最新記事
最新記事一覧
中国、情報セキュリティ産業を2025年に220億ドル規模に
TheRegister
カジュアルファッション取り扱いアダストリアのサーバへ不正アクセス、100万件の個人情報が流出した可能性
インシデント・情報漏えい
「謎解き宝探し in 守口市」アンケートフォームで個人情報が閲覧可能に
インシデント・情報漏えい
複数の条件満たすことでDBへの侵入許す恐れ、フォレンジック調査の結果を公表
インシデント・情報漏えい
DX推進 重視する人材「情報セキュリティ担当」最多47.9%
調査・ホワイトペーパー
Proofpoint Blog 第21回「夢は(オマエの財布から)ガッポリ、北朝鮮の“スタートアップ”APT「TA444」とは?」
脅威動向
デイサービス送迎時確認用、Microsoft Excel の名簿を誤送信
インシデント・情報漏えい
システムに代理登録する際 委託事業者が患者情報を誤入力、別人に登録完了メール送信
インシデント・情報漏えい
ユービーセキュア・NRIセキュア・GSXの3社でクラウド型Webアプリケーション診断ツールを開発
業界動向
ISC BINDに複数の脆弱性
セキュリティホール・脆弱性
ダブルチェックもれた理由は件名欄にメールアドレス記載、再犯防止の研修会で案内メール誤送信
インシデント・情報漏えい
日本自動車輸入組合のサーバに不正アクセス、個人情報が漏えいした可能性
インシデント・情報漏えい
新⾞中古⾞販売のグッドスピードに不正アクセス「被害は一部のサーバにとどまる」
インシデント・情報漏えい
「Apex Legends」高ランク帯のマッチ向けにDDoS攻撃からの保護機能を実装
業界動向
顔ぶれは去年と9割一緒、IPA「情報セキュリティ10大脅威 2023」
調査・ホワイトペーパー
LogStare 、AWS CloudTrailに特化したログ分析・アラートテンプレートを搭載
新製品・新サービス
pgAdmin 4 にディレクトリトラバーサルの脆弱性
セキュリティホール・脆弱性
EasyMail にXSSの脆弱性
セキュリティホール・脆弱性
2022年JNSA表彰、HardeningやGMOイエラエ阿部氏ほか受賞
業界動向
生理アプリのデータ販売を違法にする法案提出、診療所周辺のジオフェンシングも禁止
TheRegister
朝倉書店へ不正アクセス、年末年始の休業期間中で復旧に遅れ
インシデント・情報漏えい
「TOKYO FM公式ショッピングサイト」に不正アクセス、再決済要求する不審メールに注意呼びかけ
インシデント・情報漏えい
不要なアドレスを削除せずメール転送 佐賀県武雄市
インシデント・情報漏えい
ティエスエスリンク、社内閉域網で機能拡張を配布「CRX配布オプション」を「パイレーツバスター AWP Ver.12.1」に
新製品・新サービス
第19回「情報セキュリティ文化賞」受賞者決定、慶應義塾 小林和真氏をはじめ4名
業界動向
IPA、セキュリティ予算獲得「経営層説得」ツール公開
新製品・新サービス
Mandiant Blog 第10回「Windows環境のEDR終了させる悪質ドライバ ~ 証明署名付きマルウェアの追跡」
脅威動向
Foxit Software 社の複数のソフトウェアおける Doc オブジェクトのメモリ制御不備に起因する Use-After-Free の脆弱性(Scan Tech Report)
エクスプロイト
東証プライム上場 タカミヤグループにランサムウェア攻撃、リークサイトへの掲載確認
インシデント・情報漏えい
日本臓器移植ネットワークのメールサービスへ攻撃、メールデータの一部消失
インシデント・情報漏えい
Youtubeチャンネル乗っ取り被害、サブチャンネルに報告動画をアップ
インシデント・情報漏えい
ショーケース社への不正アクセス、長寿乃里運営「あっとよか」でもカード情報漏えい
インシデント・情報漏えい
iOS 16.3 配信開始、Apple ID認証で物理セキュリティキーにも対応
業界動向
2年連続記録更新、2022年の上場企業の情報漏えい ~ 東京商工リサーチ調査
調査・ホワイトペーパー
ランサムウェア攻撃の身代金は支払わない傾向、攻撃者 収入半減
TheRegister
入試問題も ~ 琉球大学で Microsoft Teams 内の一部ファイルが閲覧可能
インシデント・情報漏えい
北関東マツダ委託先のサーバに不正アクセス、流出した顧客宛へのメール送信も確認
インシデント・情報漏えい
日立ソリューションズ・クリエイト「漏えい情報調査サービス」提供、漏えいの有無と内容把握
新製品・新サービス
警察庁・総務省、フィッシングや迷惑メール対策で重要な役割を果たす「官」の役割、具体的な取り組みとは? ~ JPAAWG 5th General Meetingレポート - 2
セミナー・イベント
カジュアルファッション取り扱いアダストリアのサーバへ不正アクセス、物流システムを停止
インシデント・情報漏えい
ならコープにサイバー攻撃、組合員の個人情報が流出した可能性を完全に否定できず
インシデント・情報漏えい
2022年4Q「JVN iPedia」登録状況、XMP Toolkit SDK における古典的バッファオーバーフロー脆弱性 他
調査・ホワイトペーパー
2022年12月 MBSD-SOC 検知傾向、先月に続き Exchange Server の脆弱性狙う攻撃
セキュリティホール・脆弱性
Apache HTTP Server 2.4に複数の脆弱性
セキュリティホール・脆弱性
七〇歳代のスマホ 七割が画面ロック未設定
調査・ホワイトペーパー
脆弱性診断ツール「AeyeScan」に新機能「APIスキャン」を追加
新製品・新サービス
FortiOS等脆弱性 JIPDECも注意喚起
脅威動向
群馬県高崎市で「サイバーインシデント演習 in 関東」2/14 開催、講師 川口設計 川口氏
セミナー・イベント
サイバー攻撃組織「Lazarus」Q&A
調査・ホワイトペーパー
脆弱性報告に特化したフォームをWebに、「IssueHunt VDP」提供開始
新製品・新サービス
4割の社員「電気事業法上問題あり」と認識、関西電力が小売電気事業者情報閲覧し活用
インシデント・情報漏えい
ショーケース社への不正アクセス、レンタルWi-Fi「e-ca公式サイト」でもカード情報が漏えい
インシデント・情報漏えい
「統一方針 国が示せ」日本病院会 相澤会長 ~ 医療機関とITベンダの責任範囲について見解
業界動向
Netcomm製ルータに複数の脆弱性
セキュリティホール・脆弱性
複数の三洋電機製CCTVネットワークカメラにCSRFの脆弱性
セキュリティホール・脆弱性
Oracle Java SEに攻撃された場合の影響が大きい脆弱性、修正プログラムの適用を呼びかけ
セキュリティホール・脆弱性
2022年4Q IPAセキュリティ相談窓口 相談状況、新相談区分「SMS」「アウトリーチ」追加
調査・ホワイトペーパー
今日もどこかで情報漏えい 第7回「2022年に最も読まれたセキュリティ事件・事故・情報漏えい・不正アクセス記事 ベスト10」
インシデント・情報漏えい
東北電力が小売電気事業者情報を閲覧、関電での漏えい事案を受け電力・ガス取引監視等委員会が調査し発覚
インシデント・情報漏えい
北海道ガス子会社の委託先がネットワーク共有している会社のサーバに不正アクセス
インシデント・情報漏えい
KADOKAWAグループでスクール運営を行うバンタンのサーバに不正アクセス、CMSの脆弱性を悪用し侵入
インシデント・情報漏えい
東大がミュー粒子による超高セキュリティワイヤレス通信技術を開発
新製品・新サービス
MAHO-PBX NetDevancerシリーズに複数の脆弱性
セキュリティホール・脆弱性人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ~ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化
-
「ベネワン・プラットフォーム」のアンケート機能で他企業・団体の個人情報がダウンロード可能に、不具合を認知するも解消作業が適切に実施されず
