最新記事
最新記事一覧
英法務長官「国家主導のサイバー攻撃は戦争行為」と発言（The Register）
TheRegister
管理ページに不正アクセス、一部コンテンツや画像が削除（ラプラシアン）
インシデント・情報漏えい
ワールドインポートツールズに不正アクセス、カード情報が流出の可能性（ナカミツ）
インシデント・情報漏えい
STIX・TAXII を採用したサイバーセキュリティ情報共有基盤開発（NEDO、日立製作所ほか）
新製品・新サービス
GDPR施行、アジア企業の誤解と準備態勢チェック項目（AIG損保）
調査・ホワイトペーパー
Webサイトの新規開設や刷新時の運営形態や業者選びマニュアル（IPA）
調査・ホワイトペーパー
教職員向けに教育情報セキュリティガイドラインのテスト問題を出題（デジタルアーツ）
新製品・新サービス
不正アクセスで個人情報が流出のメルマガ、対策を実施した上で再開へ（熊本県）
インシデント・情報漏えい
メール誤送信でボランティ登録希望者の個人情報が見える状態に（足柄ふれあいの村）
インシデント・情報漏えい
個人情報を含む業務上のデータを記録した外付ハードディスクを紛失（守口市門真市消防組合）
インシデント・情報漏えい
仮想通貨を狙う攻撃が本格化、フィッシングサイトの誘導数も過去最高に（トレンドマイクロ）
調査・ホワイトペーパー
「フレッツ・ウイルスクリア」のインストーラに任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
中小企業向けデータ復旧サービスにサイバーセキュリティ保険を自動付帯（セールスパートナー、あいおいニッセイ同和損保）
新製品・新サービス
Webアプリの脆弱性診断などのノウハウを活かしたIoT向けコンサルティング（EGセキュアソリューションズ）
新製品・新サービス
2つのWordPress用プラグインにXSSの脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
2017年の国内セキュリティ製品市場は2,973億円、サービス市場は7,581億円（IDC Japan）
業界動向
特殊詐欺の検挙・補導数が増加傾向、少年が占める割合も35.6％と高水準（警視庁）
調査・ホワイトペーパー
会員用ホームページへの不正アクセスで個人データ流出の可能性（鉄道総研）
インシデント・情報漏えい
Nagios XI に複数の脆弱性により遠隔から管理者権限で任意のコードが実行されてしまう脆弱性（Scan Tech Report）
エクスプロイト
高尾ビジターセンターのメールアカウントが不正利用被害、約2,000件のスパムメールを送信（東京都）
インシデント・情報漏えい
業務用PCのウイルス駆除ソフトが元社員からの不正アクセスで削除（中日本エクストール横浜）
インシデント・情報漏えい
FAXの宛先間違いによる誤送信2件発生、診療報酬明細書等 1名分の個人情報が流出（千葉県）
インシデント・情報漏えい
クラウド型サンドボックスとEDRを連携（ジュニパーネットワークス）
新製品・新サービス
発注書や請求書などを装うメールのダウンローダが検出1位、引き続き注意（キヤノンITS）
脅威動向
MicrosoftとGoogle、漏えいにつながる4つ目の Meltdown-Spectre CPU セキュリティホールを発見（The Register）
TheRegister
誤って他人の個人情報が記載された特定健康診査受診券を31名に送付（古賀市）
インシデント・情報漏えい
「strongSwan VPN charonサーバ」にDoS攻撃を受ける脆弱性（JVN）
セキュリティホール・脆弱性
複数の製品に、DLL読み込みに起因する任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
bitFlyerを騙るフィッシングメール、凍結されないよう「チャック」必要（フィッシング対策協議会）
脅威動向
「Windows 7」を販売目的でアップロードし逮捕（ACCS）
インシデント・情報漏えい
協業により、MDRの提供に向けた新規サービスを試験提供（インフォセック、トレンドマイクロ）
新製品・新サービス
