最新記事(2 ページ目)
最新記事一覧
不正アクセスでWebサイト改ざん被害、閲覧者を別のショッピングサイトに誘導（NYKシステムズ）
インシデント・情報漏えい
通販サイト「ななつ星 Gallery」に不正アクセス、セキュリティコード含む最大3,086件カード情報流出（JR九州）
インシデント・情報漏えい
誤送信で晴海客船ターミナル「客船友の会」会員アドレス流出（東京都）
インシデント・情報漏えい
複数のVPN製品に、正規ユーザになりすまされる脆弱性（JVN）
セキュリティホール・脆弱性
「エコレオンラインショップ」へ不正アクセス、セキュリティコード含むカード情報が流出の可能性（レジナ）
インシデント・情報漏えい
書類ケースを自家用車の屋根に置いたまま移動し患者の個人情報を一時紛失（茨城県西部メディカルセンター）
インシデント・情報漏えい
メールアドレスの誤入力で添付したパソコンボランティア名簿が流出（宮城県）
インシデント・情報漏えい
マカフィーのCASBをマネージドセキュリティサービスで提供（SBT）
新製品・新サービス
DDoS攻撃の発生件数が増加、複合プロトコル攻撃の増加も顕著（CDNetworks）
調査・ホワイトペーパー
インシデント報告件数、「スキャン」が増加し4割超えに（JPCERT/CC）
調査・ホワイトペーパー
国土交通省の新セキュリティ規格に準拠したアンテナ分離・スピーカー一体型のETC車載器を発売
新製品・新サービス
番外編：疑問その６「俺とおまえとクラウドセキュリティ ～ ２６枚の “白紙” の束」～日商エレに聞く、ＣＡＳＢとクラウドセキュリティの疑問PR
業界動向
横展開封じ込め、CrowdStrike 提唱の新指標「1 - 10 - 60」ルールとは？
新製品・新サービス
教育委員会のメールサーバを不正中継、アダルトサイトへのリンクを含む英文メールを送信（富山市）
インシデント・情報漏えい
特定医療費の受給者証2名分を入れ違え誤送付（新潟県）
インシデント・情報漏えい
Intelが複数製品のアップデートを公開、DoS攻撃など受ける可能性（JVN）
セキュリティホール・脆弱性
マイクロソフトが月例セキュリティ情報を公開、12種の製品を更新（IPA、JPCERT/CC）
セキュリティホール・脆弱性
アドビが2件のセキュリティアップデートを公開、適用を呼びかけ（JPCERT/CC、IPA）
セキュリティホール・脆弱性
「SilentDefense」を活用したビルシステム向け監視ソリューションを開発（マクニカネットワークス）
新製品・新サービス
初の大阪開催～脅威実態とインシデント分析、DeNAのEDR導入事例まで（CrowdStrike）PR
セミナー・イベント
いまや攻撃サーバは海外には無い（The Register）
TheRegister
誤送信で自動車メーカー14社17名分のメールアドレスが流出（東京都）
インシデント・情報漏えい
トレンドマイクロ「TMIS」採用のIoTデバイスセキュリティ（NSW）
新製品・新サービス
スマホアプリ「MyCar Controls」に遠隔からのデータ取得などの脆弱性（JVN）
セキュリティホール・脆弱性
夏フェス「OUR FAVORITE THINGS」のWebサイトが改ざん被害で一時閉鎖へ（各務原市）
インシデント・情報漏えい
マネージド型 クラウド型セキュリティサービス市場規模、CASB 急伸（ミック経済研究所）
調査・ホワイトペーパー
「情報セキュリティサービス基準」の適合サービス件数が100件に到達（JASA）
業界動向
DDoS攻撃はステートフル攻撃にシフト傾向、クラウドサービスも標的に（NETSCOUT SYSTEMS）
調査・ホワイトペーパー
2019年3月分の「電気料金お支払いのお願い」239件を誤送付（エネクスライフサービス）
インシデント・情報漏えい
日本の芸能人の名前を件名にした“Love You”マルウェアスパムが急増（キヤノンMJ）
調査・ホワイトペーパー
オムロンの「CX-One」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
