最新記事
最新記事一覧
ハッキングで得た情報で株不正取引の中国人に罰金 9 億円、複数の法律事務所を標的にした攻撃手法（The Register）
TheRegister
自動運転の 3 つのセキュリティ課題を解決する「攻撃者視点」とは
脅威動向
重大な脆弱性が各分野で発覚、モバイルを狙うランサムウェアも--四半期レポート（トレンドマイクロ）
調査・ホワイトペーパー
ロシア サイバー攻撃外交 ～ ヒラリーとマクロンのファイルしか流出させなかったプーチンの意図（The Register）
TheRegister
ランサムウェア「WannaCry」被害が多く報道されても、パッチ非適用者は増加（フレクセラ）
調査・ホワイトペーパー
LINEを騙る新手のフィッシングを確認、「リンクの有効期間は48時間」（フィッシング対策協議会）
脅威動向
Joomla! 3.7 系において com_fields コンポーネントでの値検証不備を悪用して SQL インジェクションが可能となる脆弱性（Scan Tech Report）
エクスプロイト
パートナー契約により、AWS環境への「VM-Series on AWS」の導入支援を提供（クラスメソッド、パロアルトネットワークス）
新製品・新サービス
「WannaCry」関連の攻撃ツールによるアクセスが増加（警察庁）
脅威動向
自己解凍書庫ファイルなどWindowsアプリケーションに複数の脆弱性（JVN）
セキュリティホール・脆弱性
法務省の商業登記電子認証ソフトに任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
専門家チームを立ち上げ、「車両システムセキュリティ診断」を提供開始（NRIセキュア）
新製品・新サービス
標的型攻撃対策を含む包括的メールセキュリティとデータ保護をクラウドで提供（バラクーダネットワークス）
新製品・新サービス
配布終了の航空自衛隊のスクリーンセーバーに任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
防衛装備庁の電子入札・開札システムに任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
グループウェア「GroupSession」に、メールを盗み見されるなどの脆弱性（JVN）
セキュリティホール・脆弱性
リーク情報：イギリスで政府による国民のリアルタイム監視合法化の動き、BT他キャリア大筋合意（The Register）
コラム
OKIがSOC事業に参入、7月より運用監視サービスを提供（OKI）
新製品・新サービス
ブルーコート製「SSL Visibility Appliance」に、DoS攻撃を受ける脆弱性（JVN）
セキュリティホール・脆弱性
ペネトレーションテスターは見た！ 第2回「誰が困る？ 脆弱性出すぎ問題」
コラム
「m-FILTER MailAdviser」新版、パスワード自動生成など誤送信防止機能を強化（デジタルアーツ）
新製品・新サービス
DDoS攻撃は沈静化の動き、一方で新たなリフレクション攻撃も確認（アカマイ）
調査・ホワイトペーパー
LINEがFIDOに加盟、既存アプリだけでなく将来のIoTサービスなどにも対応（FIDOアライアンス）
業界動向
「Trend Micro CTF 2017」を6月24日から開催、優勝賞金は100万円（トレンドマイクロ）
セミナー・イベント
SQLインジェクション脆弱性を突いた不正アクセスで個人情報2,728件が流出(InterFM897)
インシデント・情報漏えい
企業のアプリの96％がオープンソースを利用、その60％以上に脆弱性（Black Duck）
調査・ホワイトペーパー
「Interop Tokyo 2017」、6月7日から9日まで幕張メッセで開催（Interop Tokyo 実行委員会）
セミナー・イベント
IT資産管理とセキュリティ管理を統合、リスクに基づく優先付けが可能に（フレクセラ）
新製品・新サービス
ランサムウェア「WannaCry」感染PCによるアクセスが増加（警察庁）
脅威動向
IPAなどの注意喚起情報では間に合わない～脆弱性を狙う攻撃とその対策（EGセキュアソリューションズ、ジェイピー・セキュア）PR
セミナー・イベント
社内のPCとサーバを把握し、収集したパッチ情報と緊急度を提示する製品（カスペルスキー）
新製品・新サービス
