最新記事(2 ページ目)
最新記事一覧
MITRE ATT&CKフレームワーク等に準じた疑似攻撃で対策の有効性評価（ファイア・アイ）
新製品・新サービス
Cookie同意管理ツールなど、法規制に対応したデータ利活用で協業（GRCS）
新製品・新サービス
マイクロソフトが月例セキュリティ情報を公開、悪用も確認（IPA、JPCERT/CC）
セキュリティホール・脆弱性
CMS「Movable Type」にフィッシングなどに遭う脆弱性（JVN）
セキュリティホール・脆弱性
遠足時に園児を撮影したデジカメを紛失（茅ヶ崎市）
インシデント・情報漏えい
患者の個人情報記載書類入りバッグが車上荒らしに（半田病院）
インシデント・情報漏えい
非常勤講師が個人情報が記録されたUSBメモリを紛失（奈良学園）
インシデント・情報漏えい
CrowdStrike Blog：新学期をさらに憂うつにさせるランサムウェア
海外情報
Web上で行えるAndroidアプリの脆弱性診断サービス、LACへ譲渡（ラック）
新製品・新サービス
「カードの不正使用を検知し凍結した」とする、MyJCB偽メール（フィッシング対策協議会）
脅威動向
「5pb. Records div2 official shop」へ不正アクセス、カード情報が流出（コムス）
インシデント・情報漏えい
県内企業へのイベント案内メールを誤送信、260社分のアドレスが流出（新潟県）
インシデント・情報漏えい
特別支援学校にて保護者連絡用に作成したメモを紛失（神戸市）
インシデント・情報漏えい
独裁者御用達マルウェア「フィンフィッシャー」作成企業、ドイツのジャーナリストへ脅迫状 ～ 奴らは「ストライサンド効果」を知らないのか（The Register）
TheRegister
「Anti-Threat Toolkit」に任意コード実行の脆弱性（トレンドマイクロ、JVN）
セキュリティホール・脆弱性
サイバーリスク増大予想するも準備はできていないと考える日本（ファイア・アイ）
調査・ホワイトペーパー
日米 ISAC間でサイバー脅威情報共有を強化（総務省）
業界動向
重要インフラ14分野による分野横断的演習を開催、約5,000名が参加（NISC）
業界動向
Google Play公開前アプリのリスクを分析するアライアンス、App Defense Alliance（Google）
業界動向
イベント参加者申し込みページに過去の参加者の情報を誤掲載（浦添市）
インシデント・情報漏えい
送信したExcelファイルの別シートに児童の個人情報記載（新潟県）
インシデント・情報漏えい
修学旅行引率中に個人情報が記載された教員マニュアルを紛失（埼玉県）
インシデント・情報漏えい
学生の個人情報がWebサーバ上で閲覧可能な状態に（室蘭工業大学）
インシデント・情報漏えい
Linux Kernel において ptrace_link 関数でのプロセスの認証情報処理の不備により管理者権限が奪取可能となる脆弱性（Scan Tech Report）
エクスプロイト
データ並び替え操作誤り、施術内容紹介文書を誤発送（滋賀県後期高齢者医療広域連合）
インシデント・情報漏えい
IoTセキュリティのホワイトペーパー公開、自治体などの先進事例も紹介（AWS）
調査・ホワイトペーパー
PHP-FPMにおけるリモートコード実行の脆弱性を検証（NTTデータ先端技術）
セキュリティホール・脆弱性
「ウイルスバスター」などに認証を回避しアクセスされる脆弱性（トレンドマイクロ、JVN）
セキュリティホール・脆弱性
新たに「カテエネ」への不正ログインが判明、12月から二段階認証を導入（中部電力）
インシデント・情報漏えい
業務委託先法人の社長が窃盗の疑いで逮捕、受信契約者情報が使用された疑い（NHK名古屋拠点放送局）
インシデント・情報漏えい
「うじ井戸端会議」開催案内メールを誤送信、上司への報告を怠る（宇治市）
インシデント・情報漏えい
市立高校の校内サーバがランサムウェアに感染（川崎市）
インシデント・情報漏えい
メール誤送信後に隠蔽を行った25歳職員を懲戒処分（川崎市）
インシデント・情報漏えい
メルマガ機能を第三者が悪用しフィッシングサイトへ誘導、「GEKIROCK CLOTHING」閉鎖（激ロックエンタテインメント）
インシデント・情報漏えい
顧客対応を行っていたパソコンがウイルス感染、個人情報が流出の可能性（ニッポンレンタカーサービス）
インシデント・情報漏えい
