最新記事
最新記事一覧
創刊25周年記念キャンペーンのノベルティが届きました!(25周年記念キャンペーンは本日終了です)
編集部からのおしらせ
EC事業者の「リアルな実態」と目指すべき姿としての IPA『ECガイドライン』PR
特集
今日もどこかで情報漏えい 第18回「2023年10月の情報漏えい」千葉県のSDカード“伊達直人”
コラム
クラウド請求書プラットフォーム「INVOY」で他の顧客情報が閲覧可能に、技術力向上のため人材登用に投資
インシデント・情報漏えい
脆弱性診断自動化ツール「AeyeScan」アップデート、重複表示の修正ほか 機能改善実施
新製品・新サービス
ウィズセキュア、Salesforce 環境のコンテンツリスク診断ツールを無料提供
新製品・新サービス
受け身ではなく先回り:CISO はサイバー脅威インテリジェンスをどう読むべきかPR
セミナー・イベント
医療機関向けセキュリティベンダCOO「事業拡大」のため病院をサイバー攻撃した罪を認める
TheRegister
JCOM メッシュWi-Fi 提供元のモバイルアプリへ不正アクセス、顧客の個人情報が漏えい
インシデント・情報漏えい
ボットが一般家庭の IP アドレス使用し防御回避、ユーザーは「CAPTCHA地獄」に
調査・ホワイトペーパー
中津市民病院にランサムウェア攻撃、取引先情報が流出した可能性
インシデント・情報漏えい
カー用品取り扱い「エンラージ商事オフィシャルショップ」に不正アクセス、2,432名のカード情報が漏えいした可能性
インシデント・情報漏えい
日本学術振興会が利用するProselfに不正アクセス、運用管理方法の見直しと情報セキュリティポリシーを改定
インシデント・情報漏えい
Mandiant のインテリジェンス採用「IIJ アタックサーフェスアセスメントソリューション」
新製品・新サービス
ManageEngine ADManager Plus の installServiceWithCredentials 関数における OS コマンドインジェクションの脆弱性(Scan Tech Report)
エクスプロイト
東海大学教員がリモート個別面談申込情報を誤掲載、システムからの通知メールで 6 日間 閲覧可に
インシデント・情報漏えい
ヤマハ発動機のフィリピン子会社にランサムウェア攻撃、社員情報の一部流出確認
インシデント・情報漏えい
NTTマーケティングアクトProCX 元派遣社員 顧客情報不正持ち出し、「オージオ」「なちゅライフ」「リフレ」でのカード情報の漏えいを確認
インシデント・情報漏えい
脆弱性診断自動化ツール「AeyeScan」アップデート、サブアカウント管理機能拡充
新製品・新サービス
「サイボウズ バグハンター合宿 2023」脆弱性 36 件認定
セミナー・イベント
東京都交通局、ホームページで公文書開示請求者の個人情報公開
インシデント・情報漏えい
観光庁が注意喚起、Booking.com 利用者へのフィッシング被害
脅威動向
日本コンクリート工業へのランサムウェア攻撃、第93期 第2四半期報告書 提出期限を延長
インシデント・情報漏えい
NISCを騙る不審な電話に注意喚起、サイバー攻撃の賠償や保険料要求
脅威動向
Citrix ADCおよびCitrix Gatewayに情報漏えいの脆弱性、悪用する攻撃を確認
セキュリティホール・脆弱性
Apache ActiveMQに遠隔コード実行の脆弱性、リコー製品に影響
セキュリティホール・脆弱性
LuxCal Web Calendar に複数の脆弱性
セキュリティホール・脆弱性
ファースト製 DVR がサイバー攻撃の踏み台とならないよう対策を呼びかけ
脅威動向
サイバー脅威インテリジェンスの未来 5つの傾向PR
セミナー・イベント
AWSスタッフ、刑務所みたいなオフィスをTikTokで自慢
TheRegister
応募者の履歴書と職務経歴書が閲覧可、外部ツールの仕様理解不足が原因
インシデント・情報漏えい
「GMOサイバーセキュリティカンファレンス IERAE DAYS 2023」開催
セミナー・イベント
Proself や FortiOS 製品ほか ~ 外部からアクセス可能な IT 資産狙う複数の標的型サイバー攻撃 注意喚起
脅威動向
LINEヤフー社 Digital Crime Unit の取り組みほか ~ フィッシング対策セミナー講演資料 5 本公開
セミナー・イベント
代表的な偽アップデートマルウェア配信フレームワーク「SocGholish」分析
調査・ホワイトペーパー
URL に特殊な IP アドレス表記を用いたフィッシングに注意呼びかけ
脅威動向
人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典]
編集部からのおしらせ
殺し屋のレンタルサービス 来たのはFBI
TheRegister
「読売新聞オンライン」の偽サイトに注意を呼びかけ、SNSや複数サイトで広告を確認
脅威動向
Redmine にXSSの脆弱性
セキュリティホール・脆弱性
CubeCart に複数の脆弱性
セキュリティホール・脆弱性
ファースト製 DVR に複数の脆弱性
セキュリティホール・脆弱性
開封確認要求や大量の空白行… 複数の手法を採用したフィッシングメール確認 ~ IPA、J-CSIP 運用状況公開
脅威動向
ALSI が脅威インテリジェンス参入、2024年4月「InterSafe Threat Intelligence Platform」提供開始
新製品・新サービス
脆弱性診断自動化ツール「AeyeScan」アップデート、APIスキャンで json 形式の body 数値が文字列に変換される問題を修正
新製品・新サービス
日本ルツボにランサムウェア攻撃、流出の有無等について調査中
インシデント・情報漏えい
日本航空電子工業グループの一部サーバに不正アクセス、システム停止やメール送受信遅延等の障害も
インシデント・情報漏えい
OSS Calendar に SQL インジェクションの脆弱性
セキュリティホール・脆弱性
GSX が BBSec の株式追加取得、持分法適用会社に
業界動向
フィッシング報告件数過去最高、Gmail も DMARC対応本腰
脅威動向
サイバーセキュリティ「総務大臣奨励賞」募集開始、自薦または他薦 12/21 まで受付
業界動向
いなげやのネットスーパー入会案内記載 QRコード、不正サイト誘導広告が表示されカード情報が抜き取り被害
インシデント・情報漏えい
日本銀行を装う偽サイトに注意を呼びかけ
脅威動向
奈良県警察 サイバー犯罪対策課をかたった X(旧Twitter)の偽アカウントに注意を呼びかけ
脅威動向
マイクロソフトが11月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が3件
セキュリティホール・脆弱性
Adobe Acrobat および Reader に緊急度がクリティカルも含む脆弱性
セキュリティホール・脆弱性
ASUSTeK COMPUTER製RT-AC87Uに不適切なアクセス制御の脆弱性
セキュリティホール・脆弱性
エレコム製およびロジテック製ルータに複数の脆弱性
セキュリティホール・脆弱性
エレコム製およびロジテック製ネットワーク機器に複数の脆弱性
セキュリティホール・脆弱性
ネットワーク分断「スプリンターネット」は独裁国家の専売特許か?
セミナー・イベント
プライバシーマーク審査員による審査関連資料漏えい、11月9日付で資格取り消し
インシデント・情報漏えい
大学生協でシステム障害、サイトやメールアドレス等も利用できず
インシデント・情報漏えい
容器製造のジュテックにランサムウェア攻撃、金銭支払い要求には応じず
インシデント・情報漏えい人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ~ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化