MSSにAIを活用したEDRを追加、共同マーケティングにより展開（NTT Security、サイバーリーズン・ジャパン）
新製品・新サービス
「定量的プロジェクト管理ツール（EPM-X）」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
名古屋で Internet Week ショーケース開催、厳選セキュリティセッションを無料提供
セミナー・イベント
新しいITセキュリティ アーキテクチャへの期待と必要なもの--グローバル調査（シトリックス）
調査・ホワイトペーパー
WordPress 4.6 においてPHPMailer の脆弱性により遠隔から任意のコードが実行されてしまう脆弱性（Scan Tech Report）
エクスプロイト
重要インフラ向けに新手法、ルールに逸脱する通信をサイバー攻撃と検知（三菱電機）
新製品・新サービス
脆弱性を悪用するエクスプロイト攻撃が前年から約25％増加（カスペルスキー）
調査・ホワイトペーパー
2016年の個人情報漏えい、「紛失・置き忘れ」原因が大きく後退（JNSA）
調査・ホワイトペーパー
アップルがmacOS、iOS、Safariなどのアップデートを公開、適用を呼びかけ（JVN）
セキュリティホール・脆弱性
緊急会見～ランサムウェア「WannaCry」特徴と対策（トレンドマイクロ）
セミナー・イベント
クラウドセキュリティ対策サービスに「DSaaS」と「Barracuda WAF」を追加（オージス総研）
新製品・新サービス
P2PEアプリケーションの評価機関「PA-QSA」として国内初の認定（NTTデータ先端技術）
業界動向
複数のWordPress用プラグインに任意のスクリプトを実行される脆弱性（JVN）
セキュリティホール・脆弱性
東芝が提供する「FlashAir」のフォトシェア機能に複数の脆弱性（JVN）
セキュリティホール・脆弱性
ランサムウェア「WannaCry」に感染させる攻撃ツールによるアクセスが増加（警察庁）
脅威動向
AIの情報セキュリティ領域において米ボストン大学と共同研究(ホンダ、HRI)
業界動向
[セキュリティ ホットトピック] 対策不足 ～ ファイアウォール導入9割超も、WAFは2割にとどまる
コラム
SSLデコード専用アプライアンスとの連携で、常時SSL環境でも脅威を検出（デジタルアーツ、A10）
新製品・新サービス
MUFGカード騙るフィッシングメール、新たなリンク先を確認（フィッシング対策協議会）
脅威動向
セゾンNetアンサーを騙るフィッシング、中国ドメインの新たなリンク先を確認（フィッシング対策協議会）
脅威動向
NSAの兵器から生まれたランサムウェアが世界で蔓延、MSが緊急パッチ配布 ～ 対策方法まとめ：ポート番号からサンプルまで（The Register）
TheRegister
ランサムウェア「Wanna Cryptor」が世界中で猛威、業務開始前に対策を（IPA）
脅威動向
標的型攻撃の被害範囲を特定する新機能を搭載、今後は内部不正検知にも対応（富士通）
新製品・新サービス
「PrimeDrive」のクライアントに、任意コード実行など複数の脆弱性（JVN）
セキュリティホール・脆弱性
小学生のスマートフォンの利用制限、保護フィルターのインストールが65.5％に(明光義塾)
調査・ホワイトペーパー
子どもがデジタル機器を安全に利用するために、フィルタリングや動画サイトの検索制限などの機能を紹介した資料を公表(JISPA)
調査・ホワイトペーパー
[数字でわかるサイバーセキュリティ] 5年間に上場企業から漏洩した個人情報、日本人口の半数
コラム
複数の海外ベンダ製NASからのSSHへのパケットが増加--定点観測レポート（JPCERT/CC）
脅威動向
「SOY CMS」に、任意のPHPコードを実行されるなど複数の脆弱性（JVN）
セキュリティホール・脆弱性
4 年で 6,000 億円、ビジネスメール詐欺被害額 FBI 推定 ～ その行き先と最新手口（The Register）
TheRegister
ネットワーク、クラウド、モバイルを統合的に保護する新アーキテクチャ（チェック・ポイント）
新製品・新サービス
高まる自動車のサイバーセキュリティの重要性を受け、JASPARに加盟（FFRI）
業界動向人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい