最新記事(2 ページ目)
最新記事一覧
常時SSL化環境でも従来機器での検知可能（ラック、テクマトリックス）
新製品・新サービス
定期的な脆弱性診断を自動で行えるSaaS型サービス（セキュアブレイン）
新製品・新サービス
第 2 回「民族主義助長と分断促進、ロシア世論操作部隊 12 の戦術」米上院提出レポート分析、ネット世論操作の現状とこれから
ブックレビュー
誤って宛先に顧客のアドレスを設定した状態で社内報告メールを送信（三福綜合不動産）
インシデント・情報漏えい
イベントに関する案内メールを誤送信、サークル参加者の情報が流出（駅メモファン交流会準備会）
インシデント・情報漏えい
月例セキュリティ情報を公開、10種の製品を更新（IPA、JPCERT/CC）
セキュリティホール・脆弱性
サーバへの攻撃が増加、WordPressへの攻撃も2018年12月に急増（JP-Secure）
脅威動向
IoT機器へのエクスプロイトが急増--脅威レポート（フォーティネットジャパン）
調査・ホワイトペーパー
国際的なスポーツイベントの開催に向けた支援施策（ファイア・アイ）
新製品・新サービス
疑問その２「根強いクラウド不信も払拭、これが奴らのスニーカーネットだ」～日商エレに聞く、ＣＡＳＢとクラウドセキュリティの疑問PR
業界動向
採用選考の連絡時に複数の受信者のアドレスが表示される誤送信（防衛省）
インシデント・情報漏えい
iOSアプリ「iChain保険ウォレット」に、情報漏えいの脆弱性（JVN）
セキュリティホール・脆弱性
不正に機密情報を持ち出した社員を刑事告訴、3月7日付で書類送検に（アークレイ）
インシデント・情報漏えい
サイバー保険の認知率、サイバー攻撃への危機意識とともに調査（日本損害保険協会）
調査・ホワイトペーパー
「なめらかなセキュリティ」実現への共同研究の成果を発表（GMOペパボ、ココン）
業界動向
「SecBok」新版を公開、セキュリティ人材をスキル・タスク・ロールで把握（JNSA）
業界動向
Nagios XI において RSS 機能の実装不備と sudo 権限の設定不備を悪用して遠隔から管理者権限で任意のコードが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト
「兼業CSIRT」の初期構築を約1カ月、98万円で実現するテンプレート（ソリトン）
新製品・新サービス
個人の不正払い戻しの被害は減少傾向が続く（全銀協）
調査・ホワイトペーパー
x86 アーキテクチャの不可解な「仕様」
セミナー・イベント
モバイル向けEDR、モバイルデバイスの脅威ハンティングも（CrowdStrike）
新製品・新サービス
Microsoft Intuneとの連携でデバイスの証明書を自動インストール（GMOグローバルサイン）
新製品・新サービス
宛名シール重ね貼り、下の宛名透け個人情報流出（倉敷市）
インシデント・情報漏えい
患者個人情報を記録したタブレットを電車内に置き忘れ紛失（国立精神・神経医療研究センター）
インシデント・情報漏えい
車検証の電子化に向けてセキュリティ面を含めた技術的要件を検討（国土交通省）
セミナー・イベント
疑問その１「責任者 “監禁” ？ あきらめきれないオンプレミス水準」～日商エレに聞く ＣＡＳＢとクラウドセキュリティの疑問PR
業界動向
Heart of Darknet - インターネット闇の奥 第4回「企業がインテリジェンスを活用する理由」
コラム
マクニカネットワークスが忘れない CrowdStrike 三つのエピソードPR
新製品・新サービス
新発田農業高等学校において納入依頼文書を他の生徒に誤配布（新潟県）
インシデント・情報漏えい
検出ゼロの22％、攻撃を可視化できていないだけの可能性（エフセキュア）
調査・ホワイトペーパー
LINE騙るフィッシングメール確認、旧端末へのメッセージ無視する旨記載（フィッシング対策協議会）
脅威動向
