最新記事
最新記事一覧
脆弱性診断士が認定資格に、早ければ来春に第一号合格者誕生か
新製品・新サービス
ダークウェブに潜む脅威を監視、米Flashpoint社と販売代理店契約を締結（理経）
新製品・新サービス
セキュリティ人材はこれからも不足するのか？ クラウドが開くCISOの仕事の未来とセキュリティスキル － マネーツリー株式会社 CISO 梅谷 晃宏 氏PR
セミナー・イベント
WordPress のプラグイン File Manager の検証不備に起因する遠隔から任意のファイルアップロードが可能となる脆弱性（Scan Tech Report）
エクスプロイト
「マンションのWi-Fiが遅いから切り替えます」関係者装った悪質勧誘が横行、法に基づき社名を公表（消費者庁）
脅威動向
中小企業向けにタニウム製品をサービス展開（NTTネオメイト、タニウム）
新製品・新サービス
独自の脅威インテリジェンスによるハンティングサービス（NTTデータ先端技術）
新製品・新サービス
偽の広告経由で誘導、BTCBOXをかたるフィッシングを確認（フィッシング対策協議会）
脅威動向
Webサイトの一部が改ざん被害、不審な文面とURLが加えられる（北大阪急行電鉄）
インシデント・情報漏えい
社員パソコンが「Emotet」に感染、顧客先で不審メールを確認（エン・ジャパン）
インシデント・情報漏えい
次期セキュリティクラウドに関するRFI実施（高知県）
業界動向
テレワークに伴う個人情報漏えい事案と対策を紹介（個人情報保護委員会）
脅威動向
ガイドラインチェック機能がCMMCほかサプライチェーンのセキュリティ対策に対応（NRIセキュアテクノロジーズ）
新製品・新サービス
Microsoft365やZoomなどリモートワーク環境の各種アプリケーションを新種マルウェアから保護（イエラエセキュリティ）
新製品・新サービス
添付ファイルのクリックが原因でEmotetに感染した可能性（龍谷大学生活協同組合）
インシデント・情報漏えい
クラウド環境で運用する社内システムに対しランサムウェアによる破壊行為が判明（ベルパーク）
インシデント・情報漏えい
川口洋座談会ウェビナー第3回を開催、テーマは「TLPT」（イエラエセキュリティ）PR
セミナー・イベント
「PowerDNS Authoritative Server」の脆弱性情報を公開（JPRS）
セキュリティホール・脆弱性
CMONOS.JPにクロスサイトスクリプティングの脆弱性、最新版へアップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
令和元年度のインターネット広告の監視結果を公表、329事業者に改善指導（東京都）
調査・ホワイトペーパー
複数の三菱電機製品のTCPプロトコルスタックにセッション管理不備の脆弱性（JVN）
セキュリティホール・脆弱性
モニターへのメールを誤送信、244件のアドレスが流出（中部電力）
インシデント・情報漏えい
「Hulu」にパスワードリスト型攻撃、779件のアカウントが被害に（HJホールディングス）
インシデント・情報漏えい
「Emotet」感染PCがメール送信、ドメインをチェックするよう呼びかけ（マルハニチロ）
インシデント・情報漏えい
日本年金機構情報漏洩事件をMITRE ATT&CKフレームワークでふりかえる
セミナー・イベント
国内標的型サイバー攻撃対策ソリューション、2019年市場185億円（IDC Japan）
調査・ホワイトペーパー
ウイルスバスター クラウド（Windows版）のActive Update機能に複数の脆弱性（JVN）
セキュリティホール・脆弱性
mijicaカードを悪用し不正送金、被害額は332万2千円に（ゆうちょ銀行）
インシデント・情報漏えい
Web会員向けサービスサイトにパスワードリスト型攻撃、ポイント交換1件が成立（JR九州）
インシデント・情報漏えい
雑貨・ファッション扱う「CINRA.STORE」に不正アクセス、半年分の決済情報が流出（CINRA）
インシデント・情報漏えい
誤送信で補助事業の採択者16名分のアドレス流出、再発防止策は宛先と送信内容の再確認（総務省）
インシデント・情報漏えい
Emotet感染しなりすましメールを大量送信、注意を呼びかけ（理研香料ホールディングス、理研香料工業）
