最新記事
最新記事一覧
今日もどこかで情報漏えい 第15回「2023年7月の情報漏えい」全件調査 新潟県品質
コラム
パソコンの遠隔操作が行われ公用パソコンから個人情報が流出した可能性
インシデント・情報漏えい
湘南ゼミナールの一部サーバにランサムウェア攻撃
インシデント・情報漏えい
東京都が文章生成 AI 利活用のガイドライン公開、活用事例も
調査・ホワイトペーパー
CISO必読 ランサムウェア対応「七戒」～ ガートナー講演
セミナー・イベント
大学元職員が裏紙利用のため資料持ち出し 飲食店で遺失
インシデント・情報漏えい
フルノシステムズへ SQLインジェクション攻撃、再発防止策を実施しサポートセンターWebサイト再開
インシデント・情報漏えい
上條器械店にランサムウェア攻撃、一部の業務システムの起動ファイルが暗号化
インシデント・情報漏えい
サイバーリーズンの SOC で業務習得、セキュリティ人材育成プロジェクト ～ 2025 年までに約 500 名輩出
業界動向
Apache Tomcat にオープンリダイレクトの脆弱性
セキュリティホール・脆弱性
Phoenix Technologies 製 Windows カーネルドライバーに IOCTL に対する不十分なアクセス制御の脆弱性
セキュリティホール・脆弱性
ディープフェイクか 専務の声を模倣する着電 ～ J-CSIP が 2023年1Q の BEC 事例公開
脅威動向
Oferlayfs ファイルシステムにおいて異なるマウント間でのファイルマッピング不備により権限昇格が可能となる脆弱性（Scan Tech Report）
エクスプロイト
日本ゼオンのサーバ機器に不正アクセス、合計13,434件の個人情報が流出した可能性
インシデント・情報漏えい
イトーキエンジニアリングサービスのホームページへ不正アクセス、閲覧障害発生
インシデント・情報漏えい
ロボット支援手術システムにおける脅威モデリング
業界動向
学生向け CTF イベント「NEC Security Skills Challenge for Students 2023」開催
セミナー・イベント
「WOWOWオンデマンド」個人情報漏えい、顧客への対応詳細公表
インシデント・情報漏えい
スマートフォンアプリ「すかいらーくアプリ」にアクセス制限不備の脆弱性
セキュリティホール・脆弱性
シンクグラフィカ製メールフォームプロ CGI に正規表現を用いたサービス運用妨害（ReDoS）の脆弱性
セキュリティホール・脆弱性
Rakuten WiFi Pocket に認証不備の脆弱性
セキュリティホール・脆弱性
福岡徳洲会病院に不正アクセス、個人情報が外部から閲覧可能な状態に
インシデント・情報漏えい
同じシステム使用する別の日本原燃グループ会社に不正アクセス、約1万人の個人情報漏えいの可能性
インシデント・情報漏えい
NRIセキュア、Proofpoint 製品で標的型攻撃メール対策
新製品・新サービス
セイコーグループへのランサムウェア攻撃、従業員と関係者に関する情報の漏えいを確認
インシデント・情報漏えい
レストラン会員制ポイントシステム「The HUGE CLUB」に不正アクセス、個人情報流出の可能性を完全に否定することは難しいと判断
インシデント・情報漏えい
SBT「クラウドパトロール」提供開始 設定不備やインシデント検知
新製品・新サービス
ヘルスケア業界を標的 新たなランサムウェア「Rhysida」
調査・ホワイトペーパー
日本のキャッシュレス決済比率は36％、二酸化炭素排出量を抑制する試算も
業界動向
福島第一原発の処理水海洋放出 抗議のサイバー攻撃
TheRegister
帝京平成大学キャリアカウンセラー、手書きメモ持ち帰り飲食店でなくす
インシデント・情報漏えい
「倉敷帆布オンラインストア」に不正アクセス、8,655名のカード情報漏えいの可能性
