最新記事
最新記事一覧
XOOPS用モジュール XooNIps に複数の脆弱性、最新版へのアップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
LAPSツールの日本語の導入ガイドを公開、AD環境でのパスワード管理が容易に（日本マイクロソフト）
新製品・新サービス
「脆弱性対処に向けた製品開発者向けガイド」を公開（IPA）
調査・ホワイトペーパー
2020年当初からのサイバー犯罪活動は前年比で330％以上に増加（CrowdStrike）
調査・ホワイトペーパー
持ち出し許可は得るも禁止された個人情報を保存した公用USBメモリ紛失、懲戒処分に（新潟県）
インシデント・情報漏えい
「おいしい藤沢産ホームページ」への不正アクセスで迷惑メールの踏み台に、委託先と市の対応に行き違い（藤沢市）
インシデント・情報漏えい
「そこにIDとパスワードがある限り」2018年からのパスワードリスト攻撃総括（アカマイ・テクノロジーズ）
調査・ホワイトペーパー
テレワーク期間のダークネット観測報告（BBSS、クルウィット）
調査・ホワイトペーパー
「ニトリアプリ」にアクセス制限不備の脆弱性、フィッシング被害の可能性も（JVN）
セキュリティホール・脆弱性
利用者1名のパスワードが窃取、迷惑メール送信の踏み台に（岡山大学）
インシデント・情報漏えい
社員24名のアカウント情報とVPN装置管理用のユーザーID・パスワードがインターネット上に流出（平田機工）
インシデント・情報漏えい
Microsoft Windows の Print Spooler サービスにおけるシンボリックリンク検証不備により管理者権限で任意のファイルが作成可能となる脆弱性（Scan Tech Report）
エクスプロイト
Apache Struts 2にサービス運用妨害（DoS）の脆弱性（JVN）
セキュリティホール・脆弱性
LINE向けセキュリティサービス「ウイルスバスター チェック！」を無償提供（トレンドマイクロ）
新製品・新サービス
一部報道によるVPN接続の暗証番号流出への見解を発表（オンキヨー、住友林業）
インシデント・情報漏えい
トレンドマイクロ InterScan Web Securityシリーズ製品に複数の脆弱性（JVN）
セキュリティホール・脆弱性
オンライン学習に潜む盗作やカンニングなどの不正行為を抑制（マカフィー）
海外情報
SNSでの誹謗中傷、8割強が罰則を強化すべき（BIGLOBE）
調査・ホワイトペーパー
実践的ポイントをわかりやすく「セキュリティ10大脅威2020一般利用者向け」公開（IPA）
調査・ホワイトペーパー
ここが変だよ日本のセキュリティ 第42回 「あつまれ、パスワードの森」（中編）
脅威動向
2020年4月から8月の脅威を振り返り、詳細や対策を紹介（JPCERT/CC）
脅威動向人気記事
-
-
ニデックWebサイトに不正アクセス
-
アスクルへのランサムウェア攻撃、外部への漏えいの可能性を否定できない個人情報を追加で特定
-
防衛省がリチェルカセキュリティを9ヶ月間 指名停止
-
「スマイルサーバ」で不正アクセスの痕跡、復旧までに長期間を要する見込み
-
正規メール送信環境からフィッシングメール送信 ～ TENTIALが利用するメール送信サービスのアクセスキーを不正利用
-
リチェルカセキュリティ、防衛装備庁「安全保障技術研究推進制度」研究課題で「AA（想定以上の成果）」獲得
-
連絡先情報が窃取されフィッシングメール大量送信 ～ 取引先を偽装したフィッシングメールのリンクを講談社社員がクリック
-
「wp2shell」の攻撃検知速報を公表、修正版公開から9日間で累計1,950,165件を検知
-
扶桑電通が社外関係者との情報共有に利用していた共有フォルダに不正アクセス