最新記事(2 ページ目)
最新記事一覧
ISOG-J、GraphQL脆弱性診断ガイドラインを公開
調査・ホワイトペーパー
SOC as a Service、SHIFT SECURITY が日本のセキュリティ管理ノウハウを海外輸出しサービスとして逆輸入
新製品・新サービス
CrowdStrike Falcon を用いた Log4Shell の捕捉方法の資料公開(個人情報登録不要)
調査・ホワイトペーパー
三重県計量検定所で金庫に保管していたUSBメモリを紛失、複数職員でのチェック行われず
インシデント・情報漏えい
オーガニックフード取り扱い「ココシーズンズオンラインショップ」に不正アクセス、303名のカード情報流出
インシデント・情報漏えい
個人情報保護委員会で個人情報漏えい発生、意見提出者の氏名や所属先を削除せずに掲載
インシデント・情報漏えい
DeNAとセコムが「バーチャル警備システム」を共同開発
新製品・新サービス
第4回フィッシング対策勉強会 オンライン開催、ワコール不正サイト対策や TwoFive による DMARC レポート活用事例ほか
セミナー・イベント
CrowdStrike、インシデント事例や侵害調査を元に最新攻撃の特徴と対策を解説PR
セミナー・イベント
ビジネス文書含む HDD がフリーマーケットで販売、ラック元社員 私的にバックアップし売却
インシデント・情報漏えい
神奈川県で緊急速報メールを何度も配信、委託業者のプログラム設定ミスが原因
インシデント・情報漏えい
埼玉県の再委託先の埼玉新聞社が保育士等キャリアアップ研修申込者にメール誤送信
インシデント・情報漏えい
JC3・ドコモ・ソフトバンクが増加するスミッシング対策で連携
新製品・新サービス
JPCERT/CC、侵入型ランサムウェア攻撃へのFAQを公開
調査・ホワイトペーパー
SHIFT SECURITYと米SentryMark Inc.の資本業務提携で海外SOCを標準化・仕組化
新製品・新サービス
Proofpoint Blog 第9回「脅威を予測する!リスク分析による高度なセキュリティ運用の実現」
特集
ハッカーの OSINT 活用法 ~ 日本ハッカー協会 杉浦氏講演
セミナー・イベント
コンサルティングや研修提供のジェックに不正アクセス、約2万名の受講者情報等が流出
インシデント・情報漏えい
江東区健康スポーツ公社の旧サーバに不正アクセスによる改ざん、一時は通販サイトを模したページを表示
インシデント・情報漏えい
メタップスペイメント「会費ペイ」「イベントペイ」への不正アクセス、不正利用が疑われるケースが複数発生
インシデント・情報漏えい
ラベルプリンター「テプラ」PRO SR5900P / SR-R7900P に認証情報の不十分な保護の脆弱性
セキュリティホール・脆弱性
セキュアヴェイル「ファイアウォール無料診断キャンペーン」実施、先着10社限定
新製品・新サービス
パスワードマネージャー「ミルパス」PW10 / PW20 に機微な情報を暗号化していない脆弱性
セキュリティホール・脆弱性
IE サポート終了迫る、TSS LINK が Edge の IE モードでも情報漏えい防止
新製品・新サービス
TwoFive メールセキュリティ Blog 第3回「4つのなりすましメール対策、できていますか?」
コラム
中国が侵攻したら台湾は TSMC を破壊すべし ~ 米陸軍誌 2021年トップ論文
TheRegister
リチェルカセキュリティ、GitHub上で国産ファジングフレームワーク「fuzzuf」をOSSとして公開
新製品・新サービス
マカフィー、経営者向けサイバーセキュリティ集中講座提供 12回 300万円
新製品・新サービス
Adobe Acrobat と Readerに「過去に攻撃リスクが高いとされた」脆弱性
セキュリティホール・脆弱性
プルーフポイント、シンガポールDathenaを買収しDLPにAIベースのデータ分類機能を追加
業界動向
人気米Youtuberが約4億円で購入した「ポケモンカード」、包装に改ざん跡
業界動向
Xbox部門トップ「BANやブロックされたユーザーリストを他のネットワークサービスに持ち込めるようにしたい」
業界動向
任天堂になりすました偽サイトを確認、スイッチ本体を大幅値引き
脅威動向
知られざる暗号評価プロジェクト CRYPTREC 第8回「 CRYPTREC の国際実績」
業界動向
ペットメーカー「マルカンオンラインショップ」に不正アクセス、1,152名のカード情報が流出
