最新記事
最新記事一覧
iOSに“脱獄”につながる未対策の脆弱性（JVN）
セキュリティホール・脆弱性
日本はランサムウェア暗号化成功率世界最悪、復旧費用は世界２位の高額（ソフォス）
調査・ホワイトペーパー
今後Ｎコムは旧サービスにも最新セキュリティ対策実施、撤去予定サーバ経由の不正アクセス発生受け（NTT Com）
インシデント・情報漏えい
メール配信プログラムのコーディングミス重なる、原価マスク販売で誤送信（トリニティ）
インシデント・情報漏えい
クラウド環境向けの統合セキュリティ集中管理ソリューション（ファイア・アイ）
新製品・新サービス
コールセンター業務委託先で新型コロナウイルス相談記録データを誤送信（愛媛県、NTTマーケティングアクト）
インシデント・情報漏えい
問い合わせフォームを悪用した不正メールに注意喚起、発信元IP特定し遮断（船橋市）
インシデント・情報漏えい
外部から不正にWebサイトのプログラム書き換え（高知県言語聴覚士会）
インシデント・情報漏えい
統合ソリューションにジェイズの国産分離ソリューション追加（NEC）
新製品・新サービス
「Cybozu Desktop Windows版」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
livedoor IDへの大規模な不正ログイン検知、大部分は自動遮断するも一部は成功（LINE）
インシデント・情報漏えい
講師 はせがわようすけ氏、PCI DSS 要件 6.5 安全なコーディング技法のオンライントレーニング（ｆｊコンサルティング、セキュアスカイ・テクノロジー）PR
新製品・新サービス
Google Chrome の InferReceiverMapsUnsafe 関数における Type Confusion の脆弱性（Scan Tech Report）
エクスプロイト
IoTと5Gのセキュリティ対策進捗状況（総務省）
調査・ホワイトペーパー
コロナで需要急伸サービスが標的 -- DDoS攻撃レポート（カスペルスキー）
調査・ホワイトペーパー
Schneider Electric製タッチスクリーンソフトに複数の脆弱性（JVN）
セキュリティホール・脆弱性
「名探偵コナン検定」案内メール誤送信でアドレス流出、本誌取材に回答なし（サイバード）
インシデント・情報漏えい
イベント案内メール誤送信、使われなかった専用送信システム（キッコーマンこころダイニング）
インシデント・情報漏えい
アフターコロナ時代に選ばれるセキュリティ会社とは～インターネット普及と同程度のインパクトに備えるPR
新製品・新サービス
インドネシアが１０%のデジタル課税、パンデミック後の税収確保
TheRegister
PowerDNS Recursorに複数の脆弱性、アップデートを呼びかけ（JPRS）
セキュリティホール・脆弱性
Apple「Xcode」にgitの認証情報が漏えいする脆弱性（JVN）
セキュリティホール・脆弱性
「Apache Tomcat」にコード実行の脆弱性、アップデート公開（JVN）
セキュリティホール・脆弱性
ブランクファイルと誤る、昨年の名簿をメール添付（糸魚川市）
インシデント・情報漏えい
上野宣 編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）PR
編集部からのおしらせ
自治体強靱化から５年、VDI のリプレース需要を狙う「OS分離」製品
新製品・新サービス
標準化フレームワークが「NIST SP800-171」に対応（NRIセキュア）
新製品・新サービス
キャッシュDNSサーバ「BIND 9.x」に複数の脆弱性（JPRS、JVN）
セキュリティホール・脆弱性
フィッシング詐欺成功率、アウェアネストレーニングでどこまで改善したか（KnowBe4 Japan）
調査・ホワイトペーパー
英ＬＣＣにサイバー攻撃、９００万人の顧客情報流出（easyJet）
インシデント・情報漏えい
Webex, Zoom, Teams, Meet、シングルサインオンサービスが4大Web会議サービス対応（GMOグローバルサイン）
新製品・新サービス
打つ手はあるのか、BEC（ビジネスメール詐欺）とオレオレ詐欺の境界が崩壊
セミナー・イベント
CrowdStrike Blog：民主党全国委員会のハッキング事件に対するCrowdStrikeの対応 ー その記録
海外情報
緊急事態宣言解除後のセキュリティチェックリスト、WordファイルでDL可（JNSA）
新製品・新サービス
診断会社がオフィスをソーシャルディスタンス配慮へ、アフターコロナ見据え（クラフ）
業界動向
筋の良いペネトレーションテストのシナリオとは -- 診断レポート春号公開（ラック）
