最新記事(2 ページ目)
最新記事一覧
コロナウイルス関連のサイバー攻撃が急増--四半期レポート（NTTデータ）
調査・ホワイトペーパー
CTKDを用いるBluetooth BR/EDRおよびBLE端末において鍵情報が上書きされる脆弱性（JVN）
セキュリティホール・脆弱性
事務局のパソコンが「Emotet」感染、パスワード付きZipファイル添付に注意呼びかけ（日本医師会）
インシデント・情報漏えい
ＡＩで自分のクローンを作る方法
セミナー・イベント
自殺防止のためのリソースを増強、ハッシュタグでスペシャル絵文字も（Twitter Japan）
業界動向
OpenSSLにおける暗号通信を解読可能な脆弱性、アップグレードを推奨（JVN）
セキュリティホール・脆弱性
社員PCがEmotetに感染、社内外のメールデータが流出（岩出建設）
インシデント・情報漏えい
中露が展開する世論ハッキング「キルチェーン」概要
セミナー・イベント
二段階認証は資産関係でニーズが高いものの、2割は「面倒」（フィッシング対策協議会）
調査・ホワイトペーパー
Intel製品に複数の脆弱性、最新版へアップデートを呼びかけ（JPCERT/CC、JVN）
セキュリティホール・脆弱性
Microsoft Windows の Windows Update Orchestrator Service におけるCOM API への権限制御不備により管理者権限への昇格が可能となる脆弱性（Scan Tech Report）
エクスプロイト
FeliCaの次世代ICチップでなりすまし防止（ソニー、ソニーイメージングプロダクツ＆ソリューションズ）
新製品・新サービス
半導体と医療、制御システムで起こったランサムウェア事案公開（IPA）
調査・ホワイトペーパー
「対策しないとどうなるか」まで記載、IoTガイドラインの解説編を公開（CCDS）
調査・ホワイトペーパー
Webサイトに不正アクセス、個人情報含むサーバ内の全データが削除（韓国農水産食品流通公社）
インシデント・情報漏えい
実践的サイバー防御演習に係る経費について予算の効率的執行要求（財務省）
業界動向
Google Chrome M86以降では混在フォームで警告を表示（Google）
新製品・新サービス
米政府とHuaweiの“戦争”を詳細に記述--5Gレポート（KDDI総合研究所）
調査・ホワイトペーパー
障害発生時に来店予約システム管理画面を公開（かまわぬ）
インシデント・情報漏えい
6月に送信したメールと同一メールが8月に届く（神奈川県）
インシデント・情報漏えい
新型コロナウイルス患者個人情報誤掲載、複合機でPDF化する際に誤って読み取り（神戸市）
インシデント・情報漏えい
ネットバンキングの不正払い戻しは個人、法人ともに増加傾向継続（全銀協）
調査・ホワイトペーパー
DDoS攻撃を示唆し仮想通貨による送金要求、複数確認（JPCERT/CC）
セキュリティホール・脆弱性
不正アクセスでカード情報流出、お詫びとお知らせはJPEG画像（安立屋）
インシデント・情報漏えい
障害者支援施設の入所者１２名の個人情報を誤掲載（神奈川県）
インシデント・情報漏えい
セキュアブレインと CyCraft の提携、AI が作り出す奇跡 ～ 台湾と日本に埋蔵される巨大資源PR
脅威動向
「OWASPアプリケーションセキュリティ検証標準4.0」の日本語邦訳文書を公開（CSAJ）
新製品・新サービス
WordPress用プラグインFile Managerに脆弱性、バージョンアップを呼びかけ（JPCERT/CC）
セキュリティホール・脆弱性
8月も4ブランドが上位を占める、特に偽Amazonが増加--フィッシング報告（フィッシング対策協議会）
脅威動向
応募書類ファイルのExcel非表示シートに個人情報、検索エンジンでヒットし判明（同志社大学）
インシデント・情報漏えい
標的型攻撃メールによりウイルス感染、不審メールに注意を呼びかけ（クラウドゲート）
インシデント・情報漏えい
公式サイトへ不正アクセス、被害拡大防止のために一時閉鎖（ココ・ファーム・ワイナリー）
インシデント・情報漏えい
インダストリアル IoT のアズビルが FortiGate 採用（フォーティネットジャパン）
業界動向
低い日本人の個人情報収集の認識 ～ 世界6カ国調査（ジェネシス・ジャパン）
調査・ホワイトペーパー
「Emotet」関連相談が急増、パスワード付きZIPファイル添付攻撃も確認（IPA）
脅威動向
複数の三菱電機製品のTCPプロトコルスタックにセッション管理不備の脆弱性（JVN）
セキュリティホール・脆弱性
コロナウイルス感染予防に特化した安否確認サービス（NTTコミュニケーションズ株式会社）
新製品・新サービス
社内PCがウイルス感染、メール送受信履歴が流出し不審メールの送信を確認（ダックス）
インシデント・情報漏えい![パッチリリースから１ヶ月後適用でも侵害ケース有り、調査も併せて実施推奨 ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/32080.jpg)
パッチリリースから１ヶ月後適用でも侵害ケース有り、調査も併せて実施推奨 ほか [Scan PREMIUM Monthly Executive Summary]
脅威動向
エバ・チェンCEO、サイバーセキュリティ業界における影響力のある女性トップ100に選出（トレンドマイクロ）
業界動向
不正アクセス当事者と思われる人物から「ママナビ」にハッキングした旨を通告（MammyPro）
インシデント・情報漏えい
食べ歩きアプリ会員情報の流出、バックアップデータを保存する外部サーバへの不正アクセスが判明（キッチハイク）
インシデント・情報漏えい
PCR検査結果の電子証明書発行サービス、実証実施開始（NTTデータ、LSIメディエンス）
業界動向
攻撃グループLazarusは侵入時と侵入後に異なるマルウェアを使用（JPCERT/CC）
脅威動向
Trend Micro Deep SecurityおよびTrend Micro Virtual Patch for Endpointに複数の脆弱性（JVN）
セキュリティホール・脆弱性
オンラインショップに不正アクセス、最大１,０３９名のカード情報流出可能性（ウェスティンホテル大阪）
インシデント・情報漏えい
東京電力エナジーパートナー委託の電話勧誘録音データを編集・改ざん・捏造（りらいあコミュニケーションズ）
インシデント・情報漏えい
事務局システムの一部がランサムウェア感染（経済同友会）
インシデント・情報漏えい
「攻撃遮断くん サーバセキュリティタイプ」にサービス運用妨害（DoS）の脆弱性（JVN）
セキュリティホール・脆弱性
ゼロトラスト・セキュリティ戦略を実施する組織の支援に向け連携（CrowdStrike、Netskope Japan、Okta Japan、日本プルーフポイント）
新製品・新サービス
AIで実施していたアドベリフィケーション対応に「目視」確認を加えて検証（サイバー・コミュニケーションズ、イー・ガンディアン、ビズテーラー・パートナーズ）
新製品・新サービス
全庁PDF約9万件、総務省事案ふまえ率先し自発チェック（新潟県）
インシデント・情報漏えい
ギフトサービス「giftee」にパスワードリスト型攻撃、29名分の不正決済も確認（ギフティ）
インシデント・情報漏えい
商品デリバティブ取引サイトへ不正アクセス、約2,800件の顧客情報流出の可能性（コムテックス）
インシデント・情報漏えい人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化