最新記事
最新記事一覧
![[開催前日] 篠田佳奈の CODE BLUE 2018、Scan 読者向けおすすめセッション 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/25699.jpg)
[開催前日] 篠田佳奈の CODE BLUE 2018、Scan 読者向けおすすめセッション
セミナー・イベント
BCC のつもりが TO にメールアドレスを入力し送信（兵庫県立図書館）
インシデント・情報漏えい
攻撃者はランサムウェアからクリプトマイニングへ移行（ウェブルート）
脅威動向
「Yahoo!メール」がDKIMを利用、正当なメールにブランドアイコン表示（ヤフー）
新製品・新サービス
エンドポイント対策製品にEDR機能を追加（ソフォス）
新製品・新サービス
メール誤送信抑止システムのチェックを怠り個人情報を含むファイルを外部に誤送信（横浜市）
インシデント・情報漏えい
「Confluence Server」に任意のスクリプトを実行される脆弱性（JVN）
セキュリティホール・脆弱性
「Hitachi Command Suite製品」など複数の製品に脆弱性、対策版の適用を（HIRT）
セキュリティホール・脆弱性
「Dome9」を買収、クラウドセキュリティ製品をさらに強化（チェック・ポイント）
業界動向
中学生・高校生がネットを安心・安全に利用するためのアイデアを考える「ウェブレンジャープログラム」表彰式を開催(Google)
セミナー・イベント
「未来を記録する」サイバーインテリジェンスサービス、Recorded Future サービス概要PR
セミナー・イベント
タオル販売「伊織ネットショップ」が改ざん被害、偽の入力画面からカード情報を詐取（伊織）
インシデント・情報漏えい
日・ASEANサイバーセキュリティ政策会議を開催、協力活動の進展など確認（総務省）
業界動向
「情報セキュリティ対策ベンチマーク」最新版、および統計情報を公開（IPA）
調査・ホワイトペーパー
「OpenDolphin」に権限昇格など複数の脆弱性（JVN）
セキュリティホール・脆弱性
「Cisco Webex Meetings Desktop App」などに脆弱性、更新を呼びかけ（JPCERT/CC）
セキュリティホール・脆弱性
産業制御システムに特化したCTF、4回目の開催（カスペルスキー）
セミナー・イベント
エンドポイントセキュリティ製品「Morphisec」販売開始（IWI）
新製品・新サービス
「新 KSK への切り替えは成功」ICANN 発表（JPRS）
業界動向
システムログツール Sysmon のバイパス・回避・改ざん手法と対策
セミナー・イベント
メールアカウントへの不正アクセスが再発、個人情報流出だけでなく迷惑メール送信の踏み台にも（明治大学）
インシデント・情報漏えい
国内ISP、通信・クラウド事業者で業界団体「JPAAWG」を設立（IIJ）
業界動向
「NIST SP800-181」をベースに14種類のセキュリティ共通人材モデルを策定（NEC、日立、富士通）
業界動向
「CODE BLUE 2018」で車載ネットワークのハッキングコンテストを開催（イエラエセキュリティ）
セミナー・イベント
「SecureCore Standard Edition」に認証を回避されログインされる脆弱性（JVN）
セキュリティホール・脆弱性
DLmarketへの不正アクセスで561,625件の会員情報が流出の可能性（ディー・エル・マーケット）
インシデント・情報漏えい
Bリーグの三遠ネオフェニックスの公式Twitterアカウントが不正ログイン被害（フェニックス）
インシデント・情報漏えい
R-Car向けに仮想化・機能安全・セキュリティを統合したソフト開発環境（ルネサス、BlackBerry）
新製品・新サービス
3つの個人情報侵害事案について、Facebookに指導（個人情報保護委員会）
業界動向
企業・団体等の常時SSL化状況、大学・銀行・小中高校で高い割合（JIPDEC）
調査・ホワイトペーパー
脆弱性情報の登録状況、脆弱性と製品がともに前四半期から大きく変動（IPA）
セキュリティホール・脆弱性
2017年の標的型攻撃向け特化型対策製品市場は189億円、2022年には436億円に（IDC Japan）
業界動向