調査・ホワイトペーパー
Bluetoothの仕様に不正な操作やデータ侵害など複数の脆弱性（JVN）
セキュリティホール・脆弱性
端緒は購買部社員へのフィッシングメール、標的型攻撃メールによるアカウント情報盗取 第２報（マウスコンピューター）
インシデント・情報漏えい
セキュリティコード含むクレジットカード情報流出、EC-CUBE の脆弱性突かれ（マグファイン）
インシデント・情報漏えい
日本への攻撃状況と脅威インテリジェンスの有効性を解説するウェビナー（CrowdStrike）PR
セミナー・イベント
ログイン可能での注意喚起、対象が千件近く増加--NOTICE取組状況（総務省、NICT、ICT-ISAC）
ブックレビュー
Samsung製Android端末に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
誤送信で薬局のＦＡＸ番号約４,０００件再確認（大阪府）
インシデント・情報漏えい
中国から届いた誤字脱字メール ～ 医療ＩＳＡＣの現状と課題
セミナー・イベント
2019年のサイバー攻撃、航空関連企業の被害事例分析 ～ CrowdStrikeの「高度で継続的」研究成果からPR
調査・ホワイトペーパー
GW期間にWebサーバへの攻撃が増加、前半と後半で傾向に差も（サイバーセキュリティクラウド）
調査・ホワイトペーパー
アフターコロナでセキュリティ業界はどう変わる、セミナー開催（SHIFT SECURITY）PR
セミナー・イベント
3つのクラウドセキュリティ診断サービス提供開始（ラック）
新製品・新サービス
大手フィットネス事業A社不正アクセス事案分析結果公開、ラテラルフィッシングとは（デジタルアーツ）
調査・ホワイトペーパー
脆弱性届出、製品別は「Webアプリ」「ルータ」が最多に--四半期レポート（IPA、JPCERT/CC）
調査・ホワイトペーパー
原因は４年前の設定ミス、メールサーバ迷惑メール踏み台（山口県産業技術センター）
インシデント・情報漏えい
ECサイトセキュリティと個人情報保護をテーマにセミナー開催（ｆｊコンサルティング）PR
セミナー・イベント
脆弱性ではXSS、製品は1位から7位までWindows OSが占める--JVN登録状況（IPA）
セキュリティホール・脆弱性
「Adobe Reader」「Acrobat」のセキュリティアップデート公開（JPCERT/CC、IPA）
セキュリティホール・脆弱性
マイクロソフトが5月のセキュリティ情報を公開、12製品が対象（IPA、JPCERT/CC）
セキュリティホール・脆弱性
「Movable Type」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
標的型攻撃メールで顧客と取引先のメールアドレス流出（マウスコンピューター）
インシデント・情報漏えい
NAS監視サービスに関わるサーバへの不正アクセス、セキュリティ設定不足が原因（アイ・オー・データ機器）
インシデント・情報漏えい
フィッシングは640％の増加、HTTPS導入率は27％に--年間レポート（ウェブルート）
調査・ホワイトペーパー
日本シーサート協議会が一般社団法人化、加盟数7倍 3,000チーム目指す（NCA）
業界動向
新型コロナ拡大防止協力金オンライン申請の個人情報が閲覧可に、通報者にはお礼と協力依頼（新潟県）
インシデント・情報漏えい
「おそ松さん」ECサイト、同時にアクセスした別人の個人情報が閲覧可（イーステージ）
インシデント・情報漏えい
上野宣から編集長就任10周年の御礼
編集部からのおしらせ人気記事
-
-
「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い
-
楽天モバイルで支払い証明書が第三者に閲覧される可能性、脆弱性診断テストで判明
-
「焼肉きんぐ」公式アプリ会員管理システムに不正アクセス、1,078万8,963件の個人情報が漏えい
-
釧路市が市立小中学校の学習用端末の管理運用を委託しているポータスにランサムウェア攻撃
-
Microsoft Defender におけるアップデート処理の妨害によりサービス停止が可能となる脆弱性（Scan Tech Report）
-
他の職員のIDとパスワードを使用し複数回にわたり庁内共有フォルダに不正アクセス、上司の印影の偽造も
-
ニフティの回線申込・受付管理システムに不正アクセス、最大54万2,513件の会員情報に影響
-
JFEケミカルに不正アクセス、データの不正取得が判明
-
「お名前.com デスクトップクラウド」に不正アクセス、情報が公開された顧客に上限300万円の特別見舞金