最新記事(2 ページ目)
最新記事一覧
「クロネコwebコレクト」の不正検知機能で誤送信、不正リスクのない取引でも「不正リスクあり」
インシデント・情報漏えい
「トコちゃんドットコムECサイト」に不正アクセス、XSSの記述のある不審な注文
インシデント・情報漏えい
ジーアールへの不正アクセス、「グラントマトオンラインショップ」ECサイトからカード情報流出
インシデント・情報漏えい
rwtxt にXSSの脆弱性
セキュリティホール・脆弱性
IIJ は2022年1月26日に送受信ともにPPAP廃止、ファイルをフィルタで削除
業界動向
Palo Alto Networks社PAN-OSに脆弱性、日本国内で422台の稼働を確認
セキュリティホール・脆弱性
WordPress 用プラグイン Push Notifications for WordPress (Lite) にCSRFの脆弱性
セキュリティホール・脆弱性
トレンドマイクロとMIHが協業、EV向けセキュリティフレームワークを共同開発
業界動向
「餅は餅屋」に真っ向勝負、医療 ISAC の役割と支援機能
セミナー・イベント
「Call of Duty:Vanguard」システム上で高い権限を有したカーネルレベルのアンチチートシステム導入
業界動向
KCCSとラック協業、SaaSの情報漏えいへの課題を可視化
新製品・新サービス
サイバーリーズン・ジャパン「インシデントレスポンス態勢評価サービス」開始
新製品・新サービス
イエラエセキュリティ「学生の注目企業2021」に選出
業界動向
NRIセキュア、MITRE ATT&CKを用いたサイバー攻撃対策の評価サービス提供開始
新製品・新サービス
Microsoft Windows において NtGdiResetDC API 関数のコールバック関数の検証不備により管理者権限の奪取が可能となる Use-After-Free の脆弱性(Scan Tech Report)
エクスプロイト
調布市で市政情報公開請求書の個人情報が漏えい、マスキング怠り関係機関に9枚送付
インシデント・情報漏えい
サンメディアWebサイトに不正アクセス、11/5公表のMovableTypeの脆弱性を悪用
インシデント・情報漏えい
「NetStare」のサービスラインアップを刷新、「NetStare Cloud」もリリース
新製品・新サービス
企業への初期侵入方法、最多は総当たり攻撃 ~ カスペルスキー分析
調査・ホワイトペーパー
中小企業等を対象にオンラインで「サイバーインシデント演習in関東」開催
セミナー・イベント
ZOHO ManageEngine ADSelfService Plusを悪用する中国のDEV-0322
脅威動向
ガートナー「日本におけるセキュリティ(アプリ、データ、プライバシー)のハイプ・サイクル:2021年」発表
調査・ホワイトペーパー
ジーアールへの不正アクセス、「杏林堂オンラインショップ」のカード情報と10年分の利用者情報が流出
インシデント・情報漏えい
石福金属興業コーポレートサイトに不正アクセス、緊急メンテナンスを実施
インシデント・情報漏えい
Intel製品に複数の脆弱性
セキュリティホール・脆弱性
マイクロソフトが11月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が2件
セキュリティホール・脆弱性
EC-CUBE 2系の管理画面に複数の脆弱性
セキュリティホール・脆弱性
「サイバートラスト」を騙った投資勧誘メールへ注意喚起
脅威動向
工藤伸治のセキュリティ事件簿 シーズン 8 「レピュテーション攻撃の罠」 第18回 「エピローグ:サイバー アタック プリンセス」
フィクション
三重県委託事業者三日間三回メール誤送信
インシデント・情報漏えい
日本年金機構の「年金振込通知書」誤送付、委託企業サンメッセは特別損失計上
インシデント・情報漏えい
「サイバーセキュリティ.com」を装った警告文に注意喚起、iPhoneなどで確認
脅威動向
マクニカでも11月22日付でPPAP廃止、受信は継続
業界動向
NICT、実践的サイバー防御演習CYDER「オンラインAコース」提供開始
セミナー・イベント
ココンが子会社3社を吸収合併、新社名はイエラエセキュリティに
業界動向
WordPress 用プラグイン Booking Package - Appointment Booking Calendar System にXSSの脆弱性
セキュリティホール・脆弱性
知られざる暗号評価プロジェクト CRYPTREC 第3回「リスト入りの基準」
業界動向
即席麺のヤマダイへ不正アクセス、公式サイトに障害発生し復旧予定一週間後
インシデント・情報漏えい
産総研がオンラインイベントの参加登録者へのメールを誤送信
インシデント・情報漏えい
CrowdStrike FalconがAWS連携強化、ランサムウェア保護など新機能追加
新製品・新サービス
両備システムズ、クラウドの安全運用のために全社員の5%強に脆弱性診断士の資格取得を推進
業界動向
ヤマハ製ルーターに複数の脆弱性
セキュリティホール・脆弱性
医療機関向けソリューション Philips製 Tasy EMRに複数のSQLインジェクションの脆弱性
セキュリティホール・脆弱性
APIの脆弱性診断学習用コンテンツ「Tiredful API」を解説
調査・ホワイトペーパー
CrowdStrike Blog:ECX ~ ビッグゲームハンティングの活動が再燃
海外情報
ソーシャルエンジニアリングに屈したフィンテック企業 ~ 人気の投資アプリで顧客データ大規模漏えい
TheRegister
自宅に持ち帰った公文書を「家庭ごみ」廃棄、気がついた収集業者が市に通報
インシデント・情報漏えい
富士病院へ不正アクセスでシステム障害、流出情報に診療情報が含まれる可能性
インシデント・情報漏えい
Google Chrome に境界外書き込みに関する脆弱性
セキュリティホール・脆弱性
サイバーセキュリティクラウド、WAF自動運用サービスを米国展開
業界動向
高校体験講座の申込者情報が閲覧可能に、原因はフォームの設定変更時の不要な操作
インシデント・情報漏えい
理研の学習管理システムへ不正アクセス、改善を要求していた既知の脆弱性を突かれ
インシデント・情報漏えい
「Movable Type」のXMLRPC APIにOSコマンド・インジェクションの脆弱性、悪用した攻撃も確認
セキュリティホール・脆弱性
情報セキュリティ大学院大学名誉教授の田中英彦氏が「瑞宝中綬章」受章
業界動向
GSXとINTLOOPが業務提携、AIとセキュリティに精通した先端IT人材を育成し輩出
業界動向
朝日新聞で書ききれなかった「あの話」 第1回:日本年金機構へのサイバー攻撃(2015年)(5)続報の狙い
特集
「xIDアプリ」の個人番号入力への指摘に回答、新バージョンリリースまでアプリ一時休止
業界動向
ライトオン公式オンラインショップに不正アクセス、約25万件の会員情報流出
インシデント・情報漏えい
JASDAQ上場 ムトー精工へランサムウェア攻撃、復旧状況報告
インシデント・情報漏えい
「LINK IT MALL」に不正アクセス、6,197名のカード情報流出の可能性
インシデント・情報漏えい
ウォッチガードと技術提携、Fireboxシリーズが「LogStare」正式対応
業界動向
CISOになったら最初の100日でやること、ガートナーのロードマップ
調査・ホワイトペーパー
「当たり前」を疑ってみる/米 サイバー技術輸出規制強化/MS IBM Googleに偽するカメレオン ほか [Scan PREMIUM Monthly Executive Summary]
脅威動向人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ~ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化
