最新記事
最新記事一覧
園芸クチコミサイトへ不正アクセス、個人情報が流出（宝塚山本ガーデン・クリエイティブ）
インシデント・情報漏えい
一部顧客になりすましメールが送信されていることが判明（ドットール・ヴラニエス ジャパン）
インシデント・情報漏えい
メールアドレスを宛先に入力、個人情報18件流出（神奈川県）
インシデント・情報漏えい
水位監視カメラへ不正アクセス、パスワードが変更され制御不能に（八千代市）
インシデント・情報漏えい
PSIRT 構築にあたってのポイントと考え方
セミナー・イベント
「Drupal」に、リモートからシステムデータを改変される新たな脆弱性（JPCERT/CC、IPA）
セキュリティホール・脆弱性
「Joruri Gw」に任意のファイルをアップロードされる脆弱性（JVN）
セキュリティホール・脆弱性
Spring Data Commonsにおけるリモートコード実行の脆弱性を検証（NTTデータ先端技術）
調査・ホワイトペーパー
社外では復号できない、SBC環境向けファイル暗号化ソリューション（ALSI）
新製品・新サービス
耐量子公開鍵暗号において、新たな安全性強化手法を開発（NTT）
業界動向
保証人に送付した学費請求書の住所に誤り、個人情報が漏えい（横浜市立大学）
インシデント・情報漏えい
教職員用Webメールシステムに不正ログイン、大量の迷惑メールを送信（東北工業大学）
インシデント・情報漏えい
脆弱性の届出、影響別では「任意のコマンド実行」が1位--四半期レポート（IPA、JPCERT/CC）
調査・ホワイトペーパー
公開Webサイトの問い合わせフォームへ大量投稿する攻撃が継続（IPA）
調査・ホワイトペーパー
添付のPDFファイルをWebブラウザから開かせる偽Appleメールを確認（フィッシング対策協議会）
脅威動向
制御指令を悪用したサイバー攻撃を検知する技術「InteRSePT」を製品化（三菱重工、NTT、NTTデータ、NTT Com）
新製品・新サービス
Appleが「Safari」「iOS」などのセキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性
中小企業のセキュリティ向上を包括支援、上限は年額7,000万円×3年（東京都、東京都中小企業団体中央会）
業界動向
Drupalにおけるリモートコード実行の脆弱性を検証（NTTデータ先端技術）
調査・ホワイトペーパー
脆弱性情報の製品別登録件数、1位はDebian GNU/Linux、2位はAndroid（IPA）
調査・ホワイトペーパー
開発者と攻撃者の視点で学べる脆弱性のマイクロラーニングサービス（東陽テクニカ）
新製品・新サービス
3月のアクセス観測状況、不正侵入等の発信元IPアドレス数が増加（警察庁）
脅威動向
「セキュリティ・キャンプ全国大会2018」の参加募集を開始（IPA）
セミナー・イベント
イスラエルのSecdo社を買収、防御の迅速化を実現する次世代EDRを統合（パロアルトネットワークス）
業界動向
総合自動車保険に、不正アクセスや車両の欠陥の被害者救済費用特約を新設（三井ダイレクト損保）
新製品・新サービス
フィルタリングを否定的に捉えている青少年の利用率は35.5％（総務省）
調査・ホワイトペーパー
ニンテンドースイッチに不正なコードの実行を可能にする脆弱性、現在のロットでは修正不可
海外情報
自動車税に係る個人情報の紛失が発覚（新潟県）
インシデント・情報漏えい
Drupal においてリクエストパラメータの値検証不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト
10代職員がマイナンバー事務で得た情報悪用し懲戒（横浜市）
インシデント・情報漏えい
体力測定値他48人分の個人情報が記録されたUSBメモリ紛失(京都橘大学)
インシデント・情報漏えい
「Drupal」の脆弱性を狙う攻撃が急増、注意を呼びかけ（サイバーセキュリティクラウド）
脅威動向
脅威の発生前の対策を重視する日本、レスポンスへの投資は最下位（ServiceNow）
調査・ホワイトペーパー
ブロックチェーン技術で改ざんや消失を防ぐ文書管理ソリューション（MKI）
新製品・新サービス
独自の秘密分散技術によりデータを無意味化するエンジンを提供（ZenmuTech）
新製品・新サービス
コネクテッドカーと安全に情報をやり取りするために高セキュリティのITバックエンドを構築(BMWグループ)
業界動向
教育情報ネットワークへの不正アクセス、新たに22,613人分が流出の可能性(前橋市)
インシデント・情報漏えい
ホームタウン活動の資料と個人情報を記録したUSBメモリを紛失(水戸ホーリーホック)
インシデント・情報漏えい
1年生40人分の生徒の個人情報確認用紙を紛失(大阪府)
インシデント・情報漏えい
2年生35人分の高校生活支援カードを紛失(大阪府)
インシデント・情報漏えい
豊洲市場都民見学会の当選者宛のメール38名分を誤送信(東京都中央卸売市場)
インシデント・情報漏えい
メール誤送信で49名のメールアドレスが漏えい(下関市)
インシデント・情報漏えい
サイバーインテリジェンス入門～マキナレコード軍司氏講演
セミナー・イベント
長期休暇における対策を紹介、偽セキュリティソフトなどの相談事例も（IPA）
脅威動向
「はるか夢の址」アップロード者3名を逮捕、昨年逮捕された9名と共謀（ACCS）
インシデント・情報漏えい
UTM内蔵ネットワークストレージの新製品、機密データを守る新機能を搭載（村田機械）
新製品・新サービス
マインクラフトユーザーを狙ったマルウェア問題への対策を実施(Mojang)
脅威動向
ロシアにて大規模なIPブロッキング、SteamやTwitterなどにも大きな影響
海外情報
消費者啓発員へ依頼通知の際、38件の個人情報記載の名簿を誤同封（堺市）
インシデント・情報漏えい
内視鏡手術画像データ他126名の個人情報含む外付HD紛失（相模野病院）
インシデント・情報漏えい
不正アクセスにより健診すずめ通信の会員情報が14,542件が流出(尼崎市)
インシデント・情報漏えい
Oracleが複数製品のクリティカルパッチアップデートを公開（JPCERT/CC、IPA）
セキュリティホール・脆弱性
「不正アクセスで支払い方法を変更された」ソフトバンク騙るフィッシング（フィッシング対策協議会）
脅威動向
「Drupal」の脆弱性を狙うアクセスの増加を確認（警察庁）
セキュリティホール・脆弱性
「i-FILTER」と「m-FILTER」をクラウドサービスとして提供（デジタルアーツ）
新製品・新サービス
認証アプライアンスをクラウドサービス化、私物端末の検出にも対応（ソリトン）
新製品・新サービス
医療・教育・金融・保険・公共 ～ 産業別の個人情報漏えいリスク（The Register）
TheRegister
不正にカード番号を2万回以上入力して寄付申し込み、決済は失敗(長野県)
インシデント・情報漏えい
医師を騙るソーシャルエンジニアリングで研修医の個人情報漏えい(新潟県)
インシデント・情報漏えい
2017年のDDoS攻撃、ビットコイン投資家増の韓国が標的に（CDNetworks）
調査・ホワイトペーパー
IoTシステムを構成するエッジやデバイスで不正な接続・通信を可視化（NEC）
新製品・新サービス
外出先でもデバイスを保護、IoT家電にも対応するWi-Fiルータを発売（エフセキュア）
新製品・新サービス
ECサイト構築システム「EC-CUBE」に任意の操作を実行される脆弱性（JVN）
セキュリティホール・脆弱性人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化