最新記事(2 ページ目)
最新記事一覧
WordPress 用プラグイン Welcart e-Commerce にディレクトリトラバーサルの脆弱性
セキュリティホール・脆弱性
Microsoft Windows における任意のディレクトリの作成が可能な場合に特権を昇格する手法(Scan Tech Report)
エクスプロイト
31%の企業がDMARCに対応、SPFとDKIM両方に対応は45%に増加
調査・ホワイトペーパー
需要拡大でサイバー保険の価格高騰、2FA EDR XDR 等 加入条件も厳格化へ ~ (ISC)² 予測
調査・ホワイトペーパー
ディープフェイク真贋判定の国産技術 実サービスに導入 国内初
新製品・新サービス
個人情報保護委員会が違法事業者を捜査機関に告発 ~ 破産者等の情報公開
業界動向
デジタル植民地主義時代元年
TheRegister
化粧品取り扱い 旧「SHIGETA PARIS公式オンラインストア」に不正アクセス、7,024名のカード情報流出
インシデント・情報漏えい
全国の情シス50人に聞いた365の弊害や問題点、好評セミナーをオンデマンド配信PR
セミナー・イベント
CSIJ 公開シンポジウム 1/24 開催、GSX CCO 武藤氏ほか講演
セミナー・イベント
ショーケース社への不正アクセス、「カバーマーク公式オンラインショップ」でもカード情報漏えい
インシデント・情報漏えい
富士フイルムを騙るなりすましメール、注文キャンセルボタンのクリックを誘導
脅威動向
東京大学基金事務局を騙るフィッシングメール 注意喚起
脅威動向
5G 医療 クラウドサプライチェーン ほか、パロアルト 2023年5大サイバー脅威
調査・ホワイトペーパー
ピクセラ製 PIX-RT100 に複数の脆弱性
セキュリティホール・脆弱性
業務メール送信時に気をつけること「送信先誤り」は4位
調査・ホワイトペーパー
サイレントクーデター 超限政変 エピローグ
フィクション
「TOEIC申込サイト」にパスワードリスト型攻撃、住所氏名や秘密の質問と回答他が閲覧された可能性
インシデント・情報漏えい
客ではなく泥棒、お客を装い問い合わせ ECサイト管理者の認証情報盗むなりすましに注意喚起
脅威動向
複数の条件満たすことでDBへの侵入許す恐れ、情報漏えいデータ検出ソリューションの調査により発覚
インシデント・情報漏えい
LogStareがThemis及びEVE MAに正式対応、認証ログを自動収集しレポート作成
新製品・新サービス
JSSM 第8回「辻井重男セキュリティ論文賞」募集開始 2/10 迄
業界動向
マイクロソフトが1月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が1件
セキュリティホール・脆弱性
Adobe AcrobatおよびReaderに緊急度がクリティカルの脆弱性
セキュリティホール・脆弱性
pgAdmin 4 にオープンリダイレクトの脆弱性
セキュリティホール・脆弱性
TP-Link SG105PE に認証回避の脆弱性
セキュリティホール・脆弱性
サプライチェーンリスク対策として一億円を超える「赤字」投資を行わんとする宮崎県の一民間企業PR
新製品・新サービス
富士通「Smart City 5G」等ソースコード流出か/長江メモリがエンティティリスト入り/検索エンジン悪用攻撃 FBI 警告 ほか [Scan PREMIUM Monthly Executive Summary 2022年12月度]
脅威動向
アフラック「新がん保険」「スーパーがん保険」「スーパーがん保険Vタイプ」加入者情報漏えい、1月7日に外部業者に不正アクセス
インシデント・情報漏えい
個人情報目的外利用 佐川急便の従業員が複数の顧客に電話
インシデント・情報漏えい
チューリッヒ「スーパー自動車保険」加入者の情報が漏えい、外部委託業者が不正アクセス被害
インシデント・情報漏えい
家でUSBメモリ紛失、職場同僚ら 二日間にわたり自宅内外を立ち入り捜索
インシデント・情報漏えい
SBOM普及に期待、ランサムがあぶりだすダメ経営者 ほか ~ JASA 2023 セキュリティ十大トレンド
調査・ホワイトペーパー
損保ジャパン、Parametrix社の技術をクラウドのシステムダウン補償保険商品に活用
