最新記事(2 ページ目)
最新記事一覧
香川県で CAD データ扱う共有パソコン紛失、昨年 11 月に庁内イントラ接続以降所在不明
インシデント・情報漏えい
生徒 児童 教員向けセキュリティ教育コンテンツ無償提供（GRCS）
新製品・新サービス
沿線地域情報サイト「GRUTTO PLUS」で不正アクセスを検知、休止しメンテナンス実施（西武鉄道）
インシデント・情報漏えい
開催中止のセミナーをオンライン2カ国語配信実現（CrowdStrike）PR
セミナー・イベント
リモートアクセスの脆弱性診断、リモートワーク需要増大に対応（セキュアワークス）
新製品・新サービス
テレワーク高速化、対応アプリ90日間無償ライセンス提供（Menlo Security）
新製品・新サービス
持ち込みUSBメモリ等をKIOSK端末等で無害化、34社のアンチウイルスエンジン（FNETS）
新製品・新サービス
Oracleが複数製品をアップデート、ライセンスの確認も呼びかけ（IPA、JPCERT/CC）
セキュリティホール・脆弱性
マイクロソフトが4月のセキュリティ情報を公開、11製品が対象（IPA、JPCERT/CC）
セキュリティホール・脆弱性
Intelが複数製品のアップデートを公開、使用停止推奨も（JVN）
セキュリティホール・脆弱性
全児童の図書館利用データが記録されたハードディスクを紛失、転勤した全教職員にも確認（大阪市）
インシデント・情報漏えい
テレワーク支援で「LanScopeシリーズ」を無償提供（MOTEX）
新製品・新サービス
PCI DSS準拠におけるログ管理の向上で、SaaS型SIEMを導入（Sumo Logicジャパン、アイレット）
業界動向
政府機関、重要インフラ事業者、国民一般向けにテレワーク留意点を公開（NISC）
調査・ホワイトペーパー
異なる場所でのログインや確認コードで騙す、偽Amazonメール（フィッシング対策協議会）
脅威動向
インシデント報告、フィッシングサイトの割合は高止まりか（JPCERT/CC）
調査・ホワイトペーパー
福島第一原子力発電所で他企業の個人情報を誤送信、6,053件の個人情報が流出（東京電力ホールディングス）
インシデント・情報漏えい
授業クラス配当表のスクショ画像をTwitter掲載、学生の個人情報が漏えい（植草学園大学）
インシデント・情報漏えい
最初はトイレットペーパー 次はパスタ、Broadcom の２Ｑの良好さは買いだめの影響か
TheRegister
IT資産管理の運用負荷を軽減するサービスをOEM提供（バリオセキュア）
新製品・新サービス
マルウェアの7割近くを「回避型」が占める--四半期レポート（ウォッチガード）
調査・ホワイトペーパー
セキュリティ評価サービスを毎月5社限定、特別価格で提供（PNC）
新製品・新サービス
事務用品・文具・アルバム通販サイト「フエルモール」にSQLインジェクション攻撃（ナカバヤシ）
インシデント・情報漏えい
教育プラットフォーム「Classi」に不正アクセス、約１２２万件のアカウント情報閲覧の可能性（Classi）
インシデント・情報漏えい
CrowdStrike Blog：テレワーク時の安全確保のカギはコミュニケーション ～ CrowdStrike CSO から皆様へ
海外情報
在宅勤務の実施率は約25％、中小企業は20％にとどまる -- コロナ影響調査（TSR）
調査・ホワイトペーパー
「変更をごWEBサービスより」、MyJCB騙るフィッシング（フィッシング対策協議会）
脅威動向
複数のトレンドマイクロ製品のインストーラに脆弱性（トレンドマイクロ、JVN）
セキュリティホール・脆弱性
産業機器管理ソフト「RSLinx Classic」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
コロナウイルスの発生以降、7割が「セキュリティ脅威や攻撃が増加」（チェック・ポイント）
調査・ホワイトペーパー
「Amazon WorkSpaces」構築のエンジニア費用を無償化、テレワーク需要増加に応え（クラスメソッド）
新製品・新サービス
コロナ対策で中小企業にセキュリティ対策ソフトを期間限定で無償提供（JSecurity）
新製品・新サービス
コロナ関連のオンライン詐欺が多数登場、8つの手法を紹介（EMCジャパン）
脅威動向
産業用ゲートウェイ「eWON Flexy」「eWON Cosy」にパスワード変更の脆弱性（JVN）
セキュリティホール・脆弱性
会社分割した同一名称の別法人に誤送付、所在地までは確認せず（大阪市）
インシデント・情報漏えい
映画試写会応募者の個人情報保存したハードディスク、2019年12月後半から使用履歴追えず（北海道文化放送）
インシデント・情報漏えい
IoTデバイスの真正性を確保するセキュリティサービスを展開（NEC）
新製品・新サービス
