最新記事
最新記事一覧
英政府、社会インフラ企業のセキュリティ対策不備に罰金最大26億円（The Register）
TheRegister
住まいの耐震診断を実施している人は3割弱、防災に関する世論調査の結果を公表(内閣府)
調査・ホワイトペーパー
フィットネスアプリによる軍事関連情報漏えい事案（The Register）
TheRegister
セキュリティ10大脅威発表、個人はネットの誹謗中傷、組織はBEC急伸（IPA）
ブックレビュー
「利便性」と「セキュリティ」の優先順位逆転…ユーザーアンケート（日本IBM）
調査・ホワイトペーパー
サイバー攻撃特化型のBCP策定支援と運用（日立システムズ、日立ソリューションズ）
新製品・新サービス
「新潟スノーファンクラブ」のクイズキャンペーン画面に応募者の個人情報を誤表示(新潟県)
インシデント・情報漏えい
不正アクセスによる仮想通貨外部送金、金融庁から業務改善命令(コインチェック)
インシデント・情報漏えい
WordPress 用プラグイン「WP Retina 2x」にスクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
インテル製CPUの脆弱性に対応するためのWindowsアップデートをリリース(マイクロソフト)
セキュリティホール・脆弱性
カラーミーショップに不正アクセス、ショップオーナーと購入者のカード情報流出の可能性(GMOペパボ)
インシデント・情報漏えい
インテリジェンスセンター設立、X-Forceと連携や人材育成も（日本IBM）
新製品・新サービス
SHODAN等のデータ収集しリスク可視化、「Mejiro」実証実験開始（JPCERT/CC）
新製品・新サービス
産業スパイかBECか、プラント関連事業者狙う攻撃メール増加（IPA）
調査・ホワイトペーパー
Microsoft Office における数式エディタでのオブジェクト取り扱い不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト
学内メールの転送先アカウントに不正アクセス、個人情報が漏えい（滋賀県立大学）
インシデント・情報漏えい
2017年の脆弱性届出傾向、DLL読込が増加他--四半期レポート（IPA）
調査・ホワイトペーパー
CrowdStrike製品用いたマネージドEDRサービス提供（NRIセキュア）
新製品・新サービス
SOCサービスにElastic社の機械学習による検知機能追加（DTRS）
新製品・新サービス
中小企業6割 Windows 7、Office 2010サポート終了時期知らず（PSC）
調査・ホワイトペーパー
サイバー捜査の官民連携を成功させるたったひとつの秘訣
特集
ランサムウェア開発者のライフスタイル：メールインタビュー結果
調査・ホワイトペーパー
Appleがセキュリティアップデートを公開、「Meltdown」の脆弱性に対応（JVN）
セキュリティホール・脆弱性
脆弱性情報の登録件数は前年の倍以上、NVDが9割を占める（IPA）
調査・ホワイトペーパー
2017年DDoS攻撃ふりかえり--グローバルレポート（アーバーネットワークス）
調査・ホワイトペーパー
車載ネットワークのCANメッセージのズレに着目、サイバー攻撃検知（富士通研究所）
新製品・新サービス
QRコードとスマホの生体認証サービス「Trusona」代理店契約締結（NTT-AT）
新製品・新サービス
日本が第3位のIoT攻撃ホスト国に（横浜国立大学、BBSS）
調査・ホワイトペーパー
2017年4Qのウイルス・不正アクセス届出状況、初の「CoinMiner」検出（IPA）
調査・ホワイトペーパー
「Unbound」にワイルドカード合成の脆弱性、アップデート呼びかけ（JPRS）
セキュリティホール・脆弱性
コネクテッドカー時代に求められる車載ネットワークの高速化とセキュリティ対策
業界動向
[セキュリティ ホットトピック] その後を変えた2017年の三つのセキュリティの出来事
コラム
Windows 10 付帯のテレワーク保険、情報漏えい時の損害賠償等補償（東京海上日動、日本マイクロソフト）
新製品・新サービス
「フレッツ・ウイルスクリア」のインストーラに任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
GDPR対応不備を見つける16の質問（KPMGコンサルティング）
業界動向
2017年サイバーセキュリティ市場規模推定、主要SIer25社調査（ミック経済研究所）
調査・ホワイトペーパー
Androidアプリ「Nootka」にリモートからOSコマンドを実行される脆弱性（JVN）
セキュリティホール・脆弱性
OSSのグループウェア「GroupSession」に悪意あるサイトに誘導される脆弱性（JVN）
セキュリティホール・脆弱性
盗んだ個人情報でアカウントを作成する犯罪者、ここ2年で8千万件（スレットメトリックス）
調査・ホワイトペーパー
SaaS型エンドポイント対策製品にランサムウェア対策など3新製品追加（エフセキュア）
新製品・新サービス
「サイバーセキュリティ対策マネジメントガイドライン」を公開（JASA）
業界動向
法執行機関のリーガルマルウェア利活用、論点と課題
セミナー・イベント
専門学校・高専対象の脆弱性発見コンテスト、「ペンテスター」になって授業ではできない体験を
セミナー・イベント
「ISC BIND 9」および「ISC DHCP」に、DoS攻撃を受ける脆弱性（JVN）
セキュリティホール・脆弱性
「Oracle Java SE」に、DoS攻撃やリモートコード実行の脆弱性（JPCERT/CC）
セキュリティホール・脆弱性
新たなマルウェアサンプルの数が四半期として過去最大に--四半期レポート（マカフィー）
調査・ホワイトペーパー
サイバーセキュリティ月間詳細発表、省庁対抗サイバーEKIDEN(攻撃対処訓練)も（NISC）
セミナー・イベント
GDPR対応、オンプレよりクラウドが複雑と4分の3が認識--グローバル調査（ジェムアルト）
調査・ホワイトペーパー
インシデント報告件数は前四半期から横ばい、「Webサイト改ざん」は減少（JPCERT/CC）
脅威動向
子どもの安全なスマホ利用方法を考える「保護者向けセキュリティカフェ」を開催(トレンドマイクロ)
セミナー・イベント
サイバーセキュリティ技術者の「職人技」どこまで標準化できるかPR
新製品・新サービス
第三者による不正アクセスで最大93,014名の会員情報が流出の可能性(幻冬舎)
インシデント・情報漏えい
ASEANの重要戦略拠点タイに現地法人設立、エリア拡大（NTTセキュリティ）
新製品・新サービス
産業制御システム向けアセスメントとGEの不正アクセス対策製品（NEC）
新製品・新サービス
工場内の脅威を可視化、3社協同ソリューション（萩原電気、トレンドマイクロ、アラクサラネットワークス）
新製品・新サービス
Oracle WebLogic Serverにコインマイナーを仕込まれる報告、パッチ適用を（IPA）
脅威動向
Oracle Weblogic Server の wls-wsat コンポーネントにおけるデシリアライゼーションの不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト
海外拠点のヒアリングと診断、他社比較サービス（NRIセキュア）
新製品・新サービス
不正侵入は2割増加、DoS攻撃は2.5倍以上の増加--12月のアクセス観測状況（警察庁）
ブックレビュー
[セキュリティ ホットトピック] 教育現場のセキュリティは2018年の重要課題に
コラム
ビットコイン総合サービス「Zaif」でのAPIキー不正使用などについて報告（テックビューロ）
インシデント・情報漏えい
GDPR施行後を見据えたクラウド利用を--グローバル調査（ウィンマジック・ジャパン）
調査・ホワイトペーパー
「Lhaplus」v 1.73及びそれ以前に意図しないファイルが生成される脆弱性、最新版へ更新を（JVN）
セキュリティホール・脆弱性人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい