最新記事
最新記事一覧
気送管システムで DOOM をプレイ !? ハッカーが病院システムの脆弱性指摘
セミナー・イベント
尼崎市全市民の住民基本台帳を記録したUSBメモリ、再々委託先が紛失
インシデント・情報漏えい
矢野経済研究所にSQLインジェクション攻撃、最大101,988件の会員情報が流出
インシデント・情報漏えい
「日経メディカル Online」に不正アクセス、電子ギフト券のコード流出も
インシデント・情報漏えい
フジ・メディア・ホールディングス傘下のエフシージー総合研究所にSQLインジェクション攻撃、35,000件のメールアドレスが漏えい
インシデント・情報漏えい
NTTデータ先端技術の PCI DSS 準拠支援サービスが v4.0 に対応
新製品・新サービス
企業のRDPアクセスの販売価格は2,000ドルから ~ ダークウェブ調査
調査・ホワイトペーパー
NEC、アウェアネストレーニングで人の脆弱性に対応
新製品・新サービス
Adobe Illustrator に複数の脆弱性
セキュリティホール・脆弱性
サイバートラスト「オープンソース プログラム オフィス」を設立
業界動向
イエラエ CSIRT支援室 第 27 回 ペネトレーションテスト「OSINTとは」前篇
新製品・新サービス
障害者就労支援などを行うLITALICOにランサムウェア攻撃、業務遂行には支障なし
インシデント・情報漏えい
また上野宣が社外取締役、GSX選任
業界動向
MSDTの脆弱性(CVE-2022-30190、Follina)を悪用したWordファイルについて検証
セキュリティホール・脆弱性
Shodan Trendsでみるウクライナ情勢
調査・ホワイトペーパー
DMARC導入企業が半数近くに、猛威振るうあのマルウェアが普及加速の一因か?PR
業界動向
市民インフラが標的になるイスラエル、サイバー攻撃の「前科」
TheRegister
つるぎ町立半田病院「コンピュータウイルス感染事案有識者会議調査報告書」を公開
インシデント・情報漏えい
内部のナレッジベースに保存してある機密情報をCodexのコード生成結果で出力
調査・ホワイトペーパー
ギリシャで開催されたサイバーセキュリティ競技世界大会、日本含むアジアチームが準優勝飾る
海外情報
ISOG-J「Webシステム/Webアプリケーションセキュリティ要件書 Ver.4.0」を公開、多要素認証やパスワード等更新
調査・ホワイトペーパー
YKK AP社員を装った不審メールに注意喚起、取引先への送信も確認
脅威動向
トヨタ紡織グループのタイの販売会社に不正アクセス
インシデント・情報漏えい
ホース製造ニチリンの米国子会社にランサムウェア攻撃、手作業で生産出荷を実施
インシデント・情報漏えい
L2Blockerセンサー設定画面に認証回避の脆弱性
セキュリティホール・脆弱性
web2py にオープンリダイレクトの脆弱性
セキュリティホール・脆弱性
LogStare「Interop Tokyo 2022」レポート、CTOの堀野友之氏による講演やShowNetのモニタリング・AI予測など
セミナー・イベント
JSSEC、フィッシングメール詐欺の手口と対策を解説
調査・ホワイトペーパー
セキュリティ製品「第三者評価」の読み解き方、AV-Test や MITRE Engenuity など
業界動向
サイレントクーデター 超限政変 第4回「B級ハッカー狩り」
フィクション
2022年第1四半期のランサムウェア動向
調査・ホワイトペーパー
マルウェアや標的型攻撃への対策状況を明らかに、ガートナー調査
調査・ホワイトペーパー
「ワールドソフト」で「VirusTotal」有償版を販売開始
新製品・新サービス
官公庁や市町村の「偽サイト騒動」でJava Scriptコードの挿入による広告表示も、トレンドマイクロ調査
調査・ホワイトペーパー
画面共有時の推測候補を非表示に、「ATOK for Mac」に「ATOKプロテクトモード」搭載
新製品・新サービス
日本の組織が最も懸念するサイバー脅威はフィッシング詐欺とソーシャルエンジニアリング、トレンドマイクロ調査
調査・ホワイトペーパー
「テクカン2022」開催、セキュリティ製品ひしめく現代 セキュリティ担当者サバイバルガイド解説PR
セミナー・イベント
「法執行機関による盗聴」国別比較 ~ 日 米 独 豪 台 事例から
セミナー・イベント
ランサムウェアLockbit 2.0によるサイバー攻撃、電子カルテや院内LANシステムが使用不能に
インシデント・情報漏えい
「Japan Drone 2022」開幕、イエラエのドローン攻撃デモも
セミナー・イベント
ユービーセキュア、オフィスネットワークを攻撃者視点でテスト「オフィスハッキングパック」提供開始
新製品・新サービス
SharePoint 及び OneDrive上のファイルを身代金請求できるMicrosoft Office 365の機能 ~ Proofpointが発見
脅威動向
「A-gate」がSalesforceに対応、設定ミスを検出し自動修復
新製品・新サービス
CrowdStrike Security Cloudで稼働する新たなグラフデータベース「CrowdStrike Asset Graph」発表
新製品・新サービス
Proofpoint Blog 第14回「CISOが考える最大のサイバー脅威は「内部脅威」 - 2022年CISO意識調査レポート」
調査・ホワイトペーパー
Atlassian Confluence において URI の検証不備により遠隔から任意のコードが実行可能となる脆弱性(Scan Tech Report)
エクスプロイト
コンサル契約にもとづき提供した秘密情報が漏えい
インシデント・情報漏えい
「食べログ」点数アルゴリズム変更に伴う点数下落、3,840万円支払命ずる判決
業界動向
Microsoft Edge の IE モードについて公式が解説
業界動向
Falconプラットフォームとログ一元化製品Humioの検索機能を合わせた「Humio for Falcon」発表
新製品・新サービス
「ドローンセキュリティガイド 第3版」公開、クラウドを使用したドローンの認証例等を改定
調査・ホワイトペーパー
企業がフィッシングメールを見分けるには? 無料ウェビナー開催、TwoFiveがDMARCについて解説PR
セミナー・イベント
サイバー犯罪の世界地図作成 ~ 世界経済フォーラムが進める「アトラス・イニシアティブ」とは何か
TheRegister
FRONTEOの米国子会社へのランサムウェア攻撃、侵入経路と推測されるメールシステムを今後は使用せず
インシデント・情報漏えい
バローホールディングスで夏ギフトのダイレクトメールを誤送付、システム移行時の確認不足が原因
インシデント・情報漏えい
法務省 文科省 デジタル庁 警視庁、偽サイト続々
脅威動向
鹿児島高専によるサイバーセキュリティの出前講座、K-SECサイバーセキュリティ人材育成事業での知識を活用
業界動向
ハイブリッド型総合書店「honto」にパスワードリスト型攻撃
インシデント・情報漏えい
さくらインターネットをかたるフィッシングに注意を呼びかけ
脅威動向
Gitlab にサーバサイドリクエストフォージェリの脆弱性
セキュリティホール・脆弱性
サイレントクーデター 超限政変 第3回「日本人ハッカーが行方不明」
フィクション
フリマアプリ「SNKRDUNK」に不正アクセス、275万件の顧客情報が流出した可能性
インシデント・情報漏えい
H&Mメンバーで過去の注文履歴が別人のアカウントに表示される不具合
インシデント・情報漏えい人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ~ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化
