最新記事(2 ページ目)
最新記事一覧
「ユーザID・パスワードを忘れた場合の通知機能」が悪用されログイン情報が流出(エーアンドエー)
インシデント・情報漏えい
横河電機の「CENTUM」「Exaopc」にアラームの偽造などを受ける脆弱性（JVN）
TheRegister
MUFGカード騙るフィッシングメール、新たなリンク先URLを確認（フィッシング対策協議会）
脅威動向
不正に入手したID・パスワードでネットワークに不正侵入、ユーザーの個人情報流出は確認されず(マイネット)
インシデント・情報漏えい
約27万件のログイン情報が外部へ流出(三菱地所・サイモン)
インシデント・情報漏えい
「SoundEngine Free」のインストーラに任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
米SymantecとNTTセキュリティ協業
業界動向
焼却処分予定の「ガス料金リスト」を運搬中に紛失(大分瓦斯)
インシデント・情報漏えい
WEB予約サービスへの不正アクセスについて最終報告を公表(九州商船)
インシデント・情報漏えい
WWWメールサービスが不正アクセスされ約36万件の迷惑メールを送信(京都教育大学)
インシデント・情報漏えい
子どものスマートフォン利用、16.2％は何らかのトラブルに遭遇(東京都)
調査・ホワイトペーパー
シリアの病院爆撃、遠隔医療支援時の英国人医師PCから情報窃取か（The Register）
TheRegister
PhishWall クライアント IE版に、任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
「Tenable Appliance」にスクリプト実行の複数の脆弱性（JVN）
セキュリティホール・脆弱性
「安易なブロッキングはインターネットの円滑な運営を阻害」、対応に警鐘（JPNIC）
業界動向
Upstream Security製のコネクテッドカー向けSOCをSaaSで提供（アズジェント）
新製品・新サービス
テレワーク業務を可視化し管理を容易にするクラウドサービス（日立ソリューションズ）
新製品・新サービス
プロバイダへの著作権侵害サイトのブロッキング要請について反対声明を提出(JILIS)
業界動向
がん治療認定医の変更届システムに不正アクセス(日本がん治療認定医機構)
インシデント・情報漏えい
管理者パスワードで人事情報不正閲覧の職員を懲戒処分(岩手県八幡平市)
インシデント・情報漏えい
オムロン製FA統合ツールパッケージに複数の脆弱性（JVN）
セキュリティホール・脆弱性
WebサーバやCMSの脆弱性を悪用する、送信元を秘匿した攻撃が一時的に増加（ラック）
調査・ホワイトペーパー
2017年に盗難・漏えいしたデータ数は前年比89％増加の26億件（ジェムアルト）
調査・ホワイトペーパー
月例セキュリティ情報を公開、悪用の確認はないものの早期の適用を（IPA、JPCERT/CC）
セキュリティホール・脆弱性
Adobe Flash Playerの複数の脆弱性に対応するアップデートを公開（JPCERT/CC、IPA）
セキュリティホール・脆弱性
「PUBG」を1時間プレイすることが解除条件のランサムウェアを確認
脅威動向
最大2,855件の顧客情報流出を新たに確認(ポルシェ ジャパン)
インシデント・情報漏えい
ロシアが世界に仕掛ける「ハイブリッド戦」の鍵となる自称民主主義とサイバー戦闘力
コラム
iOSアプリ「はてなブックマーク」に、フィッシング詐欺に悪用される脆弱性（JVN）
セキュリティホール・脆弱性
「Spring Framework」に、リモートOSコマンド実行などの脆弱性（JPCERT/CC）
セキュリティホール・脆弱性
Spring Frameworkにおける、リモートOSコマンド実行の脆弱性を検証（NTTデータ先端技術）
調査・ホワイトペーパー
無料の家庭内ネットワーク安全診断ツールに、脆弱性診断機能を追加（トレンドマイクロ）
