最新記事
最新記事一覧
エラーの只中 エアカナダ、アカウントリセットに殺到し（The Register）
TheRegister
PSIRTの構築や運営の高度化を支援するサービス（NRIセキュア）
新製品・新サービス
Trend Micro Deep Securityをクラウドサービスで提供（インテック）
新製品・新サービス
マイニングマルウェアとビットコイン価格に相関性--脅威レポート（フォーティネットジャパン）
調査・ホワイトペーパー
Apache Struts 2におけるリモートコード実行に関する脆弱性を検証（NTTデータ先端技術）
セキュリティホール・脆弱性
「Movable Type」に任意スクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
Instagramを安心・安全に利用するために保護者が知っておくべき機能を紹介（Facebook）
調査・ホワイトペーパー
患者約9,000人分の個人情報が保存されたUSBメモリを紛失（富山市民病院）
インシデント・情報漏えい
シマンテックのEDRとアナリストによる監視を組み合わせたサービス（日立システムズ、セキュアブレイン）
新製品・新サービス
盗難・紛失したデバイスの転売を監視するサービス（クロスワープ）
新製品・新サービス
複数のヤマハ製ネットワーク機器に、任意スクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
「日本はプライムターゲット」Cybereason CISO 独占インタビューPR
セミナー・イベント
OpenSSH サーバにおいて特定の接続要求に対するエラー応答を確認することにより存在するユーザの列挙が可能となる脆弱性（Scan Tech Report）
エクスプロイト
登戸土地区画整理事業の権利者折衝等を委託している業者が個人情報等を含む書類を紛失（川崎市）
インシデント・情報漏えい
最大2クラス分の個人別学年費会計決算報告書を誤送付（新潟県）
インシデント・情報漏えい
マルウェア検出数が半減、フィッシング詐欺もサービス化--上半期レポート（キヤノンITS）
脅威動向
通報が社外か社内かでインシデント対応コストの内容に大きな差（損保ジャパン日本興亜、SOMPOリスケア、トレンドマイクロ）
調査・ホワイトペーパー
Windows タスクスケジューラに、SYSTEM権限を取得される脆弱性（JVN）
セキュリティホール・脆弱性
「CODE BLUE 2018」の全講演メンバーが決定（BLUE）
セミナー・イベント
「個人情報が古いためアクセスを無効にした」、Amazon騙るフィッシング（フィッシング対策協議会）
脅威動向
メールサーバへの不正アクセスで大量のスパムメールを送信（システムフロンティア）
インシデント・情報漏えい
Pマーク付与企業が起こした個人情報取扱事故、原因内訳（JIPDEC）
調査・ホワイトペーパー
7月に日本語の「BEC」確認、詳細情報と対策方法を公開（IPA）
脅威動向
Lastlineのクラウドメールセキュリティと内部脅威可視化製品を販売（テリロジー）
新製品・新サービス
災害時は家族の安否が最大の不安、しかし連絡方法を事前確認している家庭は4割程度に（アクトインディ）
調査・ホワイトペーパー
車上荒らしで個人情報が記載された動物の苦情処理簿の一部が紛失（三重県）
インシデント・情報漏えい
従業員がカード情報を盗み取りネット通販で不正利用（セキ薬品）
インシデント・情報漏えい
第三者からの不正ログインで「よんでんポイント」を他社ポイントへ交換される被害（四国電力）
インシデント・情報漏えい
産業制御システム向けの独自リスク評価フレームワークLAC-ICSSS（ラック）
新製品・新サービス
「異常ログインされた」など、LINE騙る複数のフィッシングメールを確認（フィッシング対策協議会）
脅威動向
WebサイトのGDPR対応状況を調査する簡易サービス（ネットイヤーグループ）
新製品・新サービス
「Apache Struts 2」に、リモートから任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
セキュリティ担当者がブロックチェーン技術にとるべきスタンス
セミナー・イベント
不正アクセスにより学内情報を添付したメールが全教職員に一斉送信（高知県立大学）
インシデント・情報漏えい
「Ghostscript」にリモートから任意のコマンドを実行される複数の脆弱性（JVN）
セキュリティホール・脆弱性
「JP1/Automatic Operation」などにパストラバーサルの脆弱性（HIRT）
セキュリティホール・脆弱性
会員制CSIRT運用者コミュニティ、年額36万円（NTT-AT、ディアイティ）
新製品・新サービス
エストニア電子政府基盤と連携、医療・金融・行政向け個人情報連携製品（セイコーソリューションズ、Planetway Corporation）
新製品・新サービス
ハンズオンセミナー「 ADAS 車両の CAN バスを介するサイバー攻撃実証とその対策」その内容は…広島市立大学 井上准教授インタビュー
セミナー・イベント
Windows 10 のセキュリティ対策と運用、徹底紹介セミナー（アルファテック・ソリューションズ）
セミナー・イベント
個人情報が含まれたポイントカードの申込み用紙21件を紛失（レデイ薬局）
インシデント・情報漏えい
公害健康被害補償不服審査会の専門委員が個人情報の入ったカバンを盗難被害（環境省）
インシデント・情報漏えい
脆弱性協調開示プログラム発表、IoT含む情報連携の枠組を定義（PTCジャパン）
業界動向
世界 4 割に影響「IIS WebDAV」の脆弱性 - -月例レポート（チェック・ポイント）
調査・ホワイトペーパー
ソニーのデジタルペーパー管理ソフトに任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
ATMの診断など行うX-Force Redラボ設立、Black Hatで発表（日本IBM）
業界動向
「IDとパスワードを再変更」--セゾンNetアンサーを騙るフィッシング（フィッシング対策協議会）
脅威動向
確認を怠り児童手当現況届に関する通知を誤発送、25件分の個人情報が流出（つくば市）
インシデント・情報漏えい
ネットからアクセス可能なスマートホームデバイス、日本で千台以上確認（Avast）
脅威動向
Intel製CPUの投機的実行機能に、メモリの内容を推測される脆弱性（JVN）
セキュリティホール・脆弱性
プリインストールを含む複数のAndroidおよびiOSアプリに、複数の脆弱性（JVN）
セキュリティホール・脆弱性
Androidアプリ「NoMachine」に、任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
フリーマーケットサイトでオリジナル教材のコピーを違法販売、法的措置を検討（伸芽会）
業界動向
パスワードリスト攻撃で6,458件のeoIDが不正ログイン被害（ケイ・オプティコム）
インシデント・情報漏えい
DEFCON 26 の Car Hacking Village のコンテストでイエラエセキュリティ佐藤氏圧勝
業界動向
20年後の同窓会：米上院公聴会と、ハッカーが変えられなかった未来（5）事態悪化（The Register）
TheRegister
個人情報が含まれたパソコンを倉庫内で紛失、誤廃棄の可能性も（角田市）
インシデント・情報漏えい
dアカウントへの不正ログインで商品購入を確認、防止のため2段階認証の利用を呼びかけ（NTTドコモ）
インシデント・情報漏えい
「Adobe Reader」「Acrobat」に複数の脆弱性（JPCERT/CC、IPA）
セキュリティホール・脆弱性
「Adobe Flash Player」に脆弱性、至急の対応を（JPCERT/CC、IPA）
セキュリティホール・脆弱性
月例セキュリティ情報、悪用の事実もあり至急の適用を呼びかけ（IPA、JPCERT/CC）
セキュリティホール・脆弱性
LinuxカーネルのIP実装に、DoS攻撃を受ける脆弱性（JVN）
セキュリティホール・脆弱性
「IKEv1」メインモードに事前共有鍵を解読される脆弱性（JVN）
セキュリティホール・脆弱性人気記事
-
-
楽天モバイルで支払い証明書が第三者に閲覧される可能性、脆弱性診断テストで判明
-
「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い
-
他の職員のIDとパスワードを使用し複数回にわたり庁内共有フォルダに不正アクセス、上司の印影の偽造も
-
釧路市が市立小中学校の学習用端末の管理運用を委託しているポータスにランサムウェア攻撃
-
「焼肉きんぐ」公式アプリ会員管理システムに不正アクセス、1,078万8,963件の個人情報が漏えい
-
ニフティの回線申込・受付管理システムに不正アクセス、最大54万2,513件の会員情報に影響
-
JFEケミカルに不正アクセス、データの不正取得が判明
-
Microsoft Defender におけるアップデート処理の妨害によりサービス停止が可能となる脆弱性（Scan Tech Report）
-
「お名前.com デスクトップクラウド」に不正アクセス、情報が公開された顧客に上限300万円の特別見舞金