最新記事
最新記事一覧
秘書検定2級の答案108名分紛失、白紙答案と廃棄の可能性（実務技能検定協会）
インシデント・情報漏えい
退職した教員のメールアカウント不正使用、フィッシングメール送信（札幌医科大学）
インシデント・情報漏えい
メールマガジンに登録会員のメールアドレスを添付して誤送信（NEDO）
インシデント・情報漏えい
定期監査のため従業員個人情報のUSBメモリを持ち出し紛失（高木工業）
インシデント・情報漏えい
NTT東西のひかり電話ルータ・ホームゲートウェイに複数の脆弱性（JVN）
セキュリティホール・脆弱性
「OneDrive」悪用したフィッシング、アプリのためURLでは判断できず（フィッシング対策協議会）
脅威動向
「送料無料」バナーを画面両側に表示する詐欺サイトが増加（BBSS）
脅威動向
産業用制御システム向けのセキュアな無停止型エッジサーバ（ストラタス、トレンドマイクロ、シーイーシー）
新製品・新サービス
「Windows Server 2008」のAzure移行支援サービス（ラック）
新製品・新サービス
サイバー戦争に必要なルール、民間・政府・国連の取り組み
セミナー・イベント
市立中学校にて生徒個人情報記載の緊急連絡票紛失（さいたま市）
インシデント・情報漏えい
補助金交付申請書類、似た商号の別企業へ誤返送（新潟県）
インシデント・情報漏えい
学生の個人情報が保存されたUSBメモリを専任教員が紛失（東洋大学）
インシデント・情報漏えい
「Box over VPN」のデータ保管先サーバ を日本国内に限定（NTT Com）
新製品・新サービス
簡単すぎる医療用ポンプのハッキング、その攻撃経路と対策（The Register）
TheRegister
毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針
編集部からのおしらせ
水道料金の収納事務委託事業者に対し法人情報記載通知文を別事業者へ誤送付（大阪市）
インシデント・情報漏えい
府立園芸高等学校にて生徒の個人情報記載「記録簿」紛失（大阪府）
インシデント・情報漏えい
県営住宅の督促状1名分を誤送付し個人情報の流出（鳥取県）
インシデント・情報漏えい
「とりネット」新規営業許可施設一覧に個人営業者自宅住所誤掲載（鳥取県）
インシデント・情報漏えい
クラウドWAFとDDoS対策のマネージドサービスを提供（BBSec、BMT）
新製品・新サービス
政治家や著名人のウソ発言、ニセ動画を見破るサービス共同研究開始（エルテス、エヴィクサー）
業界動向
Webmin においてアップデート機能の入力値検証不備を悪用して遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト
応援団OBOG約1,000人分の個人情報が記録されたUSBメモリを紛失（立命館大学）
インシデント・情報漏えい
バウムクーヘン販売「Minamitei SELECTION」の旧サイトが不正アクセス被害、カード情報が流出（富洋観光開発）
インシデント・情報漏えい
メールアカウントが第三者から不正アクセス被害、迷惑メールを大量送信（コムカル）
インシデント・情報漏えい
権威DNSサーバ「PowerDNS Authoritative Server」にDoSの脆弱性（JPRS）
セキュリティホール・脆弱性
2種類のWordPress用プラグインに意図しない操作をされる脆弱性（JVN）
セキュリティホール・脆弱性
Appleが「AirPort Base Station」のアップデートを公開（JVN）
セキュリティホール・脆弱性
ランサムウェア被害、プライドを捨て財布を開く時期？ － 調査会社提言（The Register）
TheRegister
大江分院にて個人情報が記録されたUSBメモリを紛失（福知山市民病院）
インシデント・情報漏えい
従業員3名の健康記録を当人の承諾なく大学院生に開示（イオン北海道）
インシデント・情報漏えい
世界のサイバーインテリジェンスサミット開催（マキナレコード）
セミナー・イベント
「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認（JPCERT/CC）
セキュリティホール・脆弱性
WordPress用プラグイン「Personalized WooCommerce Cart Page」に脆弱性（JVN）
セキュリティホール・脆弱性
「Apache Tomcat」に、DoS攻撃を受ける脆弱性（JVN）
セキュリティホール・脆弱性
LinuxおよびFreeBSDカーネルに、DoS攻撃を受ける複数の脆弱性（JVN）
セキュリティホール・脆弱性
「VAIO Update」に不正ファイル実行など複数の脆弱性（JVN）
セキュリティホール・脆弱性
モリサワフォント不正使用、和解に市場流通価格上回る約1,100万円支払（ACCS）
インシデント・情報漏えい
日本などで活動する「HYDSEVEN」に関する調査結果--特別レポート（ラック）
調査・ホワイトペーパー
BIND 9.xにDoS攻撃を受ける脆弱性、対応を呼びかけ（JPRS）
セキュリティホール・脆弱性
脆弱性のあるリモートデスクトップサービスを探索するアクセスが増加（警察庁）
脅威動向
LAN内の“無管理のIoT機器”をリスト化、個人は無償で利用可能（アズビル セキュリティフライデー）
新製品・新サービス
「Oracle WebLogic Server」に脆弱性、リモートコード実行の可能性（JPCERT/CC、IPA）
セキュリティホール・脆弱性
国民健康保険給付申請書の一部が紛失、誤廃棄の可能性（神戸市）
インシデント・情報漏えい
生年月日の入力を誤り別人の住民票を作成、申請書との内容確認を行わず誤交付（神戸市）
インシデント・情報漏えい
イベント案内メールで誤送信、メールアドレスが流出（サガテレビ）
インシデント・情報漏えい
県立中央病院にて委託業者が入院請求書を別の患者に誤交付（新潟県）
インシデント・情報漏えい
オリンピック観戦チケットの抽選結果発表をかたった偽メールに注意を呼びかけ（警視庁）
脅威動向
個人住宅建設資金融資あっせん制度に関するデータを誤送信（東京都）
インシデント・情報漏えい
「ホームIoTサービス」のモニター実証に協力している顧客宛てのアンケートメールを誤送信（北海道電力）
インシデント・情報漏えい
「ベビータウン」へパスワードリスト攻撃による不正ログインを確認（ユニ・チャーム）
インシデント・情報漏えい
CrowdStrike Blog：企業買収に伴うサイバーリスク回避方法 ～ 企業の「侵害」まで M&A してしまわない実務手順
海外情報
法人情報記載の設計業務委託請求書を紛失（大阪市）
インシデント・情報漏えい
共同研究：国産技術で着弾後のオペレーション自動化目指す（東京海上日動、FFRI）
業界動向
複数組織間で協力しダークネットを相関分析、攻撃予兆の検知を実証（慶應義塾大学、中部電力、日立）
業界動向
無料で参加できる「夏休み親子セキュリティ教室」全国4カ所で開催（トレンドマイクロ）
業界動向
アジア・パシフィックISLA、米川敦氏ら日本人3名が受賞（（ISC)2）
業界動向
PostgreSQL において COPY 文の権限設定不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト
決済画面書き換えカード情報窃取（熊本ワイン）
インシデント・情報漏えい
「SilentDefense」による制御システムセキュリティ対策で協業（マクニカネットワークス、東京電力パワーグリッド）
業界動向
ビルシステム向けのセキュリティ対策ガイドライン策定（経済産業省）
調査・ホワイトペーパー
WordPress用プラグイン「Related YouTube Videos」に脆弱性（JVN）
セキュリティホール・脆弱性人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化