最新記事
最新記事一覧
マルウェアがサンドボックスを回避する４つの手法とその詳細
セミナー・イベント
教員向けセキュリティ事故対応ゲームを無償提供（トレンドマイクロ、沖縄県立総合教育センター）
新製品・新サービス
コロナ関連の偽販売サイト急増、テレワーク関連用品も増加中（BBSS）
調査・ホワイトペーパー
複数のIoT機器などを標的とするアクセスが増加（警察庁）
脅威動向
「Sales Force Assistant」に任意のスクリプトを実行される脆弱性（JVN）
セキュリティホール・脆弱性
「サイボウズ Garoon」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
Google, Bing 検索結果に表示された会員名簿、都道府県別一覧（日本視能訓練士協会）
インシデント・情報漏えい
「SECURITY ACTION：二つ星」宣言の企業にセキュリティ対策の助成金（東京都中小企業振興公社）
業界動向
大企業では97.8％がテレワーク・在宅勤務を導入（経団連）
調査・ホワイトペーパー
アンチウイルスソフトの性能を比較検証するサービス開始（Flatt Security）
新製品・新サービス
耐量子暗号時代に向けて4つの成熟度モデルを定義（デジサート）
調査・ホワイトペーパー
台湾HITCON創設メンバーの企業製品、MITRE ATT&CK評価で好成績（CyCraft Japan）
業界動向
新型コロナ悪用サイバー脅威に関するグローバルレポート（IntSights Cyber Intelligence）
調査・ホワイトペーパー
テレワークセキュリティ９つの基本（ガートナー ジャパン）
業界動向
新潟県立中央病院の緊急外来で領収書誤交付、診察券による本人確認怠る（新潟県）
インシデント・情報漏えい
Microsoft Windows における SMB の圧縮機能の実装不備に起因するバッファーオーバーフローの脆弱性により任意のコードが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト
2018 / 2019 比較、APT等使用攻撃ツール ～ CrowdStrikeの「高度で継続的」研究成果からPR
調査・ホワイトペーパー
企業ユーザを狙う金融関連の脅威が増加--年次調査（カスペルスキー）
調査・ホワイトペーパー
2019年も標的は引き続き小売業、最近は自動車業界にも注目（BlackBerry Japan）
調査・ホワイトペーパー
テレワークの導入、運用の支援サービスを期間限定で無償提供（日立ソリューションズ）
業界動向
オペレーションの自動化、効率化、高度化を実現するプラットフォーム（パロアルトネットワークス）
新製品・新サービス
複数のシャープ製 Android 端末に情報漏えいの脆弱性（JVN）
セキュリティホール・脆弱性
「ニンテンドーネットワークID」にパスワードリスト型攻撃、約16万アカウントが対象に（任天堂）
インシデント・情報漏えい
「ヤマケイオンライン」システムリプレイス以前の会員データがダークウェブ上で取引（山と溪谷社）
インシデント・情報漏えい
科目表と間違え3年生全員分の成績通知表を誤送信（宝塚大学）
インシデント・情報漏えい
インストラクターへのメール誤送信、1通50件ずつ計2,650名のアドレス流出（ルネサンス）
インシデント・情報漏えい
「CODE BLUE 2020」オンライン開催へ、日程は変更なし（CODE BLUE事務局）
セミナー・イベント
コロナ対策としてDaaSの利用料金を半年間無償、新規年間契約企業が対象（日立）
新製品・新サービス
「不正なデバイスの検知でau IDをロックした」au騙る偽メール（フィッシング対策協議会）
脅威動向
産業用ソフトウェア「Ignition 8 Gateway」にDoSの脆弱性（JVN）
セキュリティホール・脆弱性
「OpenSSL」にDoS攻撃を受ける脆弱性、パッチ適用を呼びかけ（JVN）
セキュリティホール・脆弱性
システムへのログイン情報を誤入力したアドレス宛に送信、第三者のログイン形跡無し（佐賀県）
インシデント・情報漏えい
会員情報が海外サイトに流出か「約72,000件 個人情報入手」の記載（全国土木施工管理技士会連合会）
インシデント・情報漏えい
Black Hat USA 2020、今年の開催はデジタルオプションを追加
セミナー・イベント
セキュリティ会社が気をつけているリモートワークのセキュリティ ～他拠点と属人化排除が吉、SHIFT SECURITYPR
業界動向
自動車や IoT エッジデバイスのセキュリティ製品 Karamba XGuard がハイパーバイザーに対応（アズジェント）
新製品・新サービス
「必要性を感じない」は2.3％、SOARへの期待から注目集まる（パロアルトネットワークス）
調査・ホワイトペーパー
テレワーク環境の提供あるなしに関わらず注意すべきこと（IPA）
脅威動向
共同開発のテレワークサービスを緊急無償提供（IPA、NTT東日本）
新製品・新サービス
外出自粛の続く、いつもと違うGWでもセキュリティに注意を（IPA）
脅威動向
住信 SBI ネット銀行を騙るフィッシングメール、複数の文面を確認（フィッシング対策協議会）
脅威動向
ヨドバシカメラ騙る偽メールに注意を呼びかけ（フィッシング対策協議会）
脅威動向
Netflix の OSS マイクロサービス群を守る脆弱性管理自動化ツール「astrid」とは？
セミナー・イベント
台湾が Zoom を嫌う理由
TheRegister
最大800Gbpsまで拡張可能な、DDoS対策専用仮想アプライアンス（A10）
新製品・新サービス
テレワークにおけるセキュリティ上の考慮事項を整理（ブロードバンドセキュリティ）
新製品・新サービス
2020年度の “すごうで” は農業の課題解決目指す 17 歳高校生（ラック）
新製品・新サービス
テレワーク関連の課題整理、まとめサイト公開（GSX）
新製品・新サービス
偽警告やワンクリック請求が増加傾向 -- 四半期相談件数（IPA）
調査・ホワイトペーパー
東芝デバイス＆ストレージ製品のパスワードツールに脆弱性（JVN）
セキュリティホール・脆弱性
求人サイト「リジョブ」ネットワークに不正アクセス、テストサーバのチェックで判明（リジョブ）
インシデント・情報漏えい
業務資料をUSBメモリで持ち帰り懲戒処分、USB使用のログから発覚（糸魚川市）
インシデント・情報漏えい
「必要事項を記入し病院へ」悪意あるExcelファイル添付の偽メール（KnowBe4 Japan）
脅威動向
「ヤマケイオンライン」個人情報流出、2013年4月のリニューアル以前の会員が対象（山と溪谷社）
インシデント・情報漏えい
2019年のサイバー攻撃、変化した「動機」 ～ CrowdStrikeの「高度で継続的」研究成果からPR
調査・ホワイトペーパー
「テレワーク期間中のインシデント対応」の演習も、セキュリティ教育コンテンツをライブ配信（GSX）
新製品・新サービス
テレワーク向けクラウドサービス 9 月末まで無償提供（三谷産業）
新製品・新サービス
テレワーク実施率 3月 4月 比較、倍増するも 3 割に届かず（パーソル総合研究所）
調査・ホワイトペーパー
Apple「Xcode」にgitの認証情報が漏えいする脆弱性（JVN）
セキュリティホール・脆弱性
Triangle MicroWorks社の制御システム向け製品に脆弱性（JVN）
セキュリティホール・脆弱性
産業用ソフト「HMiSoft VU3」に複数の脆弱性、使用停止を呼びかけ（JVN）
セキュリティホール・脆弱性
Siemensが複数製品のアップデートを公開、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
WebサイトにSQLインジェクション攻撃、会員情報が流出（光言社）
インシデント・情報漏えい人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化