最新記事
最新記事一覧
![新技術に対応するセキュリティ運用とは [Internet Week 2019] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/29016.jpg)
新技術に対応するセキュリティ運用とは [Internet Week 2019]
セミナー・イベント
FBI、ランサムウェア身代金支払いへの姿勢を変える（The Register）
TheRegister
クラウド名刺管理サービスに反社チェック機能、2020年3月に実装予定（Sansan）
新製品・新サービス
学会認定医アドレスから迷惑メール送信、情報流出については技術的理由から確認困難（日本口腔科学会）
インシデント・情報漏えい
パスワードリスト型攻撃によるniconicoアカウントへの不正ログインを検出（ドワンゴ）
インシデント・情報漏えい
大阪市立大学医学部附属病院の医師が院内指針に反し予約患者一覧表を持ち出し紛失（大阪市）
インシデント・情報漏えい
インシデント対応の現場を多く踏むサイバー救急センターが EDR を語る ～ LAC が求める「たったひとつの基準」PR
新製品・新サービス
2018年度の国内マネージドEDRサービス市場は12億円、2023年度は76億円に（ITR）
業界動向
今夏のDEF CON講演の実証コードに類似した攻撃確認--定点観測レポート（JPCERT/CC）
脅威動向
「vBulletin」の脆弱性を狙うアクセスが増加（警察庁）
脅威動向
ExabeamのUEBA搭載次世代SIEM、LanScope Catやi-FILTERと連携（GSX）
業界動向
研究室用Webサーバに3年前から不正アクセス、計52個のファイルをアップロード（東京女子大学）
インシデント・情報漏えい
アプリケーションサービス「Allin1 Office」運用サーバに不正アクセス、1年分の決済情報が流出（直久）
インシデント・情報漏えい
「理科の授業アンケート」が6月末に所在不明に、市役所に郵送で届き紛失が判明（神戸市）
インシデント・情報漏えい
加茂病院で診療情報提供依頼書類をFAX誤送信、患者情報が流出（新潟県）
インシデント・情報漏えい
「利用するツールの数とSOCの成熟度は比例しない」あなたのSOCをダメにする3つのパターン
セミナー・イベント
「ウイルスバスター Corp.」に任意コード実行の脆弱性（トレンドマイクロ、JVN）
セキュリティホール・脆弱性
「図書館情報管理システム LIMEDIO」にフィッシングなどに遭う脆弱性（JVN）
セキュリティホール・脆弱性
一田和樹氏が登壇、フェイクニュースやデジタル権威主義の輸出がもたらす「新しい世界」（神奈川大学アジア研究センター）
セミナー・イベント
LINE騙るフィッシングメール、なぜか有効期限が毎日8時から15時まで（フィッシング対策協議会）
脅威動向
個人情報保護法に基づく相談受付や勧告の事例を公表（個人情報保護委員会）
インシデント・情報漏えい
固定資産評価証明書を別人に提示、法人情報が漏えい（大阪市）
インシデント・情報漏えい
育英資金貸付金の返還通知を第三者に誤送付（佐賀県教育委員会）
インシデント・情報漏えい
通信暗号化装置に不正アクセス、台湾拠点の法人情報が漏えい（三菱UFJ銀行）
インシデント・情報漏えい
ベンチャー企業向け講座の開催案内を誤送信、安心一斉送信システムを使用せず（大阪府）
インシデント・情報漏えい
PRISMにおける不正ハードウェアチップ検知手法の研究開発に採択（ラックほか）
業界動向
楽天プライムを利用できないとする偽メールを確認（フィッシング対策協議会）
脅威動向
相談件数は約1割減少、ワンクリック請求のみ微増--四半期相談件数（IPA）
調査・ホワイトペーパー
「Deep Security」「TMVP」にXXEの脆弱性、アップデートを呼びかけ（トレンドマイクロ、JVN）
セキュリティホール・脆弱性
メール誤送信による情報流出、対策に管理職の承認が必要なシステムを導入（ボルボ・カー・ジャパン）
インシデント・情報漏えい
「MODERN BEAUTY TOKYO」に不正アクセス、2年分のカード決済情報が流出の可能性（スタジオライン）
インシデント・情報漏えい
