最新記事(2 ページ目)
最新記事一覧
データを破壊するワイパー型マルウェアの新種を発見（カスペルスキー）
脅威動向
加盟店はカード情報の非保持化あるいはPCI DSS準拠--実行計画まとまる（クレジット取引セキュリティ対策協議会）
業界動向
被害を受けた組織の約4割が改善策としてIT部門とセキュリティ部門分離を実施--シスコ年次レポート（シスコ）
調査・ホワイトペーパー
iOSアプリ「Flash Seats Mobile App」に、暗号通信を盗聴される脆弱性（JVN）
セキュリティホール・脆弱性
無線LANルータ「DIR-850L」に、root権限で任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
[数字でわかるサイバーセキュリティ] IPA 10 大脅威 2017、前年に続き組織 1 位は標的型攻撃
コラム
不正アクセスによりアカウント情報約4万件が流出可能性 (法政大学)
インシデント・情報漏えい
都税クレジットカード支払サイトで不正アクセス、カード情報が流出(GMOペイメントゲートウェイ)
インシデント・情報漏えい
書評「Dark Territory」(2) アメリカにおけるサイバー戦の扱いの変遷 ～ USCYBERCOM 以前
ブックレビュー
SNSやブログの投稿監視技術を社員のメールに適用、内部犯行リスク等検知（イー・ガーディアン）
新製品・新サービス
LanScope Catと複合機向けソフトが連携、電子化された紙媒体を管理可能に（MOTEX、サイオス）
新製品・新サービス
フリーWi-Fi利用時に独自のVPNを使用し通信を保護するスマホアプリを発売（トレンドマイクロ）
新製品・新サービス
PHP FormMail Generatorで作成したPHPコードにスクリプト実行などの脆弱性（JVN）
セキュリティホール・脆弱性
ACTi製の複数のカメラ製品に乗っ取りなどの脆弱性、対策方法は未公開（JVN）
セキュリティホール・脆弱性
EDR製品と連携し、事前対応から事後対応まで支援する8つのサービスを開始（ソリトン）
新製品・新サービス
ランサムウェア対策など強化した、総合サーバセキュリティ対策製品の新版（トレンドマイクロ）
新製品・新サービス
兵庫県警の捜査官をSOCに受け入れ、サイバー関連の知識・技術向上を目指す（IIJ）
業界動向
日本の個人PCにインストールされている危険ソフトのトップ3が判明（フレクセラ）
調査・ホワイトペーパー
「Apache Struts2」に任意コード実行の脆弱性、至急の対策を呼びかけ（IPA）
セキュリティホール・脆弱性![[Security Days Spring 2017 インタビュー] 2020は一からセキュリティを見直す絶好の機会（シスコシステムズ） 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/21933.jpg)
[Security Days Spring 2017 インタビュー] 2020は一からセキュリティを見直す絶好の機会（シスコシステムズ）PR
セミナー・イベント
Google、イギリス国民保健サービスからのアクセスをボットのサイバー攻撃と勘違いし通信遮断（The Register）
TheRegister
セキュリティ製品の効果的な運用方法の開発を目的に共同研究を開始（日商エレ、名古屋大学）
業界動向
要件の厳しい過酷な現場向けのソリューションを拡充（フォーティネット）
新製品・新サービス
「dotCMS」に任意のコマンド実行など複数の脆弱性、対策方法は未公開（JVN）
セキュリティホール・脆弱性
「OneThird CMS」にブラウザ上で任意のスクリプトを実行される複数の脆弱性（JVN）
セキュリティホール・脆弱性
SHA-1使用サイトの警告表示に注意、サイト運営者はSHA-2への移行を（フィッシング対策協議会）
脅威動向
廃棄処分したはずのハードディスクが流出(岐阜県美濃加茂市)
インシデント・情報漏えい
外からのサイバー攻撃と内部犯行の違いとは～内部不正対策の三要素PR
セミナー・イベント
IoT セキュリティ 6 つの課題、ルーマニアの技術が生んだ新市場
新製品・新サービス
トークンを活用し重要なデータを保護するソリューションを日本で本格展開（PwCコンサルティング、日本ヒューレット・パッカード）
新製品・新サービス
IoTセキュリティ対策コンサル開始、NISTやOWASPなど国内外のIoTガイドラインを統合した独自フレームワーク採用（NRIセキュア）
