最新記事(2 ページ目)
最新記事一覧
「ご登録パスワード変更完了のお知らせ」、ウェブマネーを騙るメール確認（フィッシング対策協議会）
脅威動向
JINS オンラインショップに不正アクセス、118万件の個人情報が流出の可能性(ジェイアイエヌ)
インシデント・情報漏えい
沈みゆく船から撤退せよ、史上初SHA-1ハッシュ衝突の成功と今後の排除の流れ（The Register）
TheRegister
書評「Dark Territory」 (4) USCYBERCOM以降 (2000年代初頭から)
TheRegister
月額利用が可能なSSLサーバ証明書をマネージドサービスで提供（JIG-SAW、サイバートラスト）
新製品・新サービス
AWS利用の際のセキュリティリファレンスを共同で作成、政府機関向けに無償提供（NTTデータ、PwCあらた、富士ソフト）
新製品・新サービス
「Mirai」などIoT機器へのアクセスが急増、前年の倍以上に（警察庁）
調査・ホワイトペーパー
バンキングマルウェア被害防止の国際的取組に参画、感染者に注意喚起へ（総務省、警察庁、JPCERT/CC）
業界動向
WordPress用プラグイン「YOP Poll」にブラウザ上で任意スクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
ペネトレーションテスターは見た！ 第1回「ペンテスターの苦悩 ～ 脆弱性が見つからないのは○○だから？」
コラム
バックオフィスサービスに、e-文書法対応のタイムスタンプサービスを提供（トランスコスモス、セコムトラストシステムズ）
新製品・新サービス
IoT機器が発信元と考えられるアクセスの増加を確認、Miraiとは異なる特徴（警察庁）
脅威動向
IE版「PhishWall クライアント」のインストーラにコード実行の脆弱性（JVN）
セキュリティホール・脆弱性
PCAUSA Rawether for WindowsにSYSTEM権限で任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
新たなカテゴリのセキュアインターネットゲートウェイ製品など発表（シスコ）
新製品・新サービス
HTTPS通信監視機器がHTTPS通信のセキュリティ強度を低下させる可能性（JVN）
セキュリティホール・脆弱性
またもや「プロダクトキー不正コピー」フィッシング、リンク先の異なるメール確認（フィッシング対策協議会）
脅威動向
企業の営業秘密漏えい 2大ルート明らかに、2,000社アンケート（IPA）
調査・ホワイトペーパー
2016年に確認されたC＆Cサーバ、8割が1年以上前に取得されたドメイン名（日本IBM）
調査・ホワイトペーパー
セゾンNetアンサーを騙るフィッシングメール、リンクはシンプルなURL（フィッシング対策協議会）
脅威動向
CommVault EdgeにrootやSYSTEM権限で任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性人気記事
-
-
クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存
-
護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分
-
信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖
-
今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃
-
「意識を高揚させよう」と思い特定秘密の情報を知るべき立場にない隊員に特定秘密の情報を漏らす、懲戒処分に
-
モリサワ他と損害賠償金4,500万円支払で調停成立～フォント不正コピーの印刷会社
-
「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい
-
2023年「業務外利用・不正持出」前年 2 倍以上増加 ～ デジタルアーツ調査
-
山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化