My Starbucksページに不正ログイン、パスワード変更を呼びかけ（スターバックスコーヒージャパン）
インシデント・情報漏えい
市立中学校の教員が中間テストの解答用紙を紛失（大阪市）
インシデント・情報漏えい
大阪市国民健康保険料変更決定通知書を誤発行、誤った被保険者番号でシステム検索（大阪市）
インシデント・情報漏えい
一日合同相談所で作成した相談票を紛失、業務終了後に帰庁せず飲食店に立ち寄り（大阪府）
インシデント・情報漏えい
「PowerCMS」にフィッシングなどの被害に遭う脆弱性（JVN）
セキュリティホール・脆弱性
11月22日開催、EDRの選定ポイントや導入事例、デモを紹介するセミナー（CrowdStrike Japan）PR
セミナー・イベント
2018年度の国内WAF運用監視サービス市場は94億円、2019年度は108億円に（ITR）
業界動向
脆弱性届出、原因の1位は「Webアプリの脆弱性」--四半期レポート（IPA）
調査・ホワイトペーパー
サポート終了のD-Link製ルータに、root任意コマンド実行の脆弱性（JVN）
セキュリティホール・脆弱性
クラウドインフラ設定の問題を自動修正する、Cloud Conformity社を買収（トレンドマイクロ）
業界動向
三菱UFJニコスを騙るフィッシング--複数の手法が報告される（フィッシング対策協議会）
脅威動向
脆弱性ではXSS、製品はMSが上位を占める--JVN登録状況（IPA）
調査・ホワイトペーパー
区立中学校宛に送付した「新入学予定者名簿（写）」1校分が紛失（豊島区）
インシデント・情報漏えい
「セシールオンラインショップ」に不正アクセス、ログイン試行30回で検知しブロック（ディノス・セシール）
インシデント・情報漏えい
Microsoft ほか 特定 IT ベンダへの依存から脱却、ドイツ政府 “デジタル主権” 奪還の志
TheRegister
ここが変だよ日本のセキュリティ 第40回 「よく、そんなことが言えますね。あなた方が話すことは、お金のことや、永遠に続く経済成長というおとぎ話ばかり。」
コラム
CrowdStrike Blog：機械学習がマルウェアに対する重要な防御策である理由
海外情報
5年の保存期間が満了していない自動車登録申請等に係る行政文書を誤廃棄（国土交通省北海道運輸局）
インシデント・情報漏えい
PHP においてガベージコレクタにおける Use-After-Free の脆弱性により制限を回避して任意の PHP 関数が実行可能となる問題（Scan Tech Report）
エクスプロイト
来週開催 CODE BLUE 2019、今年のみどころ
セミナー・イベント
10年ぶり日本開催、AVAR サイバーセキュリティカンファレンスが11月6～8日大阪で（AVAR）
セミナー・イベント
米セキュリティマネジメント成熟度評価モデルの解説書公開（IPA）
調査・ホワイトペーパー
スポーツ教室参加予定者への案内メールを誤送信（福岡市）
インシデント・情報漏えい
ふくしま教育ネットワークコンテンツサーバへ2年近く断続的に不正アクセス（福島県教育委員会）
インシデント・情報漏えい
メールアカウントが不正アクセス、543通のメールを送信（日本電気計器検定所）
インシデント・情報漏えい
市民団体からの要望書の印影を黒塗りせずにホームページ公開（大阪市）
インシデント・情報漏えい
ボットネット「Emotet」が3カ月ぶりに活動を再開か--月例レポート（チェック・ポイント）
調査・ホワイトペーパー
令和2年度サイバーセキュリティ政府予算881億円、10億円超が11施策（NISC）
業界動向
小学校で2クラス分の緊急時引き渡しカードを紛失、適切な管理が実施されず（静岡市）
インシデント・情報漏えい
机上に置きっぱなしにした狩猟免状を紛失（神奈川県）
インシデント・情報漏えい
免許状と返却予定の戸籍抄本を別人に誤送付（大阪府）
インシデント・情報漏えい
生徒2名の調査書を取り違えて誤配布、出願先の専門学校から指摘あり発覚（大阪府）
インシデント・情報漏えい人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化
-
「ベネワン・プラットフォーム」のアンケート機能で他企業・団体の個人情報がダウンロード可能に、不具合を認知するも解消作業が適切に実施されず