新製品・新サービス
ビルのシステムを対象に脆弱性診断、マルウェア感染が可能な脆弱性を検出（SBT、サイバートラスト）
セキュリティホール・脆弱性
カーボンブラック社のEDR製品を販売開始、CSIRT向けツールとも連携（GRCS）
新製品・新サービス
「サイボウズ Garoon」にSQLインジェクションなど複数の脆弱性（JVN）
セキュリティホール・脆弱性
「ショッパークラブ」会員情報が流出の可能性(三菱地所・サイモン)
インシデント・情報漏えい
「校務支援システム」サーバーへの不正アクセスを確認(播磨町)
インシデント・情報漏えい
Adobe Flash Player の Primetime SDK における Use-After-Free の脆弱性（Scan Tech Report）
エクスプロイト
2017年2月に公開された「Cisco製スイッチ」の脆弱性を悪用する攻撃を確認（JPCERT/CC）
セキュリティホール・脆弱性
「yarai」にアドオンでEDR機能、10月より提供（FFRI）
新製品・新サービス
CASBサービス進出（ネットワンシステムズ）
新製品・新サービス
送信時の設定ミスでモニター顧客のメールアドレスが漏えい(コタ)
インシデント・情報漏えい
投資家向けにセキュリティ対策状況を開示すべきか、悪用を恐れ開示しないべきか～英上場企業実態（The Register）
TheRegister
初心者向けハッキングハンズオン研修が盛況
セミナー・イベント
「情報通信白書for Kids」をリニューアル、インターネットの安心安全な使い方についても分かりやすく(総務省)
業界動向
54％のWebアプリ、32％のホストにMedium以上の脆弱性--診断レポート（ラック）
調査・ホワイトペーパー
2017年に漏えいしたデータ件数は前年比25％減少、それでも29億件を超える（日本IBM）
調査・ホワイトペーパー
メール・Webフィルタリング製品を連携、「DDI」のURL情報も自動登録（キヤノンITS）
新製品・新サービス
WHITE MOTIONと業務提携、自動車のサイバーセキュリティ分野への対応を強化(東京海上日動火災保険)
業界動向
教育情報ネットワークへの不正アクセス、児童生徒の個人情報流出の可能性(前橋市)
インシデント・情報漏えい
Dr. Adi Shamir 暗号を民主化した男～64歳現役ハッカー15の未来予測
業界動向
複数の解析手法によるスマートフォンアプリの脆弱性診断（EGセキュアソリューションズ）
新製品・新サービス
コネクテッドカーや自動運転車のサイバー脅威への対応で業務提携（東京海上日動）
業界動向
パスワード設定・管理・システム対策のポイント最新版（JPCERT/CC）
調査・ホワイトペーパー
「JP1/ServerConductor」など複数の製品に脆弱性、対策版の適用を呼びかけ（HIRT）
セキュリティホール・脆弱性
子どものインターネットにおける非行・被害防止活動で警視庁と協力（トレンドマイクロ）
業界動向
リモートフルワイプが可能なモバイルPC向け情報漏えい・不正利用対策製品（ワンビ）
新製品・新サービス
AIが送信メール分析、内部不正検知（アイマトリックス）
新製品・新サービス
Arxan のモバイルアプリクラッキング対策ソリューション販売（アズジェント）
新製品・新サービス
学校内のWebフィルタリングを通じて児童生徒のSOSを発見し通知(デジタルアーツ)
新製品・新サービス
エンドポイントへのサイバー攻撃を実体験するハンズオンセミナー開催、ジャパンネット銀行 CSIRT リーダー岩本氏 基調講演PR
セミナー・イベント
「DDI」と「Deep Security」にAIを搭載、多層防御を強化（トレンドマイクロ）
新製品・新サービス
ICS-CERTによる制御システムの脆弱性情報を公開、毎週月曜に更新（IPA）
セキュリティホール・脆弱性人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化