWebアプリケーション攻撃からビジネスを保護する製品など発表（アカマイ）
新製品・新サービス
クラウド利用を把握し情報漏えいを防止する、米NetskopeのCASB製品を発売（KCCS）
新製品・新サービス
サイバーセキュリティ向けWatsonをCognitive SOCに統合、脅威の検出を支援（日本IBM）
新製品・新サービス
メモリに潜んで痕跡を消す「見えない」標的型攻撃を確認（カスペルスキー）
脅威動向
セキュリティ関連機器・システム／サービス市場、2019年には5,570億円に（富士経済）
新製品・新サービス
新たな暗号化ソリューション2製品を、RSAカンファレンスで発表（ジェムアルト）
新製品・新サービス
ディープラーニング機能搭載製品を提供する米Invincea社を買収（ソフォス）
業界動向
メール無害化・スパムメール対策アプライアンス製品を共同企画（キヤノンITS、Jiransoft）
新製品・新サービス
セキュリティ動画コンテストの結果を発表、グランプリはWi-Fiの注意喚起（トレンドマイクロ）
業界動向
WordPress に REST API における値検証不備により遠隔から任意のコンテンツが上書き可能となる脆弱性（Scan Tech Report）
エクスプロイト
[数字でわかるサイバーセキュリティ] 2016年「セキュリティ十大ニュース」、1位は“IoT機器によるサイバー攻撃”
コラム
「Accellion FTP server」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
「Norton Download Manager」に任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
Androidアプリ「TVer」に、暗号通信を盗聴される脆弱性（JVN）
セキュリティホール・脆弱性
Office 2007は10月、Windows Vistaは4月に延長サポート終了、対応を呼びかけ（IPA）
セキュリティホール・脆弱性
媒体や手口などを記載した「ネットいじめ対策親子ガイドブック」を公開(シマンテック)
調査・ホワイトペーパー
約3万店の「EC-CUBE」使用ECサイトに対する脆弱性診断サービスを提供（イー・ガーディアン、HASHコンサルティング、ロックオン）
新製品・新サービス
内製化に向けた脆弱性診断のトレーニングコースを開始、講師は上野宣氏（BSIグループジャパン）
新製品・新サービス
WordPressの脆弱性を受け、Movable Type の安全性について発表（シックス・アパート）
セキュリティホール・脆弱性
「Webmin」にユーザのWebブラウザ上で任意のスクリプトを実行される脆弱性（JVN）
セキュリティホール・脆弱性
IPAが提供する脆弱性体験学習ツール「AppGoat」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
BIND 9.xに、特定の条件下でDNSサービスが停止する脆弱性（JPRS、JVN）
セキュリティホール・脆弱性
ロト6当選を騙り個人情報を聞き出す不審な電話を確認(モノリスソフト)
脅威動向
インターネットセキュリティ行動を促進・抑制する要因の調査結果を発表(安心ネットづくり促進協議会)
セミナー・イベント
[セキュリティ ホットトピック] 業務連絡に見せかけたウイルス付きメールが大量発生、「発注書」「添付写真」に注意を
コラム
イギリスの人気ユーチューバーNepentheZ氏が無許可な『FIFA 17』賭博サイト運営
海外情報
ランサムウェア、標的型攻撃の最新情報と対策セミナー開催（NHNテコラス）
セミナー・イベント
産業サイバーセキュリティセンター発足、受講300万円の教育プログラムに30社参加表明（IPA）
業界動向人気記事
-
-
「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い
-
楽天モバイルで支払い証明書が第三者に閲覧される可能性、脆弱性診断テストで判明
-
「焼肉きんぐ」公式アプリ会員管理システムに不正アクセス、1,078万8,963件の個人情報が漏えい
-
釧路市が市立小中学校の学習用端末の管理運用を委託しているポータスにランサムウェア攻撃
-
Microsoft Defender におけるアップデート処理の妨害によりサービス停止が可能となる脆弱性（Scan Tech Report）
-
他の職員のIDとパスワードを使用し複数回にわたり庁内共有フォルダに不正アクセス、上司の印影の偽造も
-
ニフティの回線申込・受付管理システムに不正アクセス、最大54万2,513件の会員情報に影響
-
JFEケミカルに不正アクセス、データの不正取得が判明
-
「お名前.com デスクトップクラウド」に不正アクセス、情報が公開された顧客に上限300万円の特別見舞金