最新記事
最新記事一覧
作家一田和樹氏が「ある意味、当然の受賞だったかもしれません」と言った理由とは
ブックレビュー
市立小学校で児童の写真を記録したSDカードを紛失（鎌倉市）
インシデント・情報漏えい
障害程度の判定依頼中に診断書13件を紛失（新潟県）
インシデント・情報漏えい
米調査：昔追いはぎ、今サイバー攻撃～旅行者のリスク高まる（IBMセキュリティー）
調査・ホワイトペーパー
FireEye、セキュリティ管理のVerodin社買収（ファイア・アイ）
業界動向
「新生活」関連の偽販売サイト急増、前月から3倍以上（BBSS）
脅威動向
車両ナンバー読取り機器大手に攻撃、機微情報ダークウェブに公開（The Register）
TheRegister
リーガルテック国内第一人者、佐々木隆仁社長の「事業成長２つのポイント」PR
新製品・新サービス
不正アクセスでカード情報流出、受託会社がカード情報全削除し被害者特定困難に（ジャングル）
インシデント・情報漏えい
最大37,832名のカード情報流出、新規カード登録停止は不正アクセス疑義判明から10日後（ヤマダ電機）
インシデント・情報漏えい
教員用メールシステムへの不正アクセス、大量の迷惑メール送信の踏み台に（山口県立大学）
インシデント・情報漏えい
工業技術総合研究所、別企業にメール誤送信し企業情報等流出（新潟県）
インシデント・情報漏えい
AI活用のマルウェア対策および管理サービスを提供（日本HP）
新製品・新サービス
NTTグループカードを騙るフィッシング報告、注意を呼びかけ（フィッシング対策協議会）
脅威動向
Windows版「iTunes」「iCloud」のセキュリティアップデート公開（JVN）
セキュリティホール・脆弱性
ランサムウェア感染目的のばらまき型スパムメールが増加に転じる（トレンドマイクロ）
調査・ホワイトペーパー
日本学生支援機構の職員を装った詐欺に注意を呼びかけ、4つの事例も紹介（JASSO）
脅威動向
ACD（攻撃的サイバー防衛）はどこまで許されるのか
セミナー・イベント
CrowdStrike Blog：WIZARD SPIDER と LUNAR SPIDER が連携継続中
海外情報
「アンとケイト」不正アクセス、アカウント情報 770,074 件流出（マーケティングアプリケーションズ）
インシデント・情報漏えい
掲示板の添付ファイルが閲覧可能状態に（吉備国際大学）
インシデント・情報漏えい
旅行業界のクレジットカード不正使用対策（アクル、SYS）
業界動向
Shopware において Object Instantiation により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト
地方公共団体の担当者の一覧リストを添付したメールを誤送信（総務省沖縄総合通信事務所）
インシデント・情報漏えい
教職員のメールアカウントが不正アクセス被害、迷惑メール1万件を送信（新潟県立大学）
インシデント・情報漏えい
サイバーセキュリティ総合支援サービスに8つの新サービス追加（ソリトン）
新製品・新サービス
Slack に不正に情報入手される脆弱性、バージョン3.4.0 で対応済（テナブル）
セキュリティホール・脆弱性
500 万人の「人声」録音データ消去へ、生体認証データが GDPR 抵触（The Register）
TheRegister
パスワードリスト攻撃で一部会員情報が閲覧の可能性（コジマ）
インシデント・情報漏えい
「農業経営改善計画の達成状況等について」のアンケート用紙約150件を紛失（新潟県）
インシデント・情報漏えい
Android版「Tootdon for マストドン」に盗聴や改ざんが行われる脆弱性（JVN）
セキュリティホール・脆弱性
Windowsの「タスクスケジューラ」にシステムを改ざんされる脆弱性（JVN）
セキュリティホール・脆弱性
コンシュマー向けWi-Fiセキュリティ提供、VPN接続アプリ（ウェブルート）
新製品・新サービス
1～3位をマイニングマルウェア占める--月例レポート（チェック・ポイント）
調査・ホワイトペーパー
MyEtherWallet 騙るフィッシングメール確認（フィッシング対策協議会）
脅威動向
一次通過経験ゼロ、知人にすら読んでもらえないレベルの素人がサイバーセキュリティ小説コンテスト大賞受賞に至った経緯とは
ブックレビュー
もみじまんじゅうの販売サイトに不正アクセス、カード情報が流出の可能性（藤い屋）
インシデント・情報漏えい
生徒の校外学習の写真を掲載したWebページのURLとパスワードを誤送信（大阪府）
インシデント・情報漏えい
「アンとケイト」に不正アクセス、登録情報が流出の可能性（マーケティングアプリケーションズ）
インシデント・情報漏えい
WordPress用プラグイン「WP Open Graph」に、意図しない操作される脆弱性（JVN）
セキュリティホール・脆弱性
三菱電機製「MELSEC-Qシリーズ」にDoSの脆弱性（JVN）
セキュリティホール・脆弱性
ＮＴＴデータ先端技術サイバーセキュリティインテリジェンスセンター設立目論見
新製品・新サービス
一田和樹 サイバーブックレーダー「サイバー完全兵器」デービッド・サンガー著
ブックレビュー
ドイツ自動車工業界セキュリティ審査サービス、日本メーカーに提供（KPMGコンサルティング）
新製品・新サービス
「Apache Camel」に任意のファイルを読みとられる脆弱性（JVN）
セキュリティホール・脆弱性
ＭＢＳＤ国分裕の「脆弱性診断士育成」カリスマ授業
セミナー・イベント
不正アクセスにより医師の氏名を騙るなりすましメールを送信（東京都保健医療公社 多摩北部医療センター）
インシデント・情報漏えい
国外から不正アクセス 個人情報削除、パスワードハッシュ化済も万全期し全件変更（愛媛CATV）
インシデント・情報漏えい
「広報ひがしよどがわ」不法投棄、宛名シール記載個人情報流出（大阪市）
インシデント・情報漏えい
福祉サービス事業の誤ったリストを別事業者へ送信（大阪市）
インシデント・情報漏えい
ファイルサーバがランサムウェア感染、一部は所外流出可能性も（権田総合法律事務所）
インシデント・情報漏えい
組込み型セキュリティ技術をコネクテッドデバイス全体に展開（アズジェント、Karamba）
業界動向
NGAVサービスに「EDR-MSS」追加、ファイルレス攻撃にも対応（BBSec、NTTテクノクロス）
新製品・新サービス
顧客データ人質にされた独大手 SI 企業の攻防、攻撃者が本誌に語った言い分（The Register）
TheRegister
車上荒らしで顧客の個人情報8名分が含まれる鞄が盗難被害に（ヨシコン）
インシデント・情報漏えい
Webサイトが改ざん被害、悪意あるファイルがアップロードされる（周東総合病院）
インシデント・情報漏えい
学生のアカウント情報が窃取され迷惑メール319件を送信（鹿屋体育大学）
インシデント・情報漏えい
平成30年の特殊詐欺認知・検挙の数値を確定、減少に転じるも高水準（警察庁）
調査・ホワイトペーパー
「Hitachi IT Operations Director」などにDoSの脆弱性（HIRT）
セキュリティホール・脆弱性
入退管理システムのセキュリティ対策要件チェックリストを公開（IPA）
業界動向
CrowdStrike Blog：「サイバー界のAK47」、Mimikatzを利用したシグネチャベースの検知回避
海外情報
黒大豆販売サイトへの不正アクセスでカード情報が流出、一部は不正利用された可能性も（小田垣商店）
インシデント・情報漏えい
「給与所得等に係る個人市民税・府民税特別徴収税額の決定通知書」を誤送付、従業員の個人情報が他社に漏えい（大阪市）
インシデント・情報漏えい人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化
-
「ベネワン・プラットフォーム」のアンケート機能で他企業・団体の個人情報がダウンロード可能に、不具合を認知するも解消作業が適切に実施されず