最新記事
最新記事一覧
マルウェアがサンドボックスを回避する４つの手法とその詳細
セミナー・イベント
教員向けセキュリティ事故対応ゲームを無償提供（トレンドマイクロ、沖縄県立総合教育センター）
新製品・新サービス
コロナ関連の偽販売サイト急増、テレワーク関連用品も増加中（BBSS）
調査・ホワイトペーパー
複数のIoT機器などを標的とするアクセスが増加（警察庁）
脅威動向
「Sales Force Assistant」に任意のスクリプトを実行される脆弱性（JVN）
セキュリティホール・脆弱性
「サイボウズ Garoon」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
Google, Bing 検索結果に表示された会員名簿、都道府県別一覧（日本視能訓練士協会）
インシデント・情報漏えい
「SECURITY ACTION：二つ星」宣言の企業にセキュリティ対策の助成金（東京都中小企業振興公社）
業界動向
大企業では97.8％がテレワーク・在宅勤務を導入（経団連）
調査・ホワイトペーパー
アンチウイルスソフトの性能を比較検証するサービス開始（Flatt Security）
新製品・新サービス
耐量子暗号時代に向けて4つの成熟度モデルを定義（デジサート）
調査・ホワイトペーパー
台湾HITCON創設メンバーの企業製品、MITRE ATT&CK評価で好成績（CyCraft Japan）
業界動向
新型コロナ悪用サイバー脅威に関するグローバルレポート（IntSights Cyber Intelligence）
調査・ホワイトペーパー
テレワークセキュリティ９つの基本（ガートナー ジャパン）
業界動向
新潟県立中央病院の緊急外来で領収書誤交付、診察券による本人確認怠る（新潟県）
インシデント・情報漏えい
Microsoft Windows における SMB の圧縮機能の実装不備に起因するバッファーオーバーフローの脆弱性により任意のコードが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト
2018 / 2019 比較、APT等使用攻撃ツール ～ CrowdStrikeの「高度で継続的」研究成果からPR
調査・ホワイトペーパー
企業ユーザを狙う金融関連の脅威が増加--年次調査（カスペルスキー）
調査・ホワイトペーパー
2019年も標的は引き続き小売業、最近は自動車業界にも注目（BlackBerry Japan）
調査・ホワイトペーパー
テレワークの導入、運用の支援サービスを期間限定で無償提供（日立ソリューションズ）
業界動向
オペレーションの自動化、効率化、高度化を実現するプラットフォーム（パロアルトネットワークス）
新製品・新サービス
複数のシャープ製 Android 端末に情報漏えいの脆弱性（JVN）
セキュリティホール・脆弱性
「ニンテンドーネットワークID」にパスワードリスト型攻撃、約16万アカウントが対象に（任天堂）
インシデント・情報漏えい
「ヤマケイオンライン」システムリプレイス以前の会員データがダークウェブ上で取引（山と溪谷社）
インシデント・情報漏えい
科目表と間違え3年生全員分の成績通知表を誤送信（宝塚大学）
インシデント・情報漏えい
インストラクターへのメール誤送信、1通50件ずつ計2,650名のアドレス流出（ルネサンス）
インシデント・情報漏えい
「CODE BLUE 2020」オンライン開催へ、日程は変更なし（CODE BLUE事務局）
セミナー・イベント
コロナ対策としてDaaSの利用料金を半年間無償、新規年間契約企業が対象（日立）
新製品・新サービス
「不正なデバイスの検知でau IDをロックした」au騙る偽メール（フィッシング対策協議会）
脅威動向
産業用ソフトウェア「Ignition 8 Gateway」にDoSの脆弱性（JVN）
セキュリティホール・脆弱性
「OpenSSL」にDoS攻撃を受ける脆弱性、パッチ適用を呼びかけ（JVN）
セキュリティホール・脆弱性
システムへのログイン情報を誤入力したアドレス宛に送信、第三者のログイン形跡無し（佐賀県）
インシデント・情報漏えい
会員情報が海外サイトに流出か「約72,000件 個人情報入手」の記載（全国土木施工管理技士会連合会）
インシデント・情報漏えい
Black Hat USA 2020、今年の開催はデジタルオプションを追加
セミナー・イベント
セキュリティ会社が気をつけているリモートワークのセキュリティ ～他拠点と属人化排除が吉、SHIFT SECURITYPR
業界動向
自動車や IoT エッジデバイスのセキュリティ製品 Karamba XGuard がハイパーバイザーに対応（アズジェント）
新製品・新サービス
「必要性を感じない」は2.3％、SOARへの期待から注目集まる（パロアルトネットワークス）
調査・ホワイトペーパー
テレワーク環境の提供あるなしに関わらず注意すべきこと（IPA）
脅威動向
共同開発のテレワークサービスを緊急無償提供（IPA、NTT東日本）
新製品・新サービス
外出自粛の続く、いつもと違うGWでもセキュリティに注意を（IPA）
脅威動向
住信 SBI ネット銀行を騙るフィッシングメール、複数の文面を確認（フィッシング対策協議会）
脅威動向
ヨドバシカメラ騙る偽メールに注意を呼びかけ（フィッシング対策協議会）
脅威動向
Netflix の OSS マイクロサービス群を守る脆弱性管理自動化ツール「astrid」とは？
セミナー・イベント
台湾が Zoom を嫌う理由
TheRegister
最大800Gbpsまで拡張可能な、DDoS対策専用仮想アプライアンス（A10）
新製品・新サービス
テレワークにおけるセキュリティ上の考慮事項を整理（ブロードバンドセキュリティ）
新製品・新サービス
2020年度の “すごうで” は農業の課題解決目指す 17 歳高校生（ラック）
新製品・新サービス
テレワーク関連の課題整理、まとめサイト公開（GSX）
新製品・新サービス
偽警告やワンクリック請求が増加傾向 -- 四半期相談件数（IPA）
調査・ホワイトペーパー
東芝デバイス＆ストレージ製品のパスワードツールに脆弱性（JVN）
セキュリティホール・脆弱性
求人サイト「リジョブ」ネットワークに不正アクセス、テストサーバのチェックで判明（リジョブ）
インシデント・情報漏えい
業務資料をUSBメモリで持ち帰り懲戒処分、USB使用のログから発覚（糸魚川市）
インシデント・情報漏えい
「必要事項を記入し病院へ」悪意あるExcelファイル添付の偽メール（KnowBe4 Japan）
脅威動向
「ヤマケイオンライン」個人情報流出、2013年4月のリニューアル以前の会員が対象（山と溪谷社）
インシデント・情報漏えい
2019年のサイバー攻撃、変化した「動機」 ～ CrowdStrikeの「高度で継続的」研究成果からPR
調査・ホワイトペーパー
「テレワーク期間中のインシデント対応」の演習も、セキュリティ教育コンテンツをライブ配信（GSX）
新製品・新サービス
テレワーク向けクラウドサービス 9 月末まで無償提供（三谷産業）
新製品・新サービス
テレワーク実施率 3月 4月 比較、倍増するも 3 割に届かず（パーソル総合研究所）
調査・ホワイトペーパー
Apple「Xcode」にgitの認証情報が漏えいする脆弱性（JVN）
セキュリティホール・脆弱性
Triangle MicroWorks社の制御システム向け製品に脆弱性（JVN）
セキュリティホール・脆弱性
産業用ソフト「HMiSoft VU3」に複数の脆弱性、使用停止を呼びかけ（JVN）
セキュリティホール・脆弱性
Siemensが複数製品のアップデートを公開、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
WebサイトにSQLインジェクション攻撃、会員情報が流出（光言社）
インシデント・情報漏えい人気記事
-
-
「焼肉きんぐ」公式アプリ会員管理システムに不正アクセス、1,078万8,963件の個人情報が漏えい
-
「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い
-
楽天モバイルで支払い証明書が第三者に閲覧される可能性、脆弱性診断テストで判明
-
PHP に複数の任意のコードが実行可能な脆弱性
-
釧路市が市立小中学校の学習用端末の管理運用を委託しているポータスにランサムウェア攻撃
-
Microsoft Defender におけるアップデート処理の妨害によりサービス停止が可能となる脆弱性（Scan Tech Report）
-
ニフティの回線申込・受付管理システムに不正アクセス、最大54万2,513件の会員情報に影響
-
JFEケミカルに不正アクセス、データの不正取得が判明
-
Apache Tomcat に複数の脆弱性