最新記事
最新記事一覧
「2019年度情報セキュリティに対する意識調査」公開（IPA）
調査・ホワイトペーパー
三菱電機製「MELSECシリーズ」にDoSの脆弱性（JVN）
セキュリティホール・脆弱性
「人材不足と丸投げ体質が課題」、GSX西日本支社がセキュリティエンジニア教育に本格的に取り組む理由PR
業界動向
？ ランサムウェアの犯人「新型コロナ危機の間は医療機関を標的にしないことを俺たちは誓う」（The Register）
TheRegister
攻撃を可視化し、日本語のサイバー攻撃監査レポートを提供（セキュアブレイン）
新製品・新サービス
「パスワード入力に数回失敗」とリンク先へ誘導するAmazon偽メール（フィッシング対策協議会）
脅威動向
仕事の遅れ隠蔽目的で書類持ち帰りしかも紛失、懲戒処分に（山形市）
インシデント・情報漏えい
児童の個人情報記録したUSBメモリ紛失、委託会社から市への報告は1ヶ月後（八千代市）
インシデント・情報漏えい
成人動画サービスの顧客情報漏えい続報、原因はＣＤＮのキャッシュか（ソフト・オン・デマンド）
インシデント・情報漏えい
業務用携帯電話紛失、全端末の機種変を３月中に実施（DHM）
インシデント・情報漏えい
Webとメールを分離環境で実行するソリューション（日本プルーフポイント）
新製品・新サービス
JPドメインが1年で約2万5千件増加、約7割が汎用（JPRS）
調査・ホワイトペーパー
BEC実態調査公開、もっとも多い攻撃アプローチは（JPCERT/CC）
調査・ホワイトペーパー
脆弱性情報の取り扱いに関する研究会、活動成果を報告（IPA）
調査・ホワイトペーパー
「秘文 Device Control」最新版、信頼できるクラウドへ直接アクセス（日立ソリューションズ）
新製品・新サービス
ポイントカード登録情報を委託社員が漏えい（神戸市、OMこうべ）
インシデント・情報漏えい
この組織もBCCで送っていた、「有識者懇談会」資料送付で誤送信しメールアドレス流出（内閣官房）
インシデント・情報漏えい
たびの達人集う「ツアーマスター」にフィッシングメール、登録情報流出（中西金属工業）
インシデント・情報漏えい
個人情報持ち出し選挙に利用した元職員へ損害賠償請求を提訴（平塚市）
インシデント・情報漏えい
GitHubの設定ミスが原因、取引先情報が外部から閲覧可能に（道新サービスセンター）
インシデント・情報漏えい
「トーラムオンライン」にパスワードリスト型攻撃、不正ログイン確認（アソビモ）
インシデント・情報漏えい
HDD持ち出しの調査状況発表、警備員による身体・荷物検査及び監視カメラ64台設置（ブロードリンク）
インシデント・情報漏えい
従業員が顧客の取引履歴をツイート、社内規定に則り処分予定（晴れる屋）
インシデント・情報漏えい
CISO に求める役割ベスト３とこれから求める役割（IPA）
調査・ホワイトペーパー
「Apache Tomcat」の脆弱性を確認するアクセスが増加（警察庁）
脅威動向
Appleが8製品10バージョンのセキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性
機械学習アルゴリズムに脆弱性（JVN）
セキュリティホール・脆弱性
「個人情報」と「フェイクニュース」を学べるアニメを無料公開（FULMA）
新製品・新サービス
「Xbox Series X」使用予定のソースコードが盗まれる（AMD）
インシデント・情報漏えい
リモートワークで社外に出ると失われる「３つの防御壁」とは？PR
業界動向
クラウド保護の新ソリューション発表、仮想マシンにインストール 年額２５万円（トレンドマイクロ）
新製品・新サービス
クラウドを利用する組織は８割超、DXとセキュリティの実態調査（タレス）
調査・ホワイトペーパー
セキュリティ対策状況、経営層６００人調査（サイバーセキュリティクラウド）
調査・ホワイトペーパー
