最新記事(2 ページ目)
最新記事一覧
2023年 JNSA表彰、特別賞は Software ISAC
業界動向
2023年第4四半期「JVN iPedia」登録状況 増加理由は運用方法変更、Linux 系が上位占める
調査・ホワイトペーパー
保険代理店向けシステムの参照範囲設定誤り、閲覧できない顧客情報にアクセス可能に
インシデント・情報漏えい
フットウェアブランド「YOAK」のInstagramアカウントが乗っ取り被害、1月8日