最新記事
最新記事一覧
リーフレット公開:古河電気 VPNルータ FITELnet に LogStare 搭載、システム監視とログ収集可能に
新製品・新サービス
Zoho 社の複数の製品においてユーザから指定された任意の Java のシリアライズされた命令を実行してしまう脆弱性(Scan Tech Report)
エクスプロイト
オートコンプリート機能で同姓別人を選択し誤送信、今後は課内共有フォルダ利用へ
インシデント・情報漏えい
「LogStare Collector」新バージョン2.3.2リリース、Amazon CloudWatch Logs のログ収集に対応
新製品・新サービス
2022年上半期 ウイルス・不正アクセス届出事例公開、減少傾向だったウイルス検知・感染が大幅増
調査・ホワイトペーパー
Active Directory の侵害実態と防御を CrowdStrike が攻撃者視点で解説 ~ カーテンコールの第四幕もPR
セミナー・イベント
CrowdStrike Blog:IAM とアイデンティティ・セキュリティ製品を同じベンダーから購入するとどうなるか
業界動向
ヒトではなく AI が特許を取る日 ~ 元米特許庁長官「国家安全保障上不可欠」
TheRegister
NICT、セキュリティ人材育成の有識者インタビュー資料公開 ~ イエラエ牧田氏 他
調査・ホワイトペーパー
ステガノグラフィーで隠蔽した不正スクリプト配布、Alibaba クラウドを不正使用
調査・ホワイトペーパー
「人の脆弱性」を狙ったサイバー攻撃の傾向と対策、日本プルーフポイントがオンラインセミナーで講演PR
セミナー・イベント
Proofpoint Blog 第16回「BIMI を使ってメールにブランドロゴを表示する方法」
業界動向
個人情報が記載された不当労働行為救済申立事件の命令書の概要をWeb掲載、匿名化漏れが原因
インシデント・情報漏えい
PowerDNS Recursorの脆弱性情報が公開
セキュリティホール・脆弱性
WordPress 用の複数のプラグインに複数の脆弱性
セキュリティホール・脆弱性
サイレントクーデター 超限政変 第13回「スティングレイ」
フィクション
事故発生受け全件チェック実施、委託事業者のメールアドレス誤登録による個人情報漏えい見つかる
インシデント・情報漏えい
クレジットカード大手ジャックスのDMARC導入をTwoFiveとCVHが支援、年内にBIMIも導入計画
業界動向
Movable Type の XMLRPC API にコマンドインジェクションの脆弱性
セキュリティホール・脆弱性
Exment に複数の脆弱性
セキュリティホール・脆弱性
カスペルスキー脅威レポート、IE の MSHTML の脆弱性悪用攻撃が8倍に増加 ほか
調査・ホワイトペーパー
プルーフポイント「Intelligent Compliance Platform」を提供開始、コンプライアンス遵守を支援
新製品・新サービス
クラウドへのサイバー攻撃 最前線レポート:CrowdStrike が考える 3 つの被攻撃領域と 5 つの攻撃ベクトルPR
調査・ホワイトペーパー
CrowdStrike Blog:カーネル攻撃の検知と防御
脅威動向
SOMPOホールディングスの台湾グループ会社にサイバー攻撃
インシデント・情報漏えい
校長 教頭ほか 府立学校管理職の年齢構成グラフ作成に使用した個人情報を誤公開
インシデント・情報漏えい
ドコモメールに送信ドメイン認証技術「DMARC」「DKIM」を導入
業界動向
PukiWiki にXSSの脆弱性
セキュリティホール・脆弱性
経産省、開発段階の IoT 機器に対する無償の脆弱性検証事業実施
新製品・新サービス
GitHub、npmのセキュリティ機能をさらに強化
業界動向
女性向けCTFワークショップをオンライン開催
セミナー・イベント
BSIジャパン「クレジットカードフォレンジック調査サービス」提供開始
新製品・新サービス
イエラエ CSIRT支援室 第 31 回 OSCP受験記
新製品・新サービス
自治体情報セキュリティクラウドでの障害、サーバ集約スイッチでの障害が原因に
インシデント・情報漏えい
日本調剤を装ったなりすましメールに注意を呼びかけ
脅威動向
研究者への指定難病患者に関するデータ提供で個人情報が流出、元データのシート削除を失念
インシデント・情報漏えい
トレンドマイクロ、VMware製品での脆弱性Log4Shellの悪用による攻撃事例を確認
セキュリティホール・脆弱性
ユニモテクノロジー製デジタルビデオレコーダに重要な機能に対する認証の欠如の脆弱性
セキュリティホール・脆弱性
プラネックスコミュニケーションズ製MZK-DP150Nに非公開の管理者向け機能の存在
セキュリティホール・脆弱性
WordPressのセキュリティ未実施の経営者の44.8%が「意識したことがない」と回答
調査・ホワイトペーパー
76%のマルウェアと91%のエクスプロイトが10ドル未満で販売、ダークウェブ調査
調査・ホワイトペーパー
IPA「DX推進指標 自己診断結果 分析レポート(2021年版)」を公開、人材育成に課題
調査・ホワイトペーパー
日本シーサート協議会「メール訓練手引書一般公開版 v1.0」 を公開
調査・ホワイトペーパー
メールの脇にブランドロゴを表示する「BIMI」がもたらすビジネス価値とは
業界動向
IPFS はフィッシングの“理想的”インフラか
TheRegister
府立高校が作成したWebフォームで個人情報が閲覧可能に、設定について認識されておらず
インシデント・情報漏えい
スケートボード専門ショップ「ストークスケートリテイル」に不正アクセス、731名のカード情報が漏えい
インシデント・情報漏えい
JNSAインターンシップ交流会の参加受付を開始
セミナー・イベント
不正利用で狙われやすい新gTLDをまとめて取得「GMOドメインブロック」提供開始
新製品・新サービス
Mandiant Blog 第6回「VPN,プロキシ,トンネルを使う攻撃の具体的検知方法」
脅威動向
アルミ電解コンデンサの日本ケミコンサーバに不正アクセス、業務に影響なし
インシデント・情報漏えい
ブランド古着通販サイト「ベクトルパーク」への不正アクセスでカード情報が漏えい、警察からの連絡で発覚
インシデント・情報漏えい
徳島大学のキャリア支援室予約システムで学生の個人情報が閲覧可能に
インシデント・情報漏えい
LogStare、サイバー攻撃の傾向・被害・対策解説セミナー動画期間限定公開PR
セミナー・イベント
サイレントクーデター 超限政変 第12回「免責事項」
フィクション
山形県を除く東北各県と新潟県が利用する自治体情報セキュリティクラウドで障害発生、メール送受信できず
インシデント・情報漏えい
ホース製造ニチリンの米国子会社にランサムウェア攻撃、脅迫文に具体的な身代金額の記載なし
インシデント・情報漏えい
「ハードオフ公式アプリ」に不正ログイン、購入履歴等の確認を呼びかけ
インシデント・情報漏えい
関西国際大学WebサイトのSSL証明書が有効期限切れに、一時閲覧できず
インシデント・情報漏えい
不正改ざんで出光クレジット会員サイト「ウェブステーション」の入力情報が漏えい
インシデント・情報漏えい
ウクライナの原子力発電所、深刻な原子力安全・セキュリティリスクの高まりを指摘
脅威動向
トレンドマイクロ複数製品に脆弱性、アップデートを公開
セキュリティホール・脆弱性
責任者向けプログラム 業界別サイバーレジリエンス強化演習(CyberREX)、第2回・第3回を受け付け開始
セミナー・イベント人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ~ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい
