最新記事(2 ページ目)
最新記事一覧
「ご登録パスワード変更完了のお知らせ」、ウェブマネーを騙るメール確認(フィッシング対策協議会)
脅威動向
JINS オンラインショップに不正アクセス、118万件の個人情報が流出の可能性(ジェイアイエヌ)
インシデント・情報漏えい
沈みゆく船から撤退せよ、史上初SHA-1ハッシュ衝突の成功と今後の排除の流れ(The Register)
TheRegister
書評「Dark Territory」 (4) USCYBERCOM以降 (2000年代初頭から)
TheRegister
月額利用が可能なSSLサーバ証明書をマネージドサービスで提供(JIG-SAW、サイバートラスト)
新製品・新サービス
AWS利用の際のセキュリティリファレンスを共同で作成、政府機関向けに無償提供(NTTデータ、PwCあらた、富士ソフト)
新製品・新サービス
「Mirai」などIoT機器へのアクセスが急増、前年の倍以上に(警察庁)
調査・ホワイトペーパー
バンキングマルウェア被害防止の国際的取組に参画、感染者に注意喚起へ(総務省、警察庁、JPCERT/CC)
業界動向
WordPress用プラグイン「YOP Poll」にブラウザ上で任意スクリプト実行の脆弱性(JVN)
セキュリティホール・脆弱性
ペネトレーションテスターは見た! 第1回「ペンテスターの苦悩 ~ 脆弱性が見つからないのは○○だから?」
コラム
バックオフィスサービスに、e-文書法対応のタイムスタンプサービスを提供(トランスコスモス、セコムトラストシステムズ)
新製品・新サービス
IoT機器が発信元と考えられるアクセスの増加を確認、Miraiとは異なる特徴(警察庁)
脅威動向
IE版「PhishWall クライアント」のインストーラにコード実行の脆弱性(JVN)
セキュリティホール・脆弱性
PCAUSA Rawether for WindowsにSYSTEM権限で任意のコードを実行される脆弱性(JVN)
セキュリティホール・脆弱性
新たなカテゴリのセキュアインターネットゲートウェイ製品など発表(シスコ)
新製品・新サービス
HTTPS通信監視機器がHTTPS通信のセキュリティ強度を低下させる可能性(JVN)
セキュリティホール・脆弱性
またもや「プロダクトキー不正コピー」フィッシング、リンク先の異なるメール確認(フィッシング対策協議会)
脅威動向
企業の営業秘密漏えい 2大ルート明らかに、2,000社アンケート(IPA)
調査・ホワイトペーパー
2016年に確認されたC&Cサーバ、8割が1年以上前に取得されたドメイン名(日本IBM)
調査・ホワイトペーパー
セゾンNetアンサーを騙るフィッシングメール、リンクはシンプルなURL(フィッシング対策協議会)
脅威動向
CommVault EdgeにrootやSYSTEM権限で任意のコードを実行される脆弱性(JVN)
セキュリティホール・脆弱性人気記事
-
-
PC端末がマルウェア感染しアカウントの認証情報が窃取、海外から継続的な不正ログインと複数の宛先へのメール送信
-
178,782件の迷惑メール送信 ~ 奈良女子大学のメール送信サーバに設定上の不備
-
サイバーセキュリティ統括官を募集、弁護士資格と情報通信技術に関する専門的知識を有する者
-
ランサムウェア攻撃被害のシード・プランニング、川崎市も業務を委託
-
不正アクセスではなくリニューアル作業中の設定不備が原因 ~ 国税速報データベースからパスワード変更通知メールを誤送信
-
20万2,581件のスパムメール送信の可能性 ~ 国交省「子育てエコホーム支援事業」事務事業者 博報堂が利用するメールサーバに不正アクセス
-
確認が不十分なままファイル共有サービスに格納 ~ 厚生労働省受託のセミナーで参加者名簿が閲覧可能に
-
佐藤工業の作業所の NAS に不正アクセス、本人情報と緊急連絡先が閲覧された可能性
-
総務省「AI のセキュリティ確保のための技術的対策に係るガイドライン」公表、プロンプトインジェクション攻撃とDoS攻撃への対策を提示
