最新記事
最新記事一覧
双信電機 海外グループ会社にランサムウェアと見られる不正アクセス、漏えい情報の一部 Web 公開
インシデント・情報漏えい
ヴィレッジヴァンガード運営「VOON」で個人情報が閲覧できる状態に
インシデント・情報漏えい
GMOイエラエ「セキュリティ・キャンプ全国大会2023」エンジニア 4 名講師登壇
セミナー・イベント
ネットバンキングによる不正送金増加 金融庁注意喚起
脅威動向
経産省、ビルシステム向けセキュリティ対策ガイドライン改訂 ~ インシデント対応を追加
調査・ホワイトペーパー
FortiMail を侵入経路としたインシデント事例解説
セキュリティホール・脆弱性
Proofpoint Blog 第24回「日米ともにメール詐欺増加:警察庁&FBIレポートから読み解くメール詐欺の被害と日本政府が認めた効果的な対策DMARC」
脅威動向
新潟県 公文書データ消失、委託先の富士電機ITソリューションで社内手続きを経ず新機能適用が原因
インシデント・情報漏えい
差し替えたが完全に削除せず ~「ならはスカイアリーナ」利用者の個人情報記録したExcelファイル公開
インシデント・情報漏えい
大阪急性期・総合医療センターで患者への書類を誤配布、再発防止策としてシステム変更検討
インシデント・情報漏えい
横浜市で交付前マイナンバーカードを紛失、誤廃棄した可能性
インシデント・情報漏えい
統計数理研究所のサーバにSQLインジェクション攻撃、メールアドレス5,527件漏えい可能性
インシデント・情報漏えい
経産 総務 警察 NISC、大型連休に向けたセキュリティ対策 注意喚起
脅威動向
学生6名が CEH 試験合格 ~ OCA大阪デザイン&テクノロジー専門学校
業界動向
特定非営利活動法人ジャパンハート、寄付アプリ開発に無償の脆弱性管理「S4」を活用
業界動向
AeyeScan blog 第1回「深層学習でCAPTCHA突破」
業界動向
pfSense における設定情報の検証不備に起因する OS コマンドインジェクションの脆弱性(Scan Tech Report)
エクスプロイト
佐川急便「スマートクラブ」本人以外の会員情報誤表示、システム障害が原因
インシデント・情報漏えい
「四万十町施設予約システム」登録個人情報、他の顧客から閲覧可能
インシデント・情報漏えい
消防官 懲戒処分、ファイルサーバにアクセスし階級昇進試験等情報 不正取得
インシデント・情報漏えい
ファミリーマートのアルバイト従業員の個人情報が記録されたノートパソコン盗難
インシデント・情報漏えい
精密切削工具大手オーエスジーがウイルス感染、受注・出荷に若干の影響
インシデント・情報漏えい
WordPress 用プラグイン Appointment and Event Booking Calendar for WordPress ‐ Amelia に XSS の脆弱性
セキュリティホール・脆弱性
リリース2週間で登録ドメイン数635件「GMOサイバー攻撃 ネット de 診断」が検知した脆弱性
業界動向
ティエスエスリンク、Edge と Chrome の仕様変更に対応「パイレーツバスター AWP Ver.12.2」リリース
新製品・新サービス
サイバー情報開示に関する主なガイドライン ~ PwCが情報開示支援サービス開始
新製品・新サービス
2023年第1四半期に最も多く登録された脆弱性対策情報は「XSS」
脅威動向
経済産業省、一般送配電事業者の情報漏えい事案に関し業務改善勧告を発出
インシデント・情報漏えい
小学館開催イベント 当選者メール誤送信、311件メールアドレス流出
インシデント・情報漏えい
フジサンケイグループのサンケイアイにランサムウェア攻撃、1日で復旧
インシデント・情報漏えい
無償脆弱性管理「S4」開発のクラフ、5年で診断員130名体制に
業界動向
自動診断ツール「AeyeScan」と診断員の知見を融合「AI スキャン診断サービス」提供
新製品・新サービス
北京の AI 規制 検閲 21ヶ条
TheRegister
コンタクトレンズメーカー シードへ不正アクセス、ファミリーセール商品購入者の個人情報 最大 約70,700件漏えい可能性
インシデント・情報漏えい
法務省申請用総合ソフトに XML 外部実体参照 (XXE) に関する脆弱性
セキュリティホール・脆弱性
WordPress 用プラグイン LIQUID SPEECH BALLOON に CSRF の脆弱性
セキュリティホール・脆弱性
EC-CUBE 2系用プラグイン「ネクストエンジン連携プラグイン」に認証不備の脆弱性
セキュリティホール・脆弱性
Java SEに複数の脆弱性、攻撃された場合の影響が大きいため早期の対応を
セキュリティホール・脆弱性
大阪急性期・総合医療センターへのランサムウェア攻撃に関する報告書「誤った閉域網神話によるセキュリティ意識の薄れ」指摘
インシデント・情報漏えい
日本医師会「サイバーセキュリティ対応相談窓口」開設
新製品・新サービス
EGセキュアソリューションズが脆弱性診断内製化支援
新製品・新サービス
地域金融機関におけるサイバーセキュリティセルフアセスメント集計結果
調査・ホワイトペーパー
「医療システム安全管理ガイドライン第1.1版(案)」意見募集
業界動向
脆弱性診断 網羅性よりリスク重視
新製品・新サービス
日本のセキュリティ担当者8割が「攻撃者視点」欠く
調査・ホワイトペーパー
今日もどこかで情報漏えい 第10回「2023年3月の情報漏えい」デジタル呪術 ほか
コラム
ワンカルビはじめとするワン・ダイニングのブランドサイトへ不正アクセス、一時閲覧できず
インシデント・情報漏えい
任天堂に敗訴したハッカーが釈放、1,450万ドルの罰金と損害賠償金の支払いは続く
業界動向
ITパスポート試験、非 IT 系の応募者増加
業界動向
脆弱性診断自動化ツール「AeyeScan」マイナーアップデート、サブアカウントのログインIDに「.」が利用可
新製品・新サービス
LINEギフトや終了済みのECサービスで不適切なデータ取り扱いが判明
インシデント・情報漏えい
プライバシーマーク理解16% JIPDEC調査
調査・ホワイトペーパー
総務省登壇 DMARCの必要性解説 TwoFiveオンラインセミナーPR
セミナー・イベント
精密切削工具大手オーエスジーがウイルス感染、全システム停止
インシデント・情報漏えい
議会ソリューションサービスに不正アクセス、横浜市会や千葉県議会に影響
インシデント・情報漏えい
Joruri Gw に XSS の脆弱性
セキュリティホール・脆弱性
TONEファミリーに認証回避の脆弱性
セキュリティホール・脆弱性
自動脆弱性診断ツール「Securify Scan」API 診断機能追加
新製品・新サービス
上野宣「Developer eXperience Day 2023」登壇
セミナー・イベント
社長になりすましグループ企業取締役に金銭要求 ~ IPA「BEC事例集」新規事例
調査・ホワイトペーパー
ISOG-J「細かすぎる」脆弱性診断手法公開
調査・ホワイトペーパー
「営利企業でなくボランティアに製造物責任負わす」Python 責任者異議
TheRegister
診断ツール「VAddy」に「Advancedプラン」、IPAチェックリスト対応
新製品・新サービス人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ~ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化