インシデント・情報漏えい
ジャックスにランサムウェア攻撃、電子帳票サービスのデータに被害
インシデント・情報漏えい
GMOイエラエ「Webアプリケーション脆弱性診断サービス」リニューアル、1年間の自動定期診断を無料提供
新製品・新サービス
10/4 名古屋ミッドランドホール「重要インフラ&産業サイバーセキュリティコンファレンス」開催
セミナー・イベント
1 位はアクセス権限誤設定 ～ クラウド利用のリスク事例トップ 10
調査・ホワイトペーパー
類似ドメインの悪用、ランダムドメイン、レベルスクワッティング… 攻撃者がフィッシングを仕掛ける前に先手必勝で早期検知する「PHISHNET/25」PR
新製品・新サービス
今日もどこかで情報漏えい 第14回「野球場予約システムハッキング」
コラム
かどやホテルを Booking.com 経由で予約した顧客にフィッシングサイトへ誘導するメッセージを配信
インシデント・情報漏えい
京料理「たん熊北店 オンラインストア」に不正アクセス、1,123名のカード情報が漏えい
インシデント・情報漏えい
一般社団法人のサーバに不正アクセス、迷惑メール送信の踏み台に
インシデント・情報漏えい
複数のTP-Link製品に複数の脆弱性
セキュリティホール・脆弱性
WordPress 用プラグイン Advanced Custom Fields にXSSの脆弱性
セキュリティホール・脆弱性
LuxCal Web Calendar に複数の脆弱性
セキュリティホール・脆弱性
CBC製デジタルビデオレコーダに複数の脆弱性
セキュリティホール・脆弱性
監視カメラのハイクビジョン、「ウイグル族識別技術」で中国政府と契約 ～ NVIDIA 「中古製品の二次販売規制は不可能」
TheRegister
pixiv ユーザーにパスワード変更呼びかけ ～ pictBLand、pictSQUARE の情報漏えい受け
脅威動向
メガネスーパー運営企業の個人情報、不正譲渡された可能性
インシデント・情報漏えい
泉北高速鉄道子会社の業務用パソコンに不正アクセス、セブン‐イレブン2店舗の従業員情報が漏えいした可能性
インシデント・情報漏えい
SaaS 利用拡大にセキュリティ対策が追いついていない現状明らかに
調査・ホワイトペーパー
オンラインストレージサーバ Proself に複数の脆弱性、悪用した攻撃も確認
セキュリティホール・脆弱性
AI は未来の脆弱性診断をどう変える？ 第2回 「設定からレポートまで ～ AeyeScan に ChatGPT を組み込む：未来の脆弱性診断への第一歩」
業界動向
アイホン米国法人に不正アクセス
インシデント・情報漏えい
セイコーグループの一部のサーバに不正アクセス、情報流出の可能性
インシデント・情報漏えい
EC-CUBE 2系にXSSの脆弱性
セキュリティホール・脆弱性
マネーロンダリング対策、セブン銀行ほか実証実験
調査・ホワイトペーパー
サイバートラスト、厚労省ガイドライン適合支援 医療 DX ソリューション提供
新製品・新サービス
全員懲戒 ～ 三人の市職員がのべ 967 回不正ログイン
インシデント・情報漏えい
プライバシーマーク審査員、審査関連資料を漏えい
インシデント・情報漏えい
Booking.com 経由で MIMARU SUITES 東京浅草を予約した顧客への不審メール、マルウェア感染が原因
インシデント・情報漏えい
NPO 公式サイトに不正アクセス、支援者が寄付に利用したカード情報漏えい
インシデント・情報漏えい
ザボディショップジャパンにランサムウェア攻撃、ポイント付与クーポン発行に影響
インシデント・情報漏えい
「力及ばず謝罪するしかできない」エレコム社製の無線LANルータなどに脆弱性
セキュリティホール・脆弱性人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい