最新記事
最新記事一覧
企業サイトで検出されたWebサービス、「Googleアナリティクス」がダントツ（DataSign）
調査・ホワイトペーパー
ランサムウェア対策を強化した「秘文」2製品の最新版を発売（日立ソリューションズ）
新製品・新サービス
リモートサポートツール（遠隔サポートツール）に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
Active Directory がボットネットになる日
セミナー・イベント
脆弱性やライセンス違反、バグなどOSSのリスクを可視化しレポートするWhiteSourceを国内提供（GDEPソリューションズ）
新製品・新サービス
サイバー攻撃対応の総合訓練・検証施設を開設、重要インフラ向けに訓練サービス（日立）
新製品・新サービス
アジア以外ではランサムウェアの検出数が前年の2倍に、脅威の進化も（チェック・ポイント）
新製品・新サービス
世論操作を狙うフェイクニュースの実態を調査、中国やロシアで複数サービス（トレンドマイクロ）
調査・ホワイトペーパー
マンガで実感 !! サイバーセキュリティ 第1話「静かなる目撃者」
フィクション
いじめやSNSトラブルを防止するスマートフォン用アプリ3種を公開(東京都教育委員会)
新製品・新サービス
ウイルスに感染したIoT機器からの攻撃、198カ国、約25万件を観測（横浜国立大学、BBソフトサービス）
調査・ホワイトペーパー
Git における値検証不備を悪用して任意のコードが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト
SOCサービスを開始、第1弾は「Cisco AMP for Endpoints」対象に3サービス（セキュアブレイン）
新製品・新サービス
NTT西日本の「フレッツ接続ツール」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
CMS「baserCMS」に複数の脆弱性、最新版へのアップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
成功した CSIRT が準備期間にやっていたこと
セミナー・イベント
フォルダを丸ごと暗号化することで業務効率を向上した「FinalCode」最新版（デジタルアーツ）
新製品・新サービス
「WebCalendar」に複数の脆弱性、最新版へのアップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
「SEO Panel」に複数の脆弱性、最新版へのアップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
WordPress用プラグイン「BackupGuard」にスクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
App Storeの請求書を装い、キャンセルのクリックでフィッシングサイトに誘導（フィッシング対策協議会）
脅威動向
豪大臣、サイバー戦争の国際法整備を ASEAN 諸国に求める（The Register）
TheRegister
ICS / SCADAへの「攻撃者視点」を知ることで対策方法を理解する実践トレーニングPR
セミナー・イベント
「Firebox」の新モデルを発売、暗号化トラフィックの処理速度を高速化（ウォッチガード）
新製品・新サービス
ワイヤレスモニタ「ドコでもeye Smart HD」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
法務省が提供する「商業登記電子認証ソフト」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
外部からのアクセスでバスツアーサイトツアーの個人情報1万1975人分が流出(H.I.S.)
インシデント・情報漏えい
米デロイトと連携し、総合的な医療機器サイバーセキュリティ対策サービスを提供（DTRS）
新製品・新サービス
パフォーマンスを最も低下させるアプリはSamsung製アプリがトップに（Avast）
調査・ホワイトペーパー
NTTドコモの「フォトコレクションPCソフト」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
Amazonを騙り、アカウントをロックすると脅すフィッシングメールを確認（フィッシング対策協議会）
脅威動向
「サイボウズ ガルーン」にDoSや情報漏えいなど複数の脆弱性（JVN）
セキュリティホール・脆弱性
自動車セキュリティはIoTの延長でよいのか？ 最新動向セミナー開催PR
セミナー・イベント
Windows OS における SMB プロトコルの実装を悪用してサービス不能攻撃が可能となる問題 - SMBLoris（Scan Tech Report）
エクスプロイト
Black Hat参加者が感じる自組織の課題は「OSのパッチとアップデート」（Cylance）
調査・ホワイトペーパー
帝国データバンク提供の「TypeAご利用ソフト」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
FacebookやLINEなどが参加し「夏休み明けに向けた官民連携によるいじめ防止強化キャンペーン」を実施(文部科学省)
業界動向
開発者などに向けたアプリケーションセキュリティトレーニングを無償開催（The OWASP Foundation）
セミナー・イベント
「新・緊急時報告データ入力プログラム」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
Apacheが「Tomcat」の複数の脆弱性を解消するアップデート、適用を呼びかけ（JVN）
セキュリティホール・脆弱性
コネクテッドカーが持つ潜在的なリスクとセキュリティ対策のための3つの柱
セミナー・イベント
TwitterでNintendo Switchの購入希望者を狙った詐欺が横行
脅威動向
3DS「ドラクエXI」に第三者が違法にデータ改ざんしたヨッチ族を確認(スクウェア・エニックス)
業界動向
[セキュリティホットトピック] サイバー攻撃に対して備えるべき機能・組織・文書など、総務省が「防御モデル」として策定
コラム
Adobe Flash Playerのセキュリティアップデートを公開、適用を呼びかけ（JPCERT/CC）
セキュリティホール・脆弱性
Adobe ReaderおよびAcrobatのセキュリティアップデート、更新を呼びかけ（JPCERT/CC）
セキュリティホール・脆弱性
マイクロソフトが8月のセキュリティ更新プログラムを公開、適用を呼びかけ（JPCERT/CC）
セキュリティホール・脆弱性
これまでの 20 年とこれからの 20 年 ～ Black Hat 2017 ジェフ・モス開会挨拶
セミナー・イベント
[セキュリティ ホットトピック] 起動領域を破壊し PC を完全にロックするランサムウェア「Petya亜種」
コラム
マネージドゲートウェイと併用できるエンドポイントセキュリティサービス（バリオセキュア）
新製品・新サービス
日本の従業員がサイバー攻撃を受けた経験は世界平均の約半分、意識の甘さも（A10）
調査・ホワイトペーパー
バッファロー製の無線LANルータにOSコマンド実行の脆弱性（JVN）
セキュリティホール・脆弱性
「Qua station接続ツール」のインストーラに任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
バッファロー製の無線LANルータに、任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
IoT機器向けのセキュリティソリューションで協力（ST）
新製品・新サービス
銀行協会職員や警察官などと名乗り、カードを騙し取る事案が多発（日本クレジット協会）
脅威動向
「顔貌売人 ハッカー探偵 鹿敷堂桂馬」柳井 政和（ブックレビュー）
ブックレビュー
VMwareのモバイル基盤サービスを自社導入ノウハウ加え提供、働き方改革にも（NEC）
新製品・新サービス
WindowsのLNKにリモートから任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
「fx-on」に不正アクセス、9,822件のクレジットカード情報が流出の可能性(株式会社ゴゴジャン)
インシデント・情報漏えい
組込みソフト搭載の専用機器からSSHへのパケットが増加--定点観測レポート（JPCERT/CC）
脅威動向
「Baidu IME 文字入力システム」のインストーラに任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
メッセンジャー「IP Messenger」のインストーラに任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化