最新記事
最新記事一覧
SECCON 2017決勝会場で自作ツールデモ展示（JNSA）
セミナー・イベント
25年にわたりRFC1342の解決を放置（The Register）
TheRegister
サポート終了後も稼働するVistaとOffice 2007、台数と脆弱性件数（トレンドマイクロ）
調査・ホワイトペーパー
「InterScan Messaging Security Virtual Appliance」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
Microsoft Azure ハイブリッド環境におけるセキュリティ要件傾向
新製品・新サービス
楽天 vs.サイバー犯罪～三木谷社長「断固闘え!」
セミナー・イベント
第2回目となるセキュリティ動画コンテストを開催、今回はポスターも募集（トレンドマイクロ）
セミナー・イベント
2017年のセキュリティ10大ニュース発表（JNSA）
脅威動向
IoT/組み込み機器のデバイスメーカー向けマルウェア対策ソフトウェア（富士通ソーシアルサイエンスラボラトリ）
新製品・新サービス
MQTT用のクライアントライブラリ「MQTT.js」にDoS攻撃を受ける脆弱性（JVN）
セキュリティホール・脆弱性
Windows Credential Manager から一般権限で一部の認証情報を取得するスクリプト Invoke-WCMDump（Scan Tech Report）
エクスプロイト
[セキュリティ ホットトピック] 「経営層からのサイバーセキュリティ対策」に国や自治体が本腰、中小企業向けにガイドブック発行も
コラム
全上場企業3,585社の常時SSL化対応状況とEVSSL利用上場企業152社リスト
ブックレビュー
「コンテンツ管理アシスタント for PlayStation」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
WindowsとAndroidのワンクリック・不当請求詐欺サイト検知数増加（BBSS）
脅威動向
Windows 7環境の「Music Center for PC」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
「SPAMSNIPER AG」がファイル無害化機能等強化（キヤノンITS）
新製品・新サービス
工藤伸治のセキュリティ事件簿 シーズン 7 「アリバイの通信密室」 第15回「エピローグ：起死回生の手段」
コラム
悪質ECサイト被害注意喚起、6つの確認ポイント（JC3）
脅威動向
セキュリティ対応の所要時間短縮（ジュニパーネットワークス）
新製品・新サービス
日本ユニシス、ジグソーパズル風パスワードリスト攻撃対策製品パートナーに（Capy）
TheRegister
IPv6は中国が発明、国営新華社通信主張（The Register）
TheRegister
「不安だがパケット節約のため」公衆無線LAN利用アンケート（MMD研究所、マカフィー）
調査・ホワイトペーパー
7割の日本企業「データガバナンスやGDPRを徹底する文化が根付いていない」（ベリタス）
調査・ホワイトペーパー
Android向け多機能トロイの木馬「Loapi」を発見（カスペルスキー）
脅威動向
海外子会社も対象のサイバーセキュリティ保険プラン（チューリッヒ）
新製品・新サービス
株主優待で情報漏えい調査（ソリトン）
新製品・新サービス
[セキュリティホットトピック] Microsoft Office「数式エディタ」に危険な脆弱性、最新版Officeにも影響
コラム
「Mirai」に感染したRealtek社製SDK搭載Wi-Fiルータ国内で急増か（警察庁）
脅威動向
「OneThird CMS」に、サーバ内の任意のファイルを削除される脆弱性（JVN）
セキュリティホール・脆弱性
「制御システムのセキュリティリスク分析ガイド」の利用ガイド公開（IPA）
調査・ホワイトペーパー
Webアプリケーション攻撃が引き続き増加、DDoS攻撃発信国でドイツが1位に（アカマイ）
調査・ホワイトペーパー
劣化したライブラリが招くAndroidアプリのリスク
セミナー・イベント
炎上や自画撮りなど、13歳以上1万人対象のセキュリティ倫理調査（IPA）
調査・ホワイトペーパー
Webサーバソフト「H2O」に複数の脆弱性、DoS攻撃を受けるおそれ（JVN）
セキュリティホール・脆弱性
管理者とユーザー、長期休暇前後のセキュリティ対策の違い（JPCERT/CC）
脅威動向
MUFGカード騙るフィッシングメール、文面にはつながりのない文章が散見（フィッシング対策協議会）
脅威動向
日本のIoTウイルス感染が増加、前月比約94倍世界4位に（横浜国立大学、BBSS）
調査・ホワイトペーパー
スクリプトをベースとしたマルウェアが約7割（ウォッチガード）
調査・ホワイトペーパー
教育委員会向けネットワーク分離、VMware NSX等活用（ユニアデックス）
新製品・新サービス
日本, EU, シンガポール他各国の個人情報保護法令比較、GDPRは
海外情報
Apple IDのセキュリティ質問のニセ設定ページに誘導（フィッシング対策協議会）
脅威動向
AdobeやMS等14種類415本の不正コピーを匿名通報、国内史上最高額1億7千万円（BSA）
インシデント・情報漏えい
JSOC監視対象をエンドポイントに拡張、マネージドEDRサービス提供（ラック）
新製品・新サービス
アップルがSafari、macOS、iOSなどのアップデートを公開、適用を呼びかけ（JVN）
セキュリティホール・脆弱性
GDPR違反への恐喝などさまざまな手口模索--2018年サイバー犯罪脅威予測（トレンドマイクロ）
脅威動向
ロシアが中印らと独自インターネット構築か、グローバルDNS分裂の危機を追う（The Register）
TheRegister
x86 アーキテクチャに潜む脆弱性、未定義命令実行後の挙動
セミナー・イベント
工藤伸治のセキュリティ事件簿 シーズン 7 「アリバイの通信密室」 第14回「Bitcoinアプリ」
コラム
教員のログイン情報でシステムなどに不正アクセス、8万件以上の個人情報が漏えい（大阪大学）
インシデント・情報漏えい
カスペルスキーに関する一連の報道に対し、代表取締役社長の川合氏が言及
業界動向
月例セキュリティ情報を公開、修正プログラムの早急な適用を呼びかけ（IPA）
セキュリティホール・脆弱性
「Adobe Flash Player」に脆弱性、グローバル設定がリセットされる可能性（JPCERT/CC）
セキュリティホール・脆弱性
複数のTLS実装に、暗号化通信データを解読される脆弱性（JVN）
セキュリティホール・脆弱性
[数字でわかるサイバーセキュリティ] FormBook、圧縮ファイル添付攻撃で日本も上位10位内の標的国に
コラム
2016年度の国内SIEM市場は39.8億円、2021年度には66億円規模へ（ITR）
調査・ホワイトペーパー
Androidアプリ「Qt for Android」に任意コマンド実行など複数の脆弱性（JVN）
セキュリティホール・脆弱性
Microsoft Office の数式エディタにおけるバッファオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
Scan勉強会「サイバー空間における日本企業及団体の情報漏えい実態」開催（イード）
セミナー・イベント
OSSのデータ収集ツール「Fluentd」に任意コマンド実行などの脆弱性（JVN）
セキュリティホール・脆弱性
C&Cサーバへの攻撃デモ、サイバーセキュリティに報復攻撃は認められるべきか
セミナー・イベント
捜査中だった米大統領選に使用されたサーバのデータが消失（The Register）
TheRegister
工藤伸治のセキュリティ事件簿 シーズン 7 「アリバイの通信密室」 第13回「ふたりの吉沢」
コラム人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい