最新記事
最新記事一覧
ScanNetSecurity システム更新のお知らせ
編集部からのおしらせ
2021年1月中旬からEmotet活動再開、マクニカネットワークス報告
脅威動向
「GRED Web改ざんチェック Cloud」にSIEM連携機能と一括管理機能追加
新製品・新サービス
インフォサイエンス製の複数のログ管理ツールに OS コマンドインジェクションの脆弱性
セキュリティホール・脆弱性
「楽待」での不動産広告ペナルティ制度運用結果公表、おとり広告事例も紹介
調査・ホワイトペーパー
IPA「情報セキュリティ10大脅威 2021」発表、企業カテゴリ 1 位 ランサムウェア
調査・ホワイトペーパー
アクセス制限設定怠る、京都大学の学生教職員の個人情報 半年間閲覧可能に
インシデント・情報漏えい
食品販売老舗「柿安オンラインショップ」に不正アクセス、カード情報1,293件が流出の可能性
インシデント・情報漏えい
イエラエセキュリティ CSIRT支援室 第5回「「何を守りたいのか」考えるところから始まるサイバーセキュリティ」
インシデント・情報漏えい
#NoMoreFake 第5回「情報格差が生まれるところ」
フィクション
EC サイトを狙うデジタルスキミング、どう犯罪は行われるのか
セミナー・イベント
マカフィー 2021 年脅威予測
調査・ホワイトペーパー
2020年 Emotet 検知数は前年比 4.5 倍、デジタルアーツ分析
調査・ホワイトペーパー
Teams や Slack へ個社別にカスタマイズした脆弱性情報を配信、月額 10 万円から
新製品・新サービス
ヤマハが中小企業向けにUTMアプライアンス発売、Check Point と協業
新製品・新サービス
アクセス制限設定ミス、京都芸術センターのスタッフ一覧が閲覧可能に
インシデント・情報漏えい
イオンの問い合わせフォームに設定不備、第三者がアクセス可能
インシデント・情報漏えい
映像機器取扱ECサイトに不正アクセス、最大3,812件のカード情報流出の可能性
インシデント・情報漏えい
日本企業12社のサイバーセキュリティ責任者や実務担当者が登壇「PwC’s Digital Trust Forum 2021」開催PR
セミナー・イベント
どうする、汚染された開発ツール問題
コラム
老舗マーケ支援プラットフォームの「スパイラル」が二段階認証とFIDO認証に対応
新製品・新サービス
dnsmasqにDNSpooqと名付けられた脆弱性、組み込みシステムやネットワーク機器が対象となる場合も
セキュリティホール・脆弱性
Software ISAC が選んだ開発者が注目すべき 2020 年 10 大ニュース
調査・ホワイトペーパー
中・露・トルコ・セルビア 他、国家ぐるみの情報操作ツイッターアカウント5万件凍結
調査・ホワイトペーパー
公取委 vs プラットフォーマー、Amazon 他 独占禁止法違反事例 報告書
調査・ホワイトペーパー
メールアドレスの伝達ミス、コロナウイルス感染者414名分の個人情報を誤送信
インシデント・情報漏えい
三井住友建設のバックアップデータに不正アクセス、フィルタ設定不備を突く
インシデント・情報漏えい
CrowdStrike Blog:アイデンティティ保護の重要性:最近注目されたサイバー侵害から学ぶ重要なポイント
海外情報
Microsoft Windows の cldflt.sys における検証不備により管理者権限を用いた任意のファイルの作成が可能となる脆弱性(Scan Tech Report)
エクスプロイト
NEC製Aterm WF800HP、Aterm WG2600HP および Aterm WG2600HP2に複数の脆弱性
セキュリティホール・脆弱性
防衛省主催サイバーコンテスト募集開始、ラック受託でオンライン CTF 開催
セミナー・イベント
カゴメキャンペーンサイト、LINEでログインした個人情報が閲覧可能に
インシデント・情報漏えい
2020年 企業へのサイバー攻撃動向総括 ~ 盗まれた認証情報はいくらで売りに出されるか
脅威動向
福井県鯖江市で学生向けワークショップ開催、川口洋氏登壇や初心者向け CTF 開催も
セミナー・イベント
日本も457台が被害に、テレワークがもたらしたPCからの情報窃取の現実
調査・ホワイトペーパー
JPCERT/CC 活動四半期レポート公開、VPN製品の脆弱性への取り組みを報告
調査・ホワイトペーパー
自治体のWebサーバにメール送信機能をインストール、迷惑メール送信踏み台として悪用
インシデント・情報漏えい
FXサービスで誤送信、12月にやり取りした顧客情報ファイルを誤ってメール添付
インシデント・情報漏えい
中学校事務主任44歳 児童ポルノ動画データ販売、懲戒免職
インシデント・情報漏えい
Bugtraq の死と復活、歴史あるコミュニティにアクセンチュアがとった処遇
TheRegister
VPN製品に関する脆弱性対策情報の深刻度別割合、「危険」「警告」で95%を占める
調査・ホワイトペーパー
カスペルスキーがインテリジェンスサービス拡充、APT や ICS 情報
新製品・新サービス
Oracle製品のクリティカルパッチアップデートに関する注意喚起
セキュリティホール・脆弱性
仮想通貨取引所「Liquid」への不正アクセス最終報、APIキー等169,782件の流出を確認
インシデント・情報漏えい
ファイル誤添付、Excel 別シートに新型コロナ接触者情報記載
インシデント・情報漏えい
「IVYCS FEE PAYMENT」へ不正アクセスでカード情報流出の可能性、東京女子大購買センターや青学購買サイトも被害に
インシデント・情報漏えい
イエラエセキュリティ CSIRT支援室 第4回「ツール 運用 組織体制 コスト - 経営バランスの中で実現するセキュリティの難しさ」
インシデント・情報漏えい
#NoMoreFake 第4回「ハッシュタグ ノーモアフェイク」
フィクション
国立情報学研究所、NII-SOCS の蓄積データを研究者向けに提供
新製品・新サービス
売上規模別に見た 全 IT 投資中のセキュリティ予算比率 ~ 東証上場企業
調査・ホワイトペーパー
GROWIにXSSの脆弱性、最新版へのアップデートを呼びかけ
脅威動向
ワンオペで編集も承認も、奈良県Webサイト コロナ感染者情報誤掲載
インシデント・情報漏えい
「東京女子大学購買センター Web Shop」に不正アクセス、カード情報含む個人情報流出の可能性
インシデント・情報漏えい
先端セキュリティ企業は互いをどう評価したか、ゼロトラストネットワーク 4 つの条件
業界動向
SHIFT SECURITYがSOCサービス提供開始、1デバイス月額9万円から
新製品・新サービス
みずほ銀行が「eKYC」採用、なりすまし防止強化
業界動向
トレンドマイクロが考えるインシデント対応の基本、NISTとSANSのフレームワークをもとに
調査・ホワイトペーパー
丸紅パワー&インフラシステムズのファイルサーバに不正アクセス、従業員情報などが流出の可能性
インシデント・情報漏えい
我が社の IoT 活用の課題 総洗い出し ~ JSSEC IoT セキュリティチェックシート活用方法PR
セミナー・イベント
Salesforce が共和党へのサービス提供を停止した仔細
TheRegister
無料メール配信システム acmailer にアクセス制限不備、権限昇格の脆弱性
セキュリティホール・脆弱性
ウイルスバスタービジネスセキュリティシリーズ他に複数の脆弱性
セキュリティホール・脆弱性
2021年の 5 つのセキュリティ脅威、CrowdStrike 予測
調査・ホワイトペーパー人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ~ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化