誤送信で電気工事店2,407件のメールアドレスが流出（北陸電力）
インシデント・情報漏えい
【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了)
編集部からのおしらせ
紛失ノートPC発見、不正使用形跡なしか（講談社）
インシデント・情報漏えい
PCジャングル利用者に案内メールを誤送信（ムーバブルトレードネットワークス）
インシデント・情報漏えい
疑問その５「ＣＡＳＢ利用５つの目的といえば？」～日商エレに聞く、ＣＡＳＢとクラウドセキュリティの疑問PR
業界動向
CrowdStrike Blog：PINCHY SPIDER のパートナー、「Big Game Hunting」の手法で GandCrab ランサムウェアを拡散
海外情報
優秀な技術者が、勤務するハイテク企業に倫理的行動を日常的に要求するとき世界に大きな変化がもたらされる（The Register）
TheRegister
子供服サーカス、子供服ミリバールに外部から不正アクセス、カード情報2,200件が流出（サーカス）
インシデント・情報漏えい
他のユーザーにセッションが共有される不具合で個人情報が漏えい（ジェイ・スポーツ）
インシデント・情報漏えい
「GNU Wget」に任意コード実行やDoSの脆弱性（JVN）
セキュリティホール・脆弱性
メルカリを騙るフィッシングメール確認、やや未熟な日本語（フィッシング対策協議会）
脅威動向
コネクテッドカー向けの不正侵入検知・防御で協業（トレンドマイクロ、Luxoft）
業界動向
中華食材販売サイトへ不正アクセス、2926件の情報流出の可能性（友利）
インシデント・情報漏えい
10連休控え例年より早く発表、今年の長期休暇におけるセキュリティ注意喚起（IPA）
脅威動向
実態に疎いのはセキュリティ企業の方…新生 GSX エバンジェリストに聞くPR
新製品・新サービス
Scan PREMIUM Monthly Executive Summary 2019.3
脅威動向
はんだ付け製品販売サイトへ不正アクセス、情報流出したアドレスへの迷惑メールも確認（白光）
インシデント・情報漏えい
特定健診受診者の健診データが保存されたUSBメモリを紛失（うつのみや病院）
インシデント・情報漏えい
セミナー受講者へのメール誤送信で107名のアドレスが流出（大阪府）
インシデント・情報漏えい
捕獲確認書と捕獲許可証の写しを綴じた文書ファイルを紛失（美咲町）
インシデント・情報漏えい
都営住宅の申込者データを記録したDVDを紛失（東京都）
インシデント・情報漏えい
高度セキュリティ人材の育成に向けNTT ComとFFRIが会社設立（NTT Com、FFRI、NFLabs.）
業界動向
JR東日本の運行情報アプリが使用するAPIサーバに脆弱性（JVN）
セキュリティホール・脆弱性
Drupal において RESTful Web Services モジュールのシリアル化解除処理の不備を悪用して遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト
販売子会社に対し不正アクセス、最大310万件の顧客情報流出の可能性（トヨタ自動車）
インシデント・情報漏えい
誤送信で申請事業者12,785社のアドレスが流出（水資源機構）
インシデント・情報漏えい
1年前のファイル添付誤りによる個人情報流出、匿名の手紙により判明（新潟県）
インシデント・情報漏えい
「なりすまし」による不正アクセスで顧客情報が閲覧された可能性（ディノス・セシール）
インシデント・情報漏えい
数百件の名刺情報が保存されたノートパソコンを紛失（講談社）
インシデント・情報漏えい
DDoS攻撃にM2M通信プロコトルCoAPを悪用する新手法（A10）
調査・ホワイトペーパー
脆弱性を持つWebメールクライアント「IMP」を探索するアクセスが増加（警察庁）
脅威動向人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化