最新記事(2 ページ目)
最新記事一覧
アンケート回答で1万円、Amazon騙るフィッシングメール（フィッシング対策協議会）
脅威動向
VenafiのマシンID保護プラットフォームとAPI統合、証明書の管理を容易に（デジサート・ジャパン）
業界動向
EDR機能のAPIを提供、さまざまな活用を可能に（サイランス）
新製品・新サービス
50歳以上向けセキュリティ教材を作成（カスペルスキー）
調査・ホワイトペーパー
無知よりも知識がある方がフィッシング詐欺にひっかかりやすい：米大学研究結果
TheRegister
きみに読んでほしい３冊：セキュリティブックガイド 第一回 NRIセキュアテクノロジーズ 小田島 潤「計算機基礎」
コラム
セキュリティカンファレンス論文公募の受かり方
セミナー・イベント
学生へのフィッシングメールで攻撃者から個人情報が閲覧可能な状態に（新潟大学）
インシデント・情報漏えい
月例セキュリティ情報を公開、悪用の事実も確認（IPA、JPCERT/CC）
セキュリティホール・脆弱性
「Adobe Reader」「Acrobat」アップデート、複数の脆弱性に対応（JPCERT/CC、IPA）
セキュリティホール・脆弱性
2018年はソーシャルエンジニアリングやフィッシングが前年比2倍に、Webサーバへの攻撃は減少（CrowdStrike）
調査・ホワイトペーパー
CSIRT 担当者は J. D. サリンジャーを読むべきか ～ やらかし事例から学ぶセキュリティ
セミナー・イベント
企業のアタックサーフェス別クリプトジャッキング感染状況
脅威動向
車の屋根の上に個人情報記載名簿を載せ発進・紛失（高岡市）
インシデント・情報漏えい
BCCのつもりでTOに、誤送信でエキストラ登録者385名のメールアドレス流出（牛久市観光協会）
インシデント・情報漏えい
【Scan PREMIUM 記事配信予告】あの男が帰ってくる！ ～ 翼の折れたペネトレーションテスター
編集部からのおしらせ
仮想通貨とフィッシングが目立った2018年、2019年は攻撃がさらに洗練（マカフィー）
脅威動向
HTTPS通信の脅威も検出、統合型ゲートウェイソリューション新製品（エフセキュア）
新製品・新サービス
中堅管理者向け認定資格「CASP」日本語版試験12月より開始（CompTIA日本支局）
業界動向
広告代理店に向けブラックリスト提供、不正サイトへの広告配信排除（モメンタム）
新製品・新サービス
検疫アプライアンスの最新版、クライアント常駐プログラムを採用（エイチ・シー・ネットワークス）
新製品・新サービス
SOCサービスにインシデント対応オプションを提供開始（IIJ）
新製品・新サービス
OMC Plusを騙るフィッシングメールを確認、注意を呼びかけ（フィッシング対策協議会）
脅威動向
サイボウズ「Garoon」および「リモートサービス」に脆弱性（JVN）
セキュリティホール・脆弱性
業務委託先がクレジットカード情報を含む利用料金支払用紙を紛失（スターキャット・ケーブルネットワーク）
インシデント・情報漏えい
事務処理の誤りでふるさと納税寄付者の全データを掲載（山形市）
インシデント・情報漏えい
市立中学校の教員が技術科2学期末テストの解答用紙を紛失（大阪市）
インシデント・情報漏えい
交付前のマイナンバーカードと交付用端末1台が盗難被害、職員を懲戒処分に（横浜市）
インシデント・情報漏えい
任天堂グッズ販売Webサイトへ4ヶ月にわたり不正アクセス、カード情報が流出（エディットモード）
インシデント・情報漏えい
セキュリティ診断の内製化支援サービス開始（ラック）
新製品・新サービス
ヤフーが3社目のボードメンバー、FIDOが日本での活動状況を発表（FIDO）
業界動向
米業界団体OCFがデジサートを認証局として採用（デジサート・ジャパン）
業界動向
「i-FILTER」に悪意あるスクリプトを実行される複数の脆弱性（JVN）
セキュリティホール・脆弱性
第三者からの不正アクセスにより改ざん被害、悪意あるサイトへ自動的に誘導（SHF）
