最新記事
最新記事一覧
なりすましメール対策DMARCの標準的な設定方法とBIMIの活用、それを支えるVMCとはPR
業界動向
サイレントクーデター 超限政変 第9回「もうひとりの依頼人」
フィクション
クリーンテックスへの不正アクセス、カタログ通販の千趣会にも影響
インシデント・情報漏えい
Facebookビジネスアカウントが標的「DUCKTAIL」発見
脅威動向
PマークやISMSを取得しているなら約七割が委託先のセキュリティチェックを省略
調査・ホワイトペーパー
Cookie利用の告知と同意画面表示、3%の新聞社が実施
調査・ホワイトペーパー
82歳、情報セキュリティマネジメント試験合格最年長記録3年2ヶ月ぶり更新 ~ 令和4年度上期
業界動向
CrowdStrike、クラウド環境内の高度な脅威を検知するスタンドアロン型 脅威ハンティングサービスを発表
新製品・新サービス
遠隔制御中のパソコン画面に透かし文字を表示、画面盗撮やPCの画面キャプチャでの漏えいを防止
新製品・新サービス
金融機関のセキュリティ人材は平均年齢高く 他業界に比べハイスペック、業界内で教育の仕組みも
調査・ホワイトペーパー
2020年度の情報セキュリティ市場は1兆2,657億円に、JNSA調査
調査・ホワイトペーパー
イエラエ CSIRT支援室 第 29 回 TypeFilterLevelがLowで、MarshalByRefインターフェイスを持たない.NET Remotingのエクスプロイト
脅威動向
新生銀行グループのアプラスで誤送信、延滞金額等含む2,127名分の顧客情報が漏えい
インシデント・情報漏えい
南海電鉄子会社で一斉メール配信機能による誤送信、開発業者の作業ミスが不具合の原因
インシデント・情報漏えい
電子カルテを閲覧しLINEで漏えい、停職4月の懲戒処分に
インシデント・情報漏えい
Windows、Linux、ESXi を同時に標的「クロスプラットフォーム」ランサムウェアグループ「Luna」発見
脅威動向
Trend Micro Web Security as a Service に障害発生、復旧後 原因調査中
インシデント・情報漏えい
ガートナー 2023年以降のセキュリティ 8 つの仮説 ~ 半数以上が ZTN 失敗、Cレベル経営幹部雇用契約にリスク関連業績目標 他
調査・ホワイトペーパー
Android アプリ「Hulu」に外部サービスの API キーがハードコードされている問題
セキュリティホール・脆弱性
「セキュリティ・ミニキャンプ in 山梨 2022」にイエラエ三村聡志氏登壇
セミナー・イベント
データ強盗に遭った英大手人材紹介会社、外部開発者を「認証情報を不適切に保存」と非難
TheRegister
WordPress 用プラグイン Newsletter にXSSの脆弱性
セキュリティホール・脆弱性
untangle に複数の脆弱性
セキュリティホール・脆弱性
TSS LINKの情報漏えい対策ソフト「トランセーファー BASIC」Ver.4.1リリース、Microsoft Edge WebView2 に対応
新製品・新サービス
日本シーサート協議会、「PSIRT 成熟度ドキュメント」日本語版公開
調査・ホワイトペーパー
セキュリティ・DX・働き方改革 ~ LogStare 小村正彦が考える Microsoft365 の新しいログ活用から見える未来PR
新製品・新サービス
水道給水管口径と水栓番号は個人情報に該当 ~ 水道局で不適切な取り扱い
インシデント・情報漏えい
NRIセキュア全体最適化コンサル、「ムダ」「モレ」「偏り」三視点分析
新製品・新サービス
Rubrikがランサムウェア復旧保証サービス開始、復旧費最大5億5,000万円提供
新製品・新サービス
高専機構とNEC、サイバーセキュリティ分野の人材育成強化で連携
業界動向
TwoFiveとデジサート、なりすましメール対策セミナー開催 ~ DMARCとVMCの導入と運用PR
セミナー・イベント
Microsoft Windows において許可されていないアカウントに高権限動作を許可してしまう LSA サービスの権限処理不備の脆弱性(Scan Tech Report)
エクスプロイト
サーバ障害の影響でネット脅威ブロッカープレミアムの一部機能が利用できず、現在は復旧
インシデント・情報漏えい
婦人服販売のクロスプラスサーバへの不正アクセス、ECサイトでの販売や取引先への配送にも影響
インシデント・情報漏えい
クリーンテックスへの不正アクセス、「たのめーる」に影響の可能性
インシデント・情報漏えい
Oracle Java に攻撃された際の影響が大きい脆弱性、早急な修正プログラム適用を呼びかけ
セキュリティホール・脆弱性
自動車サイバーセキュリティの現状、脆弱性ハンドリングに関する動きも
業界動向
サイレントクーデター 超限政変 第8回「報酬二千万円」
フィクション
ディスクユニオンのオンラインショップでの個人情報漏えい、脆弱性診断を開始
インシデント・情報漏えい
玄関マット販売クリーンテックス・ジャパンに不正アクセス、自社サイトに加え楽天やAmazon、Yahoo!ショッピング注文分の配送先情報が流出の可能性
インシデント・情報漏えい
正規サイトにアクセスしても「偽装サイト」の警告文、Google Chromeの機能に起因
インシデント・情報漏えい
リケンのサーバにランサムウェア攻撃、攻撃範囲が広範に及び復旧に時間を要す
インシデント・情報漏えい
イベント参加者の募集に使ったGoogleフォームの設定ミスで申込者の個人情報が閲覧可能に
インシデント・情報漏えい
取引先を騙る不審メールの添付ファイルを開封しEmotet感染、メール情報が窃取された可能性
インシデント・情報漏えい
権限の誤設定が原因で登録フォームで個人情報が閲覧可能に
インシデント・情報漏えい
Emotet感染で学士会館を装った不審メールの発信を確認
インシデント・情報漏えい
2022年第2四半期の「JVN iPedia」登録状況、Spring Framework における不適切なデータバインディング処理による任意コード実行の脆弱性 他
調査・ホワイトペーパー
サイバー傭兵グループ「Void Balaur」追跡調査レポート公表
調査・ホワイトペーパー
政府向けスパイウェア販売時に製造元企業が行う販売先国家の「採点」方法 ~ 五ヶ国超のEU圏顧客の存在を認める
TheRegister
小堀酒造店の販売管理システムサーバに不正アクセス、個人情報流出の可能性を否定できず
インシデント・情報漏えい
農研機構運営の「イネ QTL 遺伝子情報データベース」が改ざん被害
インシデント・情報漏えい
キンコーズのサーバへの不正アクセス、パートナー企業のパソコンがアクセス元であることを特定
インシデント・情報漏えい
市立中学校の教頭がアプリのメッセージを誤送信、生徒と保護者のデータを添付
インシデント・情報漏えい
任天堂、Wi-Fi USBコネクタとWi-Fiネットワークアダプタの使用中止を呼びかけ
セキュリティホール・脆弱性
なぜSSL-VPNの脆弱性が放置されるのか ~ 日本で「サプライチェーン攻撃」が意味するもの
セキュリティホール・脆弱性
フィッシング対策協議会、サービス事業者に向けなりすまし送信メール対策を呼びかけ
業界動向
ウクライナ情勢により加速する脅威、「情報セキュリティ白書2022」発刊
調査・ホワイトペーパー
CrowdStrike 初の日本人レッドチームクルー登壇、攻撃者視点の AD 侵害解説PR
セミナー・イベント
Scan社長インタビュー:軍隊のない国家ニッポンに立ち上げるサイバー脅威インテリジェンスサービス ~ 株式会社サイント 岩井博樹の危機感
特集
選挙で1票を行使する機会を奪った福岡市の誤送付
インシデント・情報漏えい
上司のグループウェアへの不正アクセスと監査報告書の偽造で懲戒処分
インシデント・情報漏えい
ゼットスケーラー「2022年版ランサムウェアレポート」公表、製造業への攻撃が5分の1占める
調査・ホワイトペーパー
尼崎市のUSBメモリ紛失事案を受け個人情報保護委員会が注意喚起
業界動向人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ~ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化
-
「ベネワン・プラットフォーム」のアンケート機能で他企業・団体の個人情報がダウンロード可能に、不具合を認知するも解消作業が適切に実施されず