新製品・新サービス
ヤフーとドコモ、「偽メールを止める」と「正しいメールを正しく認知してもらう」の両立を図るための、DMARC、BIMI、そして独自の取り組み ~ JPAAWG 5th General Meetingレポート - 1
セミナー・イベント
Mozilla Foundation の複数のソフトウェアに影響がある遠隔からの任意のコード実行につながる Type Confusion と Prototype Pollution の脆弱性(Scan Tech Report)
エクスプロイト
「ショップチャンネル」で24件のなりすまし購入、2020年攻撃時より減少
インシデント・情報漏えい
関西電力が小売電気事業者情報を閲覧し活用、電力・ガス取引監視等委員会では報告徴収を実施
インシデント・情報漏えい
奈良県総合医療センター職員のインスタグラムが乗っ取り被害
インシデント・情報漏えい
ブロードリーフ、取引先7社から預かった個人情報を記録した外付けHDD紛失 リリースは削除
インシデント・情報漏えい
ベルキッチンへのランサムウェア攻撃 第2報:サーバ 3台 NAS 3台が暗号化被害
インシデント・情報漏えい
不正アクセスで顧客情報流出、転職サイトに開設時から存在したセキュリティホールが攻撃の入口に
インシデント・情報漏えい
デジタルアーツ製 m-FILTER に認証不備の脆弱性
セキュリティホール・脆弱性
1/24 第92回CSA勉強会「SMBCグループのクラウド活用におけるCCoEの役割とセキュリティ管理・統制」
セミナー・イベント
セキュリティは愛か? 技術者が語る「レッドチーム演習でしかできないこと」
新製品・新サービス
Google Forms「結果の概要を表示する」をオン、早稲田大学開催イベント参加当選者の個人情報が閲覧可能
インシデント・情報漏えい
杉並区職員の逮捕を受けた文書の情報公開請求、非公開情報を誤提供
インシデント・情報漏えい
住友ベークライトの米国グループ会社にサイバー攻撃
インシデント・情報漏えい
富士通 FENICS のネットワーク機器に不正な通信、FUJITSU Hybrid IT Service FJcloud-Oにも影響
インシデント・情報漏えい
富士通 FENICS のネットワーク機器に不正な通信、「ニフクラ レンタルサーバー」にも影響
インシデント・情報漏えい
食品会社の顧客情報がランサムウェア攻撃で暗号化、外部流出の可能性を完全には否定できず
インシデント・情報漏えい
個「人」情報漏えい、犬二〇九頭のデータ記録したUSBメモリ紛失
インシデント・情報漏えい
退会者含む2019年時のML登録者の情報を誤掲載、30分後に指摘 45分後対応完了
インシデント・情報漏えい
ruby-git に複数のコードインジェクションの脆弱性
セキュリティホール・脆弱性
国際協力銀行を騙った不審サイトに注意を呼びかけ
脅威動向
マイクロソフト 社長年頭挨拶、企業ミッション達成には Diversity & Inclusion 不可欠 ほか
業界動向
サイレントクーデター 超限政変 第32回「つまり最高」
フィクション
アノニマスからの攻撃で渋谷区公式Webサイトが閲覧できない状況に
インシデント・情報漏えい
Cc欄でなくTo欄にメールアドレスを入力、1ヶ月後に訂正報告
インシデント・情報漏えい
消費者関連専門家会議ホームページへの不正アクセスで公開を一時休止、12月15日から再開
インシデント・情報漏えい
Apache TomcatのJsonErrorReportValveにエスケープ処理不備の問題
セキュリティホール・脆弱性
社内最上階にフィンランド式サウナ! 記者は「ととのう」ことができたのか?
フォトレポート
交付前マイナンバーカードを紛失、到着後に交付前設定までの存在を確認
インシデント・情報漏えい人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ~ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化
-
「ベネワン・プラットフォーム」のアンケート機能で他企業・団体の個人情報がダウンロード可能に、不具合を認知するも解消作業が適切に実施されず