Scan PREMIUM Monthly Executive Summary 2019.2
脅威動向
CrowdStrike Blog：サイバー犯罪集団「Magecart」あなたが利用するECサイトにも？
海外情報
児童の学力調査個人票1学級分の紛失が判明（熊本市）
インシデント・情報漏えい
「Dradis Community Edition」などにスクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
ネット接続後のIoT機器、5分以内に攻撃を受け、24時間以内に脆弱性を悪用される（NETSCOUT SYSTEMS）
調査・ホワイトペーパー
IT担当者による「パブリック・クラウドにおける4大セキュリティ脅威」（チェック・ポイント）
調査・ホワイトペーパー
社内SE向けにサイバーセキュリティ演習拠点を新設（NEC）
業界動向
西本逸郎の最近の頭の中PR
セミナー・イベント
不正アクセスによる改ざんでオンライン通販サイトから偽の決済フォームに誘導、カード情報が流出（ハセ・プロ）
インシデント・情報漏えい
学生のメールアカウントのパスワードが窃取されスパムメール送信の踏み台に（島根県立大学）
インシデント・情報漏えい
商業動態統計調査の調査票が事業所から県への提出過程で紛失（新潟県）
インシデント・情報漏えい
パスワードロック未実施のUSBメモリを電車内で紛失の可能性（阪南大学）
インシデント・情報漏えい
「さっぽろ天神山アートスタジオ」のホームページが無関係のページへ遷移する改ざん被害（札幌市）
インシデント・情報漏えい
新元号対応に関する情報をまとめたサイトを公開（日本マイクロソフト）
業界動向
カードやQRコード代替、指静脈認証決済 実証実験（エブリイ、東芝テック、アララ、日立）
業界動向
攻撃のROI向上のために手法を変えるサイバー犯罪者（日本IBM）
調査・ホワイトペーパー
「Adobe ColdFusion」に任意のコードを実行される脆弱性（JPCERT/CC）
セキュリティホール・脆弱性
４１歳コンビニ店長の転職PR
特集
民間対民間のサイバー時代の終焉 ～ サイバーリーズン エバンジェリスト 増田幸美氏PR
セミナー・イベント
公開した報告書に個社計2,042社分のアンケート回答情報が含まれていたことが発覚（経済産業省）
インシデント・情報漏えい
患者の個人情報が保存されたバックアップ用の外付けHDDを紛失（あじろぎ会）
インシデント・情報漏えい
EDR機能や O365保護、中小企業や分散型企業向け製品一新（SonicWall）
新製品・新サービス
マクニカネットワークス株式会社 セキュリティサービス室 室長代理 柳下氏を取材しました
編集部からのおしらせ
Microsoft Windows において CMSTP.exe の実装不備を悪用して UAC による制限を回避可能となる手法（Scan Tech Report）
エクスプロイト
技術部門の従業員が営業機密の製造情報を持ち出し、不正競争防止法違反の疑いで逮捕に（富士精工）
インシデント・情報漏えい
もうひとつの国際スポーツイベント F1 を保護、開発拠点からサーキットまで（CrowdStrike）
業界動向
EPP・EDR製品「SentinelOne」のマネージドサービス開始（TED）
新製品・新サービス
外部委託先のセキュリティ管理体制検査支援（NRIセキュア）
新製品・新サービス
企業がIoTを導入する際に活用できるチェックシートを改訂（JSSEC）
業界動向
フィッシングサイトに誘導されたユーザは前年から2.5倍に--2018年まとめ（トレンドマイクロ）
調査・ホワイトペーパー
WordPress用プラグイン「Smart Forms」に、意図しない操作をされる脆弱性（JVN）
セキュリティホール・脆弱性
「Microsoft Teams」に、DLL読み込みに起因する任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化