経産・総務各省のサイバーセキュリティ政策、概要や相違 共通点
セミナー・イベント
自社CTF開催し研鑽積む 総勢100名のインシデントレスポンスチーム、セコムの対処事例に学ぶ
セミナー・イベント
今夏 Black Hat USA で初の日本人講師によるトレーニング開催（IIJ）
業界動向
2017年DLP製品市場規模57億円、暗号化鍵管理市場135億円（IDC Japan）
業界動向
ボットやAPIへの攻撃、レイヤ7 DDoS対応のWAF（F5）
新製品・新サービス
McAfee, Netskope, Symantec, Cisco 四社のCASBサービス提供（ユニアデックス）
新製品・新サービス
インターネットでのいじめやトラブルなどを防止するため神奈川県警と神奈川県教育委員会と協定（LINE）
業界動向
自社CTF開催時に外注してはいけないこと
セミナー・イベント
投機的実行機能を持つCPUに、「SpectreNG」などと呼ばれる脆弱性（JVN）
セキュリティホール・脆弱性
サイボウズ「メールワイズ」「Office」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
CMS「baserCMS」に複数の脆弱性、最新版へのアップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
SNSにより異なるサイバー犯罪者のメリット（EMCジャパン）
調査・ホワイトペーパー
高まる不信感、個人情報を保護しない企業は消費者が懲らしめることが判明（ベリタステクノロジーズ）
調査・ホワイトペーパー
マシンラーニングで高度なフィッシングメールを検知するソリューション（アズジェント）
新製品・新サービス
BIND 9.12.xに、namedが異常終了を起こしサービスが停止する脆弱性（JPRS、JVN）
セキュリティホール・脆弱性
「Nessus」にWebブラウザ上で任意のJavaScriptを実行される脆弱性（JVN）
セキュリティホール・脆弱性
ルータのDNS設定を改ざんする「Roaming Mantis」攻撃の脅威が拡大（カスペルスキー）
脅威動向
東南アジア地域を対象とした「海外拠点セキュリティ現状調査サービス」（GSX、EPCS）
業界動向
自由度の高い分散ファイルストレージサービスを提供開始（ユニアデックス）
新製品・新サービス
日本人2億件の個人情報が中国地下市場に出品、大半が過去の漏えい情報（ファイア・アイ）
脅威動向
「スピードラーニング」のデータをオークション販売目的でアップロード（ACCS）
インシデント・情報漏えい
パスワードを使わないログインを提供、すでに200万IDが利用（Yahoo! JAPAN）
新製品・新サービス
メールサーバーが不正アクセス、不特定多数のユーザーへメール送信（ジラフ）
インシデント・情報漏えい
エースコンタクト会員専用サイトへ不正アクセス、約668万円の不正利用被害が発生（メニコン、ダブリュ・アイ・システム）
インシデント・情報漏えい
MS Wordの「メール一括送信」機能を誤って選択、個人情報誤送信（JNSA）
インシデント・情報漏えい
5月25日から施行のGDPR、法務部や経営企画の理解に遅れ（トレンドマイクロ）
調査・ホワイトペーパー
Windowsアプリなど複数の製品に、DLL読み込み起因の脆弱性（JVN）
セキュリティホール・脆弱性
謝礼1万円の顧客満足度調査に注意、Amazon騙るフィッシングメール出回る（フィッシング対策協議会）
脅威動向
カスタマイズ可能な「Barracuda WAF-as-a-Service」を提供（バラクーダネットワークス）
新製品・新サービス
UTMとマルウェア対策接続サービスをセット提供（アルテリア・ネットワークス、チェック・ポイント）
新製品・新サービス
ここが変だよ日本のセキュリティ 第33回 「君は生き延びることができるか！？ セキュリティの半分は信頼で出来ている」
コラム
サイバー攻撃の対処事例を、実際に対処した専門家が紹介するセミナー（セコムトラストシステムズ）
セミナー・イベント人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい