最新記事
最新記事一覧
ランサムウェアの被害に遭った組織は35％、身代金は97％が支払わず（JPCERT/CC）
調査・ホワイトペーパー
GDPR対応を含むサイバーセキュリティソリューションを提供（ニュートン・コンサルティング、セゾン情報システムズ）
新製品・新サービス
サイバー脅威リアルタイム可視化地図、日本語対応（カスペルスキー）
新製品・新サービス
evameva Online Shopへの不正アクセスでセキュリティコードを含むカード情報が流出（近藤ニット）
インシデント・情報漏えい
標的型攻撃メールの情報提供は減少、しかし巧妙化進む（IPA）
脅威動向
3ヶ月以上にわたり不正アクセス、職員のアカウントで内部システムへ侵入しサーバを踏み台化（産総研）
インシデント・情報漏えい
不正アクセスで2アカウントが迷惑メール送信の踏み台に、個人情報の流出も（明治大学）
インシデント・情報漏えい
サーバダウンはインフラ技術者の作業ミスが原因、不正アクセスと情報流出の痕跡は確認されず（スタディスト）
インシデント・情報漏えい
Android版「LINE MUSIC」に盗聴や改ざんが行われる脆弱性（JVN）
セキュリティホール・脆弱性
複数のBluetooth実装に、通信内容の取得や改ざんが行われる脆弱性（JVN）
セキュリティホール・脆弱性
Miraiに感染したIoT機器によるアクセスの増加を確認（警察庁）
脅威動向
2017年は破壊的な攻撃が増加--年次レポート（サイランス）
調査・ホワイトペーパー
Microsoft Azureに特化したISMSクラウドセキュリティ認証取得を支援（NTTテクノクロス）
新製品・新サービス
SANS謹製のCTFプログラムを学生向けイベントで無償提供（NRIセキュア）
セミナー・イベント
TLBleed にどう対応するか、暗号鍵漏えいさせるCPU攻撃をインテルは「心配に及ばず」と認識 （The Register）
TheRegister
脆弱性届出、「情報家電」が2位に--四半期レポート（IPA、JPCERT/CC）
調査・ホワイトペーパー
Shareで著作権違反した会員の情報開示命令がISPへ ～ 東京地裁判決（RIAJ）
インシデント・情報漏えい
AWS ActivateユーザへDeep Securityを1年間無償提供（トレンドマイクロ）
新製品・新サービス
IoT、IIoT向け無線通信のセキュリティ診断を開始（NRIセキュア）
新製品・新サービス
コネクテッドカー向けにサイバーセキュリティソリューションの提供を開始、無線ソフトウェアアップデートも（コンチネンタル）
新製品・新サービス
脆弱性情報の登録状況、製品別ではQualcommのファームウェアが最多に（IPA）
調査・ホワイトペーパー
MyJCBを騙るフィッシングメール、新たなサイトを確認（フィッシング対策協議会）
脅威動向
「ESET NOD32」など複数製品に、DLL読込起因の任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
家族友人に伝えたいこと、第3回セキュリティポスターコンテスト開催（トレンドマイクロ）
業界動向
エミュレーター用のゲームROMを配布サイトへ損害賠償と閉鎖、ドメインの引き渡し等を求めて提訴（任天堂）
海外情報
20年後の同窓会：米上院公聴会と、ハッカーが変えられなかった未来（2）Microsoft：これは理論上の脆弱性にすぎない（The Register）
TheRegister
保険年金課業務で使用しているUSBメモリを紛失（蒲郡市）
インシデント・情報漏えい
「チャットワーク デスクトップ版アプリ」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
「Apache Tomcat」に複数の脆弱性、対策の検討を呼びかけ（JPCERT/CC）
セキュリティホール・脆弱性
phpMyAdmin 4.8 系において Local File Inclusion により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト
県職員4千人の健康診断結果記録したUSBメモリ、車上荒らしで盗難（三重県）
インシデント・情報漏えい
浦島坂田船の宿泊先情報漏えいした従業員解雇（エフ・オー・ビー企画）
インシデント・情報漏えい
弥生 17 シリーズ複数製品に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
ルータのログインパスワードを変更した日本人は3割にとどまる（Avast）
調査・ホワイトペーパー![[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/25020.jpg)
[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました
編集部からのおしらせ
複数サイトの個人情報流出、データベース設定に問題あり（ひのでやエコライフ研究所）
インシデント・情報漏えい
県立歴史館ホームページが改ざん被害、安全性が確認されるまで一時閉鎖に（長野県）
インシデント・情報漏えい
サイバー保険加入者向けにサイバーインテリジェンス情報提供（MS&ADインターリスク総研）
新製品・新サービス
20年後の同窓会：米上院公聴会と、ハッカーが変えられなかった未来（1）発端（The Register）
TheRegister
不正アクセスによるWebサイトが改ざん被害に（日本セーリング連盟オリンピック強化委員会）
インシデント・情報漏えい
個人が特定できる症例要約を記録したUSBメモリを医学部学生が紛失（群馬大学）
インシデント・情報漏えい
NTT持株、アカウント名特定する新たな脅威「Silhouette」発見（NTT）
脅威動向
日医標準レセプトソフトに複数の脆弱性（JVN）
セキュリティホール・脆弱性
Movable Type用プラグイン「MTAppjQuery」にPHPコード実行の脆弱性（JVN）
セキュリティホール・脆弱性
RedSeal製ネットワークセキュリティ監査プラットフォームの運用支援サービス（テリロジー）
新製品・新サービス
Oracleが複数製品のクリティカルアップデートを公開、適用検討を呼びかけ（JPCERT/CC、IPA）
セキュリティホール・脆弱性
セキュリティポリシーを守らずUSBメモリを校外へ持ち出し紛失（横浜市）
インシデント・情報漏えい
フォームサービス運営会社への不正アクセスで個人情報流出の可能性（Cogent Labs）
インシデント・情報漏えい
WordPressプラグイン「FV Flowplayer Video Player」にスクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
Web改ざん検知のSaaS版提供（アイネス、DIT）
新製品・新サービス
スペイン企業運営のアンケートシステムへ不正アクセス、スマホ学習塾の個人情報流出（葵）
インシデント・情報漏えい
forTUNE music サイトメンテナンスの影響で他の会員情報を誤表示（ソニー・ミュージックマーケティング）
インシデント・情報漏えい
学校所有のUSBメモリを所定の手続きを行わずに無断使用し紛失（埼玉県）
インシデント・情報漏えい
「Explzh」に、任意のファイルを作成されたり上書きされる脆弱性（JVN）
セキュリティホール・脆弱性
金融機関向けにFISC安全対策基準のAzure対応版を作成（SCSK）
新製品・新サービス
旧ブラウザで最新PCI DSS準拠サイトへの広告を非表示にする技術（ソネット・メディア・ネットワークス）
新製品・新サービス
日本の仮想通貨市場と関連法 ～ コインチェック事件が与えた影響
インシデント・情報漏えい
情報漏えいの平均コストは386万ドル、「ビジネス機会の喪失」が高い割合（IBMセキュリティー）
調査・ホワイトペーパー
ISC「Kea DHCP server」に、DoS攻撃を受ける脆弱性（JVN）
セキュリティホール・脆弱性
NEC Aterm の Wi-Fiポータブルルータやネットワークカメラ等複数製品に複数の脆弱性（JVN）
セキュリティホール・脆弱性
インシデント報告件数は前四半期から横ばい、「Webサイト改ざん」は増加（JPCERT/CC）
脅威動向
制限付インターネットや閉域網向け「Cylance」発売（サイランス）
新製品・新サービス
「GUARDIANWALL」のメールアーカイブ機能がクラウド化、Office365 を補完（キヤノンITS）
新製品・新サービス人気記事
-
-
「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い
-
楽天モバイルで支払い証明書が第三者に閲覧される可能性、脆弱性診断テストで判明
-
「焼肉きんぐ」公式アプリ会員管理システムに不正アクセス、1,078万8,963件の個人情報が漏えい
-
釧路市が市立小中学校の学習用端末の管理運用を委託しているポータスにランサムウェア攻撃
-
Microsoft Defender におけるアップデート処理の妨害によりサービス停止が可能となる脆弱性（Scan Tech Report）
-
他の職員のIDとパスワードを使用し複数回にわたり庁内共有フォルダに不正アクセス、上司の印影の偽造も
-
ニフティの回線申込・受付管理システムに不正アクセス、最大54万2,513件の会員情報に影響
-
JFEケミカルに不正アクセス、データの不正取得が判明
-
「お名前.com デスクトップクラウド」に不正アクセス、情報が公開された顧客に上限300万円の特別見舞金