最新記事(3 ページ目)
最新記事一覧
LAN内の“無管理のIoT機器”をリスト化、個人は無償で利用可能（アズビル セキュリティフライデー）
新製品・新サービス
「Oracle WebLogic Server」に脆弱性、リモートコード実行の可能性（JPCERT/CC、IPA）
セキュリティホール・脆弱性
国民健康保険給付申請書の一部が紛失、誤廃棄の可能性（神戸市）
インシデント・情報漏えい
生年月日の入力を誤り別人の住民票を作成、申請書との内容確認を行わず誤交付（神戸市）
インシデント・情報漏えい
イベント案内メールで誤送信、メールアドレスが流出（サガテレビ）
インシデント・情報漏えい
県立中央病院にて委託業者が入院請求書を別の患者に誤交付（新潟県）
インシデント・情報漏えい
オリンピック観戦チケットの抽選結果発表をかたった偽メールに注意を呼びかけ（警視庁）
脅威動向
個人住宅建設資金融資あっせん制度に関するデータを誤送信（東京都）
インシデント・情報漏えい
「ホームIoTサービス」のモニター実証に協力している顧客宛てのアンケートメールを誤送信（北海道電力）
インシデント・情報漏えい
「ベビータウン」へパスワードリスト攻撃による不正ログインを確認（ユニ・チャーム）
インシデント・情報漏えい
CrowdStrike Blog：企業買収に伴うサイバーリスク回避方法 ～ 企業の「侵害」まで M&A してしまわない実務手順
海外情報
法人情報記載の設計業務委託請求書を紛失（大阪市）
インシデント・情報漏えい
共同研究：国産技術で着弾後のオペレーション自動化目指す（東京海上日動、FFRI）
業界動向
複数組織間で協力しダークネットを相関分析、攻撃予兆の検知を実証（慶應義塾大学、中部電力、日立）
業界動向
無料で参加できる「夏休み親子セキュリティ教室」全国4カ所で開催（トレンドマイクロ）
業界動向
アジア・パシフィックISLA、米川敦氏ら日本人3名が受賞（（ISC)2）
業界動向
PostgreSQL において COPY 文の権限設定不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト
決済画面書き換えカード情報窃取（熊本ワイン）
インシデント・情報漏えい
「SilentDefense」による制御システムセキュリティ対策で協業（マクニカネットワークス、東京電力パワーグリッド）
業界動向
ビルシステム向けのセキュリティ対策ガイドライン策定（経済産業省）
調査・ホワイトペーパー
WordPress用プラグイン「Related YouTube Videos」に脆弱性（JVN）
セキュリティホール・脆弱性人気記事
-
-
PC端末がマルウェア感染しアカウントの認証情報が窃取、海外から継続的な不正ログインと複数の宛先へのメール送信
-
178,782件の迷惑メール送信 ～ 奈良女子大学のメール送信サーバに設定上の不備
-
サイバーセキュリティ統括官を募集、弁護士資格と情報通信技術に関する専門的知識を有する者
-
ランサムウェア攻撃被害のシード・プランニング、川崎市も業務を委託
-
20万2,581件のスパムメール送信の可能性 ～ 国交省「子育てエコホーム支援事業」事務事業者 博報堂が利用するメールサーバに不正アクセス
-
不正アクセスではなくリニューアル作業中の設定不備が原因 ～ 国税速報データベースからパスワード変更通知メールを誤送信
-
確認が不十分なままファイル共有サービスに格納 ～ 厚生労働省受託のセミナーで参加者名簿が閲覧可能に
-
佐藤工業の作業所の NAS に不正アクセス、本人情報と緊急連絡先が閲覧された可能性
-
総務省「AI のセキュリティ確保のための技術的対策に係るガイドライン」公表、プロンプトインジェクション攻撃とDoS攻撃への対策を提示