インシデント・情報漏えい
他サイトから不正取得したアドレスを使用しての会員手続きで仮登録メールを配信、現在は収束へ（サンドラッグ）
インシデント・情報漏えい
セイコーエプソンの複数のプリンタ、スキャナ製品に脆弱性（JVN）
セキュリティホール・脆弱性
Appleが「macOS」「iOS」など8製品のセキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性
Adobe Flash Playerアップデート、攻撃も確認されているため至急の適用を（JPCERT/CC、IPA）
セキュリティホール・脆弱性
誤送信で居宅介護支援事業所256社のアドレスが流出（福岡市保健福祉局精神保健福祉センター）
インシデント・情報漏えい
企業のIaaS、PaaSの設定ミスの件数は月2,200件超（マカフィー）
調査・ホワイトペーパー
オムロンのFA統合ツールパッケージ「CX-One」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「超限戦」時代、軍事大国アメリカの迷走 － 書評「大統領失踪」
ブックレビュー
ファイルの誤添付により事業者の情報漏えいが判明（消費者庁）
インシデント・情報漏えい
「農家のおしごとナビ」に不正アクセス、会員情報が流出し悪用された可能性（あぐりーん）
インシデント・情報漏えい
女性の電話番号を無断で持ち帰り私用携帯から架電、停職3月の懲戒処分に（郡山市）
インシデント・情報漏えい
「Quora」のシステムへの不正アクセス、約1億人のユーザー情報が被害の可能性（Quora,Inc.）
インシデント・情報漏えい
2017年の国内IoTセキュリティ市場は624億円、2022年には2倍に拡大（IDC Japan）
業界動向
重要インフラ14分野による分野横断的演習を12月13日に開催（NISC）
業界動向
誰もが安全で快適に感じるアプリ環境に近づく「TikTok」（Bytedance）
セミナー・イベント
PHP において imap_open 関数の実装不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト
誤って本文中に215件のアドレスを掲載した状態でメールマガジンを送信（福岡県中小企業振興センター）
インシデント・情報漏えい
「不正アクセス感謝祭」の一環としてWebサーバが改ざん被害（えびすや）
インシデント・情報漏えい
「3ウェイ・ハンドシェイク」を悪用したSYN/ACKリフレクター攻撃を確認（警察庁）
調査・ホワイトペーパー
「Hitachi Command Suite製品」など複数の製品に脆弱性（HIRT）
セキュリティホール・脆弱性
日本語のBECやセクストーション初確認、日本への攻撃が本格化か（トレンドマイクロ）
調査・ホワイトペーパー
パナソニック製PC搭載アプリに、権限を取得される脆弱性（JVN）
セキュリティホール・脆弱性
RedチーミングでBlueチームを評価・教育する「Purple Teamサービス」（SecureWorks）
新製品・新サービス
米Bitglass社と販売代理店契約、CASBを国内に提供（日立ソリューションズ）
新製品・新サービス
USB Type-Cの安全性向上へ、デジサートの認証がUSB-IFに採用（デジサート・ジャパン）
業界動向
2018年前期に報道された情報システム障害は35件、高水準で推移（IPA）
調査・ホワイトペーパー
「アカウントを更新できなかった」とする偽Amazonメール（フィッシング対策協議会）
脅威動向
不正払い戻しの被害が個人・法人ともに半分以下に減少（全銀協）
調査・ホワイトペーパー人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化
-
「ベネワン・プラットフォーム」のアンケート機能で他企業・団体の個人情報がダウンロード可能に、不具合を認知するも解消作業が適切に実施されず