インシデント・情報漏えい
旧「馬野化学容器株式会社ネットショップ」に不正アクセス、191名分のカード情報が流出
インシデント・情報漏えい
Android アプリ「ジモティー」に外部サービスの API キーがハードコードされている問題
セキュリティホール・脆弱性
マイクロソフトが1月のセキュリティ情報公開、CVSS スコア Base スコアが9.8の脆弱性も含む
セキュリティホール・脆弱性
WordPress 用プラグイン Quiz And Survey Master に複数の脆弱性
セキュリティホール・脆弱性
LogStareとセキュアヴェイル共催、ネットワーク監視 Syslog収集のハンズオン体験ウェビナー
セミナー・イベント
フィッシング攻撃で悪用される「ミスリードURL」と「ホモグラフ攻撃」について解説
脅威動向
2021年総括/中国APTが中国国内企業を攻撃/華為スパイ活動マーケ資料 ほか [Scan PREMIUM Monthly Executive Summary]
脅威動向
イシバシ楽器WebサーバにSQLインジェクション攻撃、約10万件の会員メールアドレスが流出
インシデント・情報漏えい
旧「立花書房ウェブサイト」に不正アクセス、1,144名のカード情報が流出
インシデント・情報漏えい
SHIFT SECURITYと米SentryMarkが資本業務提携、“SOCaaS”事業を協同展開
業界動向
国産セキュリティ製品選びを簡単に ~ IPA が検証対象製品を募集中、締切は 1/21 17:00
業界動向
イエラエセキュリティ、AWS や SFDC等 クラウド環境のセキュリティアドバイザリー提供
新製品・新サービス
SHIFT SECURITY、4年ぶり改訂の「OWASP TOP10 2021」変更点解説セミナー1/18開催PR
セミナー・イベント
Grafana において API にリクエストされた URI 文字列の検証不備により任意のファイルが読み取り可能となるディレクトリトラバーサルの脆弱性(Scan Tech Report)
エクスプロイト
「第15回 イワタニ水素エネルギーフォーラム」案内を誤送信、2,889件のメールアドレスが流出
インシデント・情報漏えい
メタップスペイメント「会費ペイ」で不正アクセス発生、サービス利用団体で決済を停止
インシデント・情報漏えい
日本航空電子工業ファイルサーバに不正アクセス、詳細は調査中
インシデント・情報漏えい
パナソニックのファイルサーバへの不正アクセス、採用応募者やインターンシップ関連の情報流出の可能性
インシデント・情報漏えい
Microsoft Edge 検索で「やまぐちヘルスラボ」で個人情報閲覧可能に、森ビル都市企画受託
インシデント・情報漏えい
日本被服工業からメール流出し不審メール送信、Emotet感染疑いトレンドマイクロとJPCERT/CC「EmoCheck」で検査
インシデント・情報漏えい
TSS LINK、国産DLP製品「トランセーファー PRO」をActive Directoryと連携
新製品・新サービス
オムロン製CX-Oneにスタックベースのバッファオーバーフローの脆弱性
セキュリティホール・脆弱性
LogStareとMOTEXが技術提携、LANSCOPEのログ収集・分析に対応
新製品・新サービス
イエラエセキュリティのエンジニアがサイボウズ Officeのアドレス帳に関するXSSの脆弱性を報告
セキュリティホール・脆弱性
モバイルキャリアを騙りフィッシングサイトへ誘導する SMS、11月から3倍増
調査・ホワイトペーパー
IDC、新型コロナウイルス感染症の影響を考慮した国内IT市場予測をアップデート
調査・ホワイトペーパー
バトルロイヤルシューター「PUBG Mobile」不正ツール裁判、ハッキンググループに1,000万ドルの支払いを命じる判決
業界動向
「Apex Legends」で一時的に武器「センチネル」と「ランページLMG」を無効化、悪用ユーザーを将来的にBANする可能性も示唆
業界動向人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ~ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化
-
「ベネワン・プラットフォーム」のアンケート機能で他企業・団体の個人情報がダウンロード可能に、不具合を認知するも解消作業が適切に実施されず