新製品・新サービス
「ファジング活用の手引き」資料を更新、「Taof」「Peach Fuzzer」など最新のツールを紹介（IPA）
調査・ホワイトペーパー![[Security Days Spring 2017 インタビュー] もう闇雲に怖がらせて買わせる時代ではない（フォーティネット） 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/21909.jpg)
[Security Days Spring 2017 インタビュー] もう闇雲に怖がらせて買わせる時代ではない（フォーティネット）PR
セミナー・イベント
海外展開を行う企業向け「グローバル・セキュリティ・アセスメント」提供（KPMGコンサルティング）
新製品・新サービス
消費者向けWebサービスに国内初となるCIAMソリューションを提供（NRIセキュア）
新製品・新サービス
「SHA-1衝突の実現」に対し、SHA-1電子署名への影響と対策を発表（JNSA）
脅威動向
アイ・オー・データ製のネットワークカメラにコード実行など複数の脆弱性（JVN）
セキュリティホール・脆弱性
ランサムウェアの被害件数は前年から約3.5倍、検出台数は約9.8倍に（トレンドマイクロ）
調査・ホワイトペーパー![[Security Days Spring 2017 インタビュー] IoTを含む百万以上のエンドポイントを可視化し、脅威を自動的に検出し封じ込める「ForeScout CounterACT」（フォアスカウト・テクノロジーズ） 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/21900.jpg)
[Security Days Spring 2017 インタビュー] IoTを含む百万以上のエンドポイントを可視化し、脅威を自動的に検出し封じ込める「ForeScout CounterACT」（フォアスカウト・テクノロジーズ）PR
セミナー・イベント
書評「Dark Territory」(1) アメリカでサイバー戦が重要課題となるまでの軌跡
ブックレビュー
アプリケーションへの攻撃や脅威に対応するセキュリティの新ブランド（F5）
新製品・新サービス
5,000ユーザの「Microsoft Office 365」環境に「CAS」を導入（トレンドマイクロ）
業界動向
スマートフォンアプリ「アクセスCX」に、暗号通信を盗聴される脆弱性（JVN）
セキュリティホール・脆弱性
「PrimeDrive デスクトップアプリケーション」のインストーラに脆弱性（JVN）
セキュリティホール・脆弱性
Sage XRT Treasuryに特権ユーザ権限でデータベースにアクセスされる脆弱性（JVN）
セキュリティホール・脆弱性![[Security Days Spring 2017 インタビュー] 自社SIRTで培ったノウハウをソリューション導入からMSSまでワンストップに提供（NHN テコラス） 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/21899.jpg)
[Security Days Spring 2017 インタビュー] 自社SIRTで培ったノウハウをソリューション導入からMSSまでワンストップに提供（NHN テコラス）PR
セミナー・イベント
Microsoft Windows の Win32k.sys に Bitmap オブジェクトにおける整数オーバーフローにより権限が昇格可能となる脆弱性（Scan Tech Report）
エクスプロイト
情報漏えい対策ソフトの新版を3月末に発売、運用負荷軽減など実装（富士通アドバンストエンジニアリング）
新製品・新サービス
Webサービス事業者向けに本人認証プラットフォームサービスの開発を開始（セコムトラストシステムズ）
新製品・新サービス
2016年7～12月で日本へのランサムウェア攻撃が約4.5倍の増加（チェック・ポイント）
脅威動向
「CubeCart」にサーバ上のファイルにアクセスされる脆弱性（JVN）
セキュリティホール・脆弱性
「WBCE CMS」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化
-
「ベネワン・プラットフォーム」のアンケート機能で他企業・団体の個人情報がダウンロード可能に、不具合を認知するも解消作業が適切に実施されず