最新記事(2 ページ目)
最新記事一覧
複数宛先に「CC」でメール送信、アドレス30件が流出（札幌医科大学）
インシデント・情報漏えい
仮想通貨ウォレットを騙るフィッシングを確認、「安全確認」メールに注意（フィッシング対策協議会）
脅威動向
OpenPGP、S/MIMEをサポートするメールクライアントに情報漏えいの脆弱性（JVN）
セキュリティホール・脆弱性
「Adobe Reader」「Acrobat」に複数の脆弱性、アップデートを呼びかけ（JPCERT/CC、IPA）
セキュリティホール・脆弱性
インシデントをシステムで検知した割合が増加、収束時間も短縮--実態調査（IDC Japan）
調査・ホワイトペーパー
機密情報のパブリッククラウド保存、日本では二極化（マカフィー）
調査・ホワイトペーパー
自治体間で学校の情報セキュリティに格差が生じないよう開発（安川情報システム）
新製品・新サービス
県立高校のいじめ重大事態の調査報告書を公開、安易なSNSのパスワード交換などの観点からも分析（埼玉県）
調査・ホワイトペーパー
情報セキュリティ市場、初の1兆円超え見込（JNSA）
業界動向
内部からの漏えい対策と外部からの攻撃対策を1台で実現するアプライアンス（デジタルアーツ）
新製品・新サービス
無償の脆弱性診断サービスを提供、第三者のウォルティが診断を実施（サイバーセキュリティクラウド）
新製品・新サービス
Azureと閉域網リモートアクセスを組み合わせた、銀行向けクラウドVDI（日商エレ）
新製品・新サービス
WAF設定の誤りを突きSQLインジェクション攻撃、登録情報が流出の可能性（MS&Consulting）
インシデント・情報漏えい
Drupal の削除処理における値検証不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト
スマートフォンアプリ「キネパス」に暗号通信の盗聴などが行われる脆弱性（JVN）
セキュリティホール・脆弱性
Androidアプリ「IIJ SmartKey」にワンタイムパスワードを取得される脆弱性（JVN）
セキュリティホール・脆弱性
「PowerDNS Authoritative Server」に任意コマンド実行の脆弱性（JPRS）
セキュリティホール・脆弱性
ランサムウェアが悪用する脆弱性、日本の11％のPCに依然存在（Avast）
調査・ホワイトペーパー
Oracle WebLogic Serverにおけるリモートコード実行の脆弱性を検証（NTTデータ先端技術）
セキュリティホール・脆弱性
WordPress用プラグイン「Ultimate Member」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
niconicoアカウントに不正ログイン、ポイントの利用や登録情報の閲覧被害も（ドワンゴ）
インシデント・情報漏えい
ホームページへの不正アクセスで閲覧者を別サイトへ誘導（聖マリアンナ医科大学東横病院）
インシデント・情報漏えい
教育現場でiPadの評判急降下の理由（The Register）
TheRegister
健康食品通販サイトを利用したユーザーのカード情報が流出のおそれ（森永乳業）
インシデント・情報漏えい
Intelハードウェアアーキテクチャに、情報漏えいや権限昇格の脆弱性（JVN）
セキュリティホール・脆弱性
月例セキュリティ情報を公開、2件は「悪用の事実を確認済み」（IPA、JPCERT/CC）
セキュリティホール・脆弱性
「Adobe Flash Player」に脆弱性、アップデート適用を呼びかけ（JPCERT/CC、IPA）
セキュリティホール・脆弱性
適切なセキュリティを考慮した暗号設定を行うためのガイドラインを公開（IPA）
調査・ホワイトペーパー
「Netskope」をベースにCASBを提供、リモート型と常駐型を用意（SCSK）
新製品・新サービス
World of Warcraft へ DDoS攻撃の男、懲役1年 賠償金330万円
海外情報
教育機関で使用されるChromebook向けにクラウドでWebフィルタリングを提供（ALSI）
新製品・新サービス
世界最大DDoS請負サイト閉鎖、管理者逮捕され会員も処分（The Register）
TheRegister
ハッキングに関する3種類の集中講座を開催（ナノオプト・メディア）
セミナー・イベント
総レコード数は22億超、攻撃者が目的別に編集した4つのファイル群を発見（ソリトン）
脅威動向
モバイル通信事業者向けソリューションを強化、5GやIoT対応を支援（A10）
新製品・新サービス
ダークウェブも含み情報収集しリスクを調査するサービスを提供開始（アウトソーシングテクノロジー）
新製品・新サービス
個人情報や試験問題などの文書を安全に管理（ジャストシステム）
新製品・新サービス
ファックス誤送信で患者の個人情報が流出（南和歌山医療センター）
インシデント・情報漏えい
ジャイアントパンダの観覧券に他の当選者の名前を誤記載（東京都）
インシデント・情報漏えい
チェコFlowmon NetworksのDDoS検知製品とA10のDDoS攻撃防御製品を連携（オリゾンシステムズ）
新製品・新サービス
定義ファイルを使用しない中小企業向けエンドポイント製品を発売（ITガード）
新製品・新サービス
「LanScope Cat」のログ解析や有効活用のための支援サービスを提供（MOTEX）
新製品・新サービス
「FFRI yarai analyzer」向けのRPA連携ソリューションを発売（AIT、FFRI）
新製品・新サービス
スマートフォンなど統合型GPUに対するWebGLを利用した「GLitch」攻撃（JVN）
セキュリティホール・脆弱性
研修応募者264人分の個人情報が漏えい、外部共有フォルダ不正閲覧の可能性も（立命館大学）
インシデント・情報漏えい
河川監視カメラへ不正アクセス、「I'm hacked.bye2」のメッセージ残す（上尾市）
インシデント・情報漏えい
複数のWordPress用プラグインにXSSの脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
セルシスの複数製品のインストーラに任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化
-
「ベネワン・プラットフォーム」のアンケート機能で他企業・団体の個人情報がダウンロード可能に、不具合を認知するも解消作業が適切に実施されず