改ざん痕跡発見で６日間公式サイト停止（ソニー・ミュージックエンタテインメント）
インシデント・情報漏えい
LINEを騙るフィッシング、サイトを閉鎖しても次々に登場（フィッシング対策協議会）
脅威動向
産業用ソフト「V-Server Lite」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
産業用機器向け「KUKA.Sim Pro」に予期せぬ動作を引き起こされる脆弱性（JVN）
セキュリティホール・脆弱性
産業用HMI/SCADAソフト「CIMPLICITY」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
アジア地域の侵入検知時間、前年比 73 ％ 短縮 -- 年次レポート（ファイア・アイ）
調査・ホワイトペーパー
事務所荒らしがハードディスク盗む、ケーブルテレビの加入者情報流出（神流町）
インシデント・情報漏えい
委託会社がシステムのスクショ画像を誤送信、患者情報が流出（東京都病院経営本部）
インシデント・情報漏えい
ManageEngine Desktop Central において FileStorage クラスにデシリアライズデータが注入可能な脆弱性（Scan Tech Report）
エクスプロイト
AWSでのPCI DSS準拠や導入事例、オンラインセミナー開催（リンク）
セミナー・イベント
「助成金とマスクを送る」新型コロナウイルスに乗じた犯罪に注意（金融庁）
脅威動向
Amexカードを騙るフィッシングメール報告、注意を呼びかけ（フィッシング対策協議会）
脅威動向
Joomla!用プラグイン「AcyMailing」に任意のPHPコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
Periscope製「BuySpeed」にスクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
在宅勤務用企業PCのセキュリティ診断、最短5日後に診断レポート提供（SHIFT SECURITY）
新製品・新サービス
スマホのフィルタ設定率、高校生は32％に（東京都）
調査・ホワイトペーパー
AWSで運用する広告配信管理システムへ不正アクセス、1,027ユーザーの情報が一時アクセス可能に（サイバーエージェント）
インシデント・情報漏えい
「蔵王チーズオンラインショップ」に不正アクセス、約7ヶ月分の決済情報流出の可能性（蔵王酪農センター）
インシデント・情報漏えい
刑法に抵触する事業のプレスリリース配信、反社チェックは通過（PR TIMES）
インシデント・情報漏えい
CrowdStrike Blog：CrowdStrike CEO、コロナウイルスがもたらすサイバーセキュリティへの影響に対する取り組みを語る
海外情報![中国の APT グループによる COVID-19 関連の攻撃が観測 ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/30969.png)
中国の APT グループによる COVID-19 関連の攻撃が観測 ほか [Scan PREMIUM Monthly Executive Summary]
脅威動向
Amazon WorkSpacesで多要素認証を実現、「OneLogin」機能を提供（ペンティオ）
新製品・新サービス
期間限定で RSA SecurID Access 無償・特別価格提供、リモートアクセス急増受け（デル、EMCジャパン）
新製品・新サービス
クラウドやハラスメントにも対応するフォレンジック調査（イエラエセキュリティ）
新製品・新サービス
脆弱性発見の初学者向けに動画を公開、倫理観などの向上を目指す（IPA）
新製品・新サービス
Windows版「パスワードマネージャー」に脆弱性、すでに修正版を配信済（トレンドマイクロ、JVN）
セキュリティホール・脆弱性人気記事
-
-
「焼肉きんぐ」公式アプリ会員管理システムに不正アクセス、1,078万8,963件の個人情報が漏えい
-
「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い
-
楽天モバイルで支払い証明書が第三者に閲覧される可能性、脆弱性診断テストで判明
-
PHP に複数の任意のコードが実行可能な脆弱性
-
釧路市が市立小中学校の学習用端末の管理運用を委託しているポータスにランサムウェア攻撃
-
Microsoft Defender におけるアップデート処理の妨害によりサービス停止が可能となる脆弱性（Scan Tech Report）
-
ニフティの回線申込・受付管理システムに不正アクセス、最大54万2,513件の会員情報に影響
-
JFEケミカルに不正アクセス、データの不正取得が判明
-
Apache Tomcat に複数の脆弱性