最新記事
最新記事一覧
エラーの只中 エアカナダ、アカウントリセットに殺到し（The Register）
TheRegister
PSIRTの構築や運営の高度化を支援するサービス（NRIセキュア）
新製品・新サービス
Trend Micro Deep Securityをクラウドサービスで提供（インテック）
新製品・新サービス
マイニングマルウェアとビットコイン価格に相関性--脅威レポート（フォーティネットジャパン）
調査・ホワイトペーパー
Apache Struts 2におけるリモートコード実行に関する脆弱性を検証（NTTデータ先端技術）
セキュリティホール・脆弱性
「Movable Type」に任意スクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
Instagramを安心・安全に利用するために保護者が知っておくべき機能を紹介（Facebook）
調査・ホワイトペーパー
患者約9,000人分の個人情報が保存されたUSBメモリを紛失（富山市民病院）
インシデント・情報漏えい
シマンテックのEDRとアナリストによる監視を組み合わせたサービス（日立システムズ、セキュアブレイン）
新製品・新サービス
盗難・紛失したデバイスの転売を監視するサービス（クロスワープ）
新製品・新サービス
複数のヤマハ製ネットワーク機器に、任意スクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
「日本はプライムターゲット」Cybereason CISO 独占インタビューPR
セミナー・イベント
OpenSSH サーバにおいて特定の接続要求に対するエラー応答を確認することにより存在するユーザの列挙が可能となる脆弱性（Scan Tech Report）
エクスプロイト
登戸土地区画整理事業の権利者折衝等を委託している業者が個人情報等を含む書類を紛失（川崎市）
インシデント・情報漏えい
最大2クラス分の個人別学年費会計決算報告書を誤送付（新潟県）
インシデント・情報漏えい
マルウェア検出数が半減、フィッシング詐欺もサービス化--上半期レポート（キヤノンITS）
脅威動向
通報が社外か社内かでインシデント対応コストの内容に大きな差（損保ジャパン日本興亜、SOMPOリスケア、トレンドマイクロ）
調査・ホワイトペーパー
Windows タスクスケジューラに、SYSTEM権限を取得される脆弱性（JVN）
セキュリティホール・脆弱性
「CODE BLUE 2018」の全講演メンバーが決定（BLUE）
セミナー・イベント
「個人情報が古いためアクセスを無効にした」、Amazon騙るフィッシング（フィッシング対策協議会）
脅威動向
メールサーバへの不正アクセスで大量のスパムメールを送信（システムフロンティア）
インシデント・情報漏えい
Pマーク付与企業が起こした個人情報取扱事故、原因内訳（JIPDEC）
調査・ホワイトペーパー
7月に日本語の「BEC」確認、詳細情報と対策方法を公開（IPA）
脅威動向
Lastlineのクラウドメールセキュリティと内部脅威可視化製品を販売（テリロジー）
新製品・新サービス
災害時は家族の安否が最大の不安、しかし連絡方法を事前確認している家庭は4割程度に（アクトインディ）
調査・ホワイトペーパー
車上荒らしで個人情報が記載された動物の苦情処理簿の一部が紛失（三重県）
インシデント・情報漏えい
従業員がカード情報を盗み取りネット通販で不正利用（セキ薬品）
インシデント・情報漏えい
第三者からの不正ログインで「よんでんポイント」を他社ポイントへ交換される被害（四国電力）
インシデント・情報漏えい
産業制御システム向けの独自リスク評価フレームワークLAC-ICSSS（ラック）
新製品・新サービス
「異常ログインされた」など、LINE騙る複数のフィッシングメールを確認（フィッシング対策協議会）
脅威動向
WebサイトのGDPR対応状況を調査する簡易サービス（ネットイヤーグループ）
新製品・新サービス
「Apache Struts 2」に、リモートから任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
セキュリティ担当者がブロックチェーン技術にとるべきスタンス
セミナー・イベント
不正アクセスにより学内情報を添付したメールが全教職員に一斉送信（高知県立大学）
インシデント・情報漏えい
「Ghostscript」にリモートから任意のコマンドを実行される複数の脆弱性（JVN）
セキュリティホール・脆弱性
「JP1/Automatic Operation」などにパストラバーサルの脆弱性（HIRT）
セキュリティホール・脆弱性
会員制CSIRT運用者コミュニティ、年額36万円（NTT-AT、ディアイティ）
新製品・新サービス
エストニア電子政府基盤と連携、医療・金融・行政向け個人情報連携製品（セイコーソリューションズ、Planetway Corporation）
新製品・新サービス
ハンズオンセミナー「 ADAS 車両の CAN バスを介するサイバー攻撃実証とその対策」その内容は…広島市立大学 井上准教授インタビュー
セミナー・イベント
Windows 10 のセキュリティ対策と運用、徹底紹介セミナー（アルファテック・ソリューションズ）
セミナー・イベント
個人情報が含まれたポイントカードの申込み用紙21件を紛失（レデイ薬局）
インシデント・情報漏えい
公害健康被害補償不服審査会の専門委員が個人情報の入ったカバンを盗難被害（環境省）
インシデント・情報漏えい
脆弱性協調開示プログラム発表、IoT含む情報連携の枠組を定義（PTCジャパン）
業界動向
世界 4 割に影響「IIS WebDAV」の脆弱性 - -月例レポート（チェック・ポイント）
調査・ホワイトペーパー
ソニーのデジタルペーパー管理ソフトに任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
ATMの診断など行うX-Force Redラボ設立、Black Hatで発表（日本IBM）
業界動向
「IDとパスワードを再変更」--セゾンNetアンサーを騙るフィッシング（フィッシング対策協議会）
脅威動向
確認を怠り児童手当現況届に関する通知を誤発送、25件分の個人情報が流出（つくば市）
インシデント・情報漏えい
ネットからアクセス可能なスマートホームデバイス、日本で千台以上確認（Avast）
脅威動向
Intel製CPUの投機的実行機能に、メモリの内容を推測される脆弱性（JVN）
セキュリティホール・脆弱性
プリインストールを含む複数のAndroidおよびiOSアプリに、複数の脆弱性（JVN）
セキュリティホール・脆弱性
Androidアプリ「NoMachine」に、任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
フリーマーケットサイトでオリジナル教材のコピーを違法販売、法的措置を検討（伸芽会）
業界動向
パスワードリスト攻撃で6,458件のeoIDが不正ログイン被害（ケイ・オプティコム）
インシデント・情報漏えい
DEFCON 26 の Car Hacking Village のコンテストでイエラエセキュリティ佐藤氏圧勝
業界動向
20年後の同窓会：米上院公聴会と、ハッカーが変えられなかった未来（5）事態悪化（The Register）
TheRegister
個人情報が含まれたパソコンを倉庫内で紛失、誤廃棄の可能性も（角田市）
インシデント・情報漏えい
dアカウントへの不正ログインで商品購入を確認、防止のため2段階認証の利用を呼びかけ（NTTドコモ）
インシデント・情報漏えい
「Adobe Reader」「Acrobat」に複数の脆弱性（JPCERT/CC、IPA）
セキュリティホール・脆弱性
「Adobe Flash Player」に脆弱性、至急の対応を（JPCERT/CC、IPA）
セキュリティホール・脆弱性
月例セキュリティ情報、悪用の事実もあり至急の適用を呼びかけ（IPA、JPCERT/CC）
セキュリティホール・脆弱性
LinuxカーネルのIP実装に、DoS攻撃を受ける脆弱性（JVN）
セキュリティホール・脆弱性
「IKEv1」メインモードに事前共有鍵を解読される脆弱性（JVN）
セキュリティホール・脆弱性人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化