経営層限定サイバー演習 DCE（Dear Chairman Exercise）とは
セミナー・イベント
楽天アプリ「ラクマ」に認証情報が漏えいする脆弱性（JVN）
セキュリティホール・脆弱性
サイバーミステリー作家とジャーナリストが偽情報について講演（FIJ）
セミナー・イベント
「Box」に自社運用ポリシー適用や機会学習によるアノマリー検出（Box Japan）
新製品・新サービス
生活保護法等に基づく申請関係書類を机上に保管し紛失（大阪市）
インシデント・情報漏えい
メールアカウントを踏み台に取引先に迷惑メールを送信（RIZAP グループ）
インシデント・情報漏えい
「AKIBA-HOBBY」へ不正アクセス、カード情報220件が流出（イザナギ）
インシデント・情報漏えい
リスト作成時の人為的な作業ミスで企業に実存しない人物宛のダイレクトメールを誤送付（Sansan）
インシデント・情報漏えい
債権整理に係る相続人への案内文書を別人へ誤送付（大阪府）
インシデント・情報漏えい
Mandiant Consulting カリスマコンサルタントとサイバーセキュリティ界の「笑わない男」PR
セミナー・イベント
オムロン「Network Configurator for DeviceNet」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
Mac版「Office」に未対策の任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
実戦的サイバーセキュリティ人材の育成を目指し新会社設立（凸版印刷）
新製品・新サービス
2018年11月から2019年3月分の石川県納付書を紛失、誤廃棄の可能性（興能信用金庫）
インシデント・情報漏えい
古河市コミュニティセンター総和の利用状況や集計データを記録したUSBメモリを紛失（古河市）
インシデント・情報漏えい
「松竹ジャパングランプリ全国オーディション 2019」エントリーした参加者へのメールを誤送信（松竹）
インシデント・情報漏えい![CrowdStrike社、航空技術を標的としたハッキング活動を報告 ほか ～ 2019 年 10 月のふりかえり [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/29040.png)
CrowdStrike社、航空技術を標的としたハッキング活動を報告 ほか ～ 2019 年 10 月のふりかえり [Scan PREMIUM Monthly Executive Summary]
脅威動向
トレンドマイクロ「Apex One」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
注目の個人起点アイデンティティ活用「SSI」「DID」（野村総合研究所、NRIセキュア、JCB）
調査・ホワイトペーパー
ソファー通販のArmonia本店へ不正アクセス、8ヶ月分の決済情報が流出（モダンデコ）
インシデント・情報漏えい
フォーラム参加者が誤った返信用アドレスに個人情報を送信（岐阜県）
インシデント・情報漏えい
実在する雑誌社を騙る不審メールを開封した教員のパソコンがEMOTETに感染（首都大学東京）
インシデント・情報漏えい
Microsoft Windows において Windows Error Reporting Service でのハードリンクの取り扱い不備により任意のファイルが操作可能となる脆弱性（Scan Tech Report）
エクスプロイト
三井住友銀行の偽メール、1万円もらえる顧客満足度調査を騙る（フィッシング対策協議会）
脅威動向
標的型ランサムウェア、モバイル、5G、AIなど2020年のセキュリティ予測（チェック・ポイント）
脅威動向
新潟テクノスクールでの職業訓練通校届の紛失について、職員室内で発見（新潟県）
インシデント・情報漏えい
障害児保育事業に係る「診療情報提供書」を市町村からの提出過程で紛失（新潟県）
インシデント・情報漏えい
元行員が顧客情報を漏えい、詐欺事件の犯人に流出した可能性（百十四銀行）
インシデント・情報漏えい人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化
-
「ベネワン・プラットフォーム」のアンケート機能で他企業・団体の個人情報がダウンロード可能に、不具合を認知するも解消作業が適切に実施されず