インシデント・情報漏えい
入出金ツールへの不正アクセスで38,026名の個人情報が流出、本人確認書類等の画像データも（サクソバンク証券）
インシデント・情報漏えい
株取引ツールへ不正アクセス、208件の口座がログインされた可能性（岡三オンライン証券）
インシデント・情報漏えい
QRコード決済での不正な銀行口座紐づけ防止策に関するガイドラインを策定（経済産業省）
業界動向
WordPress用プラグイン「File Manager」の脆弱性、最新版へのアップデートを呼びかけ（IPA）
セキュリティホール・脆弱性
口座振替による不正出金をふまえ、会員銀行へ認証強化等を示達（全国銀行協会）
業界動向
脆弱性検査ツール「Vex」認定資格者を共同育成（ユービーセキュア、パーソルテクノロジースタッフ）
業界動向
私的に校内サーバから保護者連絡先を取得、特別支援学校58歳教職員を懲戒処分（宮城県教育委員会）
インシデント・情報漏えい
オンライン融資プラットフォーム開発会社がサービス利用者へメールを誤送信（クレジットエンジン）
インシデント・情報漏えい
顧客口座への不正アクセスで資産9,864万円が流出（SBI証券）
インシデント・情報漏えい
「インターネットトラブル事例集（2020年版）追補版」を公表（総務省）
新製品・新サービス
フォレンジック調査の「後」を考えるオンラインセミナー開催 （CrowdStrike）PR
セミナー・イベント
Active Directoryへの脅威を初期段階で検出（S&J）
新製品・新サービス
Active Directoryの認証コンポーネントに、管理者権限を窃取される脆弱性（JVN）
セキュリティホール・脆弱性
「ひでじビールオンラインショップ」に不正アクセス、カード決済停止後も決済情報流出（宮崎ひでじビール）
インシデント・情報漏えい
社内パソコンがEmotet感染、取引先でも不審メールを確認（山一商事）
インシデント・情報漏えい
開発者がセキュリティの責を負う時代到来か、セキュアコーディングのSaaS型eラーニングサービス開始（Flatt Security）
新製品・新サービス
選挙へのサイバー攻撃：その真の狙い ～ オランダ、ウクライナ、ギリシャの事例から
セミナー・イベント
「CYTHEMIS」を国立研究開発法人物質・材料研究機構が導入、研究を効率化（東芝インフラシステムズ）
業界動向
NECと提携、コロナ時代のオフィスに向け接触者追跡ソリューションほか提供（ジュニパーネットワークス）
業界動向
MobileIron提供の複数のMDM関連製品に脆弱性、パッチ適用を呼びかけ（JPCERT/CC）
セキュリティホール・脆弱性
LINEアカウントへ不正ログイン試行、日本が41,204件でTOPに（LINE）
インシデント・情報漏えい
閉鎖済みの「魚匠庵WEBサイト」から3,000件以上のカード情報流出（博多まるきた水産）
インシデント・情報漏えい
まさに「おつかれさま」9万件のPDFの次は工事図面の全庁調査実施（新潟県）
インシデント・情報漏えい
PCI DSS v4.0 が 2021年公開、8 年ぶりのメジャーバージョンアップ ～ 改訂の 2 つの目的と移行スケジュールPR
海外情報
TLS 1.2以前の暗号を解読する「Raccoon Attack」攻撃（JVN）
セキュリティホール・脆弱性
スキャン活動は引き続き活発、すでに2018年の総観測数を突破（NICT）
調査・ホワイトペーパー
10月13日でMicrosoft Office 2010のサポート終了、移行を呼びかけ（IPA）
脅威動向
Trend Micro Deep Security および Virtual Patch for Endpoint に複数の脆弱性、対象製品を追加（JVN）
セキュリティホール・脆弱性
パスワードリスト型攻撃のフォレンジック調査で新たな不正ログイン判明（三越伊勢丹）
インシデント・情報漏えい
優勝賞金100万円、Trend Micro CTF予選開催迫る（トレンドマイクロ）
セミナー・イベント
わかりやすさ重視、テレワークセキュリティのチェックリスト公開（総務省）
調査・ホワイトペーパー人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化