PayPayを騙る偽メール報告、アカウントを一時停止したとして誘導（フィッシング対策協議会）
脅威動向
「Adobe Type Manager Library」にリモートコード実行の未パッチ脆弱性（JVN）
セキュリティホール・脆弱性
脆弱性があるが開発者と連絡がつかないソフト一覧、使用中止呼びかけ（JVN）
セキュリティホール・脆弱性
スポーツシューズショップに不正アクセス、６３名分のカード情報流出
インシデント・情報漏えい
自治体公式ツイッター不明投稿、不正アクセスか（福山市）
インシデント・情報漏えい
サプライチェーン攻撃対策に必要な発想の転換 ～ 海外攻撃事例に学ぶ
セミナー・イベント
成人向け動画にログインすると別人アカウントに切り替わり、購入・視聴履歴等 閲覧可能に（ソフト・オン・デマンド）
インシデント・情報漏えい
プリンセス・クルーズのメールに不正アクセス、顧客情報流出可能性（カーニバル・ジャパン）
インシデント・情報漏えい
サイバーセキュリティの新鋭集結、アジア各国の若者が互いの国を知る ～ GCC Tokyo 2020
セミナー・イベント
工場へのサイバー攻撃の実態、240日のおとりシステム運用でわかったこと（トレンドマイクロ）
セミナー・イベント
新型コロナ対策で増加するリモートワークで重要な6つの要素（CrowdStrike）
調査・ホワイトペーパー
海外子会社従業員のアカウント情報窃取、迷惑メール４４０件送信（トクヤマ）
インシデント・情報漏えい
CrowdStrike Blog：新型コロナウイルス蔓延時代のサイバーセキュリティ～リモートワークへの移行と保護に向けた重要事項
海外情報
AIのサイバー攻撃対策共同研究、5月にもトレーニング提供（MBSD、ChillStack）
業界動向
EPPとEDR機能「Apex One」をSaaS提供（トレンドマイクロ）
新製品・新サービス
Microsoft SMBv3におけるリモートコード実行の脆弱性を検証（NTTデータ先端技術）
調査・ホワイトペーパー
マルウェアの系統を自動判定するDNA鑑定など紹介 -- CYBER GRID JOURNAL（ラック）
調査・ホワイトペーパー
テレワークのセキュリティリスクと対策をツールとともに紹介（ラック）
調査・ホワイトペーパー
「Adobe Reader」「Acrobat」のアップデート公開、早急な適用を呼びかけ（JPCERT/CC、IPA）
セキュリティホール・脆弱性
他院の患者含む個人情報記録したUSBメモリ紛失（鹿児島大学病院）
インシデント・情報漏えい
社員メール送信元スパム、不正ファイルダウンロード誘導（読売テレビ、ytv Nextry）
インシデント・情報漏えい
市民からの問い合わせ、別人に回答メール送信（大阪市）
インシデント・情報漏えい
ロシアのアクターは独立型？ 「ロシアＡＰＴ地図」から見えてきた事実
セミナー・イベント
スマホを狙う攻撃の実態把握を目的に「タチコマ・モバイル」開発（NICTほか）
業界動向
情報セキュリティ監査の実施、不定期を含めると9割超に（JIPDEC、ITR）
調査・ホワイトペーパー
新型コロナウイルス感染症による入学式中止メールを誤送信、８０５名のアドレスが流出（創価大学）
インシデント・情報漏えい
Microsoft Windows のトレース機能における検証不備により任意の場所へのファイルの複製が可能となる脆弱性（Scan Tech Report）
エクスプロイト
２週間で５５３種検出、「シャドーIoT」に警鐘 -- 年次 IoT レポート（ゼットスケーラー）
調査・ホワイトペーパー
企業保有データ 前年比 4 割増 平均13.5 PB、攻撃後の復旧に懸念（デル テクノロジーズ）
調査・ホワイトペーパー
個人情報ファイルを誤添付しメール送信、全送信者の削除同意を確認（南房総市）
インシデント・情報漏えい人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化