VLC Media Player において mkv ファイルのパース処理におけるメモリ操作の不備に起因する Use-After-Free の脆弱性（Scan Tech Report）
エクスプロイト
個人情報等に関する業務委託、行政機関で50件が再委託の契約違反（総務省）
業界動向
MikroTikルータへの攻撃キャンペーン確認、接続デバイス上でマイニング（Avast）
脅威動向
スポット型「情報セキュリティ診断サービス」を開始（ALSOK）
新製品・新サービス
「ISO31000:2018」に準拠したクラウドERMアプリ提供に向けトライアル募集（GRCS）
新製品・新サービス
若者の才能の開花を支援する“すごうで 2019”の募集を開始（ラック）
業界動向
スーパーマイクロ社製サーバの中国製スパイチップ報道、 専門家がブルームバーグ報道を鵜呑みにしない理由（The Register）
TheRegister![業界別 CSIRT ヒヤリハット事例 [Internet Week 2018] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/25605.jpg)
業界別 CSIRT ヒヤリハット事例 [Internet Week 2018]
セミナー・イベント
「このアカウントはセキュリティ上のリスク」Amazon騙るフィッシング（フィッシング対策協議会）
脅威動向
開発終了の「YukiWiki」に複数の脆弱性、使用停止を呼びかけ（JVN）
セキュリティホール・脆弱性
プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り）
編集部からのおしらせ
「飛ばし裏広告」の検知へ2社が取り組みを開始（モメンタム、マイクロアド）
業界動向
エンドポイント型脅威対策市場が急成長、NGAVとEDRが牽引（ミック経済研究所）
業界動向
盗んだクレジットカード情報で旅行手配「不正トラベル」に注意喚起（JC3）
脅威動向
WannaCryなどで使用されたポート445へのパケットが増加--定点観測レポート（JPCERT/CC）
調査・ホワイトペーパー
オムロン「CX-Supervisor」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
朝日新聞のサイバー事件報道姿勢 － 記者が語る「伊勢志摩サミット」「ポケドラ」「SkySEA Client View」
セミナー・イベント
万博誘致推進室、画像データ残存可能性のあるデジタルカメラ紛失（大阪府）
インシデント・情報漏えい
調査員が個人情報の含まれる「平成30年住宅・土地統計調査」の書類の一部を紛失（つくば市）
インシデント・情報漏えい
シネマイレージカード会員情報を記載した書類を紛失（TOHOシネマズ）
インシデント・情報漏えい
走る SOC「IBM X-Force C-TOC 」公開、インシデント対応能力強化（IBM）
新製品・新サービス
Oracleが複数製品のクリティカルアップデート、使用の確認も重要（JPCERT/CC、IPA）
セキュリティホール・脆弱性
「SOLTAGE」ユーザ向けにIDS/IPSのマネージドサービスを提供（キヤノンITS）
新製品・新サービス
根拠なき安心へ突きつける不吉な答え － 書評「原発サイバートラップ」
ブックレビュー
クラウドサンドボックスサービス、分析参照機能も提供（カスペルスキー）
新製品・新サービス
Proxyログ分析パッケージ提供開始（マクニカネットワークス）
新製品・新サービス
新ブランド「Nissho Cross Platform」開始、第1弾はMSS（日商エレ）
新製品・新サービス
「Chrome 70」警告対象証明書、9割対応済み（デジサート・ジャパン）
業界動向
インシデント報告件数、「フィッシングサイト」が「スキャン」を上回る（JPCERT/CC）
調査・ホワイトペーパー
『=LOVE デビュー1 周年記念プレミアムイベント』でのCD即売会の予約票を紛失（ローソンエンタテインメント）
インシデント・情報漏えい
一部手法を見直した「制御システムのセキュリティリスク分析ガイド」第2版（IPA）
ブックレビュー人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい