最新記事
最新記事一覧
BCCのはずがTOへ、メール誤送信で貸会議室利用者1,875件のアドレス流出（サンフロンティア不動産）
インシデント・情報漏えい
リスクの可視化が困難、外部委託先管理の課題（GRCS）
調査・ホワイトペーパー
Zero Day Initiative、IoT 製品の脆弱性リスクを開発段階で評価できるプログラム開始（トレンドマイクロ）
業界動向
自動車サイバーセキュリティ事業の合弁会社を設立（デンソー、NRIセキュア）
業界動向
TP-Link「EAP Controller」に任意のバイトコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
情報モラルを発達段階に応じて体系的に学習できる「SNSノート」を無償提供（LINE）
調査・ホワイトペーパー
CISO 設置や ISMS 取得「セキュリティ体制を整えれば整えるほどセキュリティ事故は多発」 学術研究結果 近日公表PR
セミナー・イベント
CGソフト等販売の「CG-iN」への不正アクセスで個人情報が流出（ボーンデジタル）
インシデント・情報漏えい
8割以上が自組織内で不正侵入を検出、しかし人材は依然不足--実態調査（KPMGコンサルティング）
調査・ホワイトペーパー
OSやCPUを使用せず、一方通行の通信で制御システムを保護（富士通アドバンストエンジニアリング）
新製品・新サービス
31年度サイバーセキュリティ政府予算853億円、10億円超は7施策（NISC）
業界動向
NTTグループ内のCISSP資格保有者の拡大を目指し連携（NTT-AT、(ISC)2）
業界動向
Wi-FiをセキュアなVPN経由にする企業向けサービス（ALSI）
新製品・新サービス
Apache Struts において namespace の値検証不備により任意のコードが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト
スマホゲーム「宮廷女官」に不正アクセス（宮廷女官運営チーム）
インシデント・情報漏えい
Appleが「macOS」のセキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性
威力を増すマイニングマルウェア4割以上が被害、前下期2倍（チェック・ポイント）
調査・ホワイトペーパー
「ONE PIECE」をPerfectDarkにアップロードし、逮捕（ACCS）
インシデント・情報漏えい
MAC アドレス認証 これだけ危険 ～ Wi-Fi セキュリティ対策の誤解PR
セミナー・イベント
「日本のハッカーが活躍できる社会」を目指し設立（日本ハッカー協会）
業界動向
ブロックチェーン技術を生かしたデジタルIDサービスの試行を開始（ジェムアルト）
新製品・新サービス
ID・パスワードをモバイル端末の生体認証機能に置き換える認証サービス（凸版印刷）
新製品・新サービス
販売終了の「Hitachi Infrastructure Analytics Advisor」に複数の脆弱性（HIRT）
セキュリティホール・脆弱性
基調講演はミッコ・ヒッポネン「サイバー軍拡戦争」、CODE BLUE 2018 全 42 講演決定（BLUE）
セミナー・イベント
夢は Black Hat USA で講演 ～ キヤノンITS マルウェアラボ潜入記、設立目的と体制PR
セミナー・イベント
サイバーインテリジェンス、サービスの実力と利用料金
新製品・新サービス
仮想通貨取引所Zaifへの不正アクセスで約67億円相当が外部に流出（テックビューロ）
インシデント・情報漏えい
約50名分の顧客情報記載書類紛失（北海道銀行）
インシデント・情報漏えい
「Falconプラットフォーム」刷新、Linux対応や認定トレーニングプログラム開始（CrowdStrike）
新製品・新サービス
「Adobe Reader」「Acrobat」に「攻撃リスクの高い」脆弱性（JPCERT/CC、IPA）
セキュリティホール・脆弱性
BIND 9.xに、マニュアルの記述と実際の動作の不一致による脆弱性（JPRS、JVN）
セキュリティホール・脆弱性
受信契約者の個人情報が含まれる帳票を紛失（NHK）
インシデント・情報漏えい
サンドボックスと張り合うメールセキュリティ製品、大企業や金融に導入進むPR
セミナー・イベント
“衛る” を最大化するセキュリティ競技 Hardening Project ～ 組織力を問う新ルールで初の宮古島開催
セミナー・イベント
新宿区がシングルベンダによる多層防御を構築（トレンドマイクロ）
業界動向
仮想通貨を要求する日本語の脅迫メール確認（JPCERT/CC）
脅威動向
MyJCBを騙るフィッシングメール、期限を設定も記載はなし（フィッシング対策協議会）
脅威動向
2つのアンチウイルスとIT資産管理を1つのクラウドサービスで提供（IIJ）
新製品・新サービス
他社での被害や対処事例も、セキュリティ・カウンセリングサービス（NRIセキュア）
新製品・新サービス
リスト攻撃と推測される不正ログインでワオンポイントが別のカードに移行される被害（イオンマーケティング）
インシデント・情報漏えい
ローソンアプリを使ったdポイントの不正利用が判明、「デジタルdポイントカードサービス」を一時停止に（ローソン）
インシデント・情報漏えい
つながる世界の安全をテーマに「Trend Micro DIRECTION」東京・大阪で開催（トレンドマイクロ）
セミナー・イベント
Appleが「Safari」「iOS」など5製品のセキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性
正規のデジタル証明書で署名されたマルウェアを確認（カスペルスキー）
脅威動向
特定条件での脆弱性が発覚、「消費税転嫁・下請取引申告受付システム」を一時停止（経済産業省）
インシデント・情報漏えい
パスワードや認証情報を狙う脅威が多発--四半期レポート（ウォッチガード）
調査・ホワイトペーパー
日本に22番目の拠点を設立、シェア3位を狙う（ESET、キヤノンITS）
業界動向
「会いに行ける編集長 」ScanNetSecurity 上野宣も登壇、事例に学ぶ組織的セキュリティ対策セミナー（マイナビ）PR
セミナー・イベント
すでに満席も、Security Days Fall 2018 を大阪・東京で開催（ナノオプト・メディア）
セミナー・イベント
編集部海外取材お土産 < 応募締切 9/30 >
編集部からのおしらせ
複数のFXC製ネットワーク機器に、任意スクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
PCや入館証等の法人向け紛失防止サービス、月480円 SaaS版も提供（MAMORIO）
新製品・新サービス
ここが変だよ日本のセキュリティ 第35回 「セキュリティは夏を制したものが勝つ？」後編 過去に学ぶ
コラム
サーバへの不正アクセスでデータ書き換え被害、一部データは復元不可能に（BCCKS）
インシデント・情報漏えい
ペンテストのエキスパートトレーニングを開催（ナノオプト・メディア）
セミナー・イベント
月例セキュリティ情報、1件に「悪用の事実を確認済み」（IPA、JPCERT/CC）
セキュリティホール・脆弱性
IoTセキュリティ研究に焦点を当てた「CYBER GRID JOURNAL」（ラック）
調査・ホワイトペーパー
Intelの複数の製品に脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
ローソンIDサイトにパスワードリスト攻撃が多発、全パスワードのリセットを実施（ローソン）
インシデント・情報漏えい
海外語学研修先のオーストラリアで生徒の個人情報を紛失（立命館宇治中学校・高等学校）
インシデント・情報漏えい
「将来の脅威を予測し新技術を先行開発」--ウイルスバスター新版（トレンドマイクロ）
新製品・新サービス
通知を1日2回にすることで安価にしたSOCサービス（IIJ）
新製品・新サービス
「サイボウズ Garoon」にサーバ上のファイルを改ざんされる脆弱性（JVN）
セキュリティホール・脆弱性人気記事
-
-
「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い
-
楽天モバイルで支払い証明書が第三者に閲覧される可能性、脆弱性診断テストで判明
-
「焼肉きんぐ」公式アプリ会員管理システムに不正アクセス、1,078万8,963件の個人情報が漏えい
-
釧路市が市立小中学校の学習用端末の管理運用を委託しているポータスにランサムウェア攻撃
-
Microsoft Defender におけるアップデート処理の妨害によりサービス停止が可能となる脆弱性（Scan Tech Report）
-
他の職員のIDとパスワードを使用し複数回にわたり庁内共有フォルダに不正アクセス、上司の印影の偽造も
-
ニフティの回線申込・受付管理システムに不正アクセス、最大54万2,513件の会員情報に影響
-
JFEケミカルに不正アクセス、データの不正取得が判明
-
「お名前.com デスクトップクラウド」に不正アクセス、情報が公開された顧客に上限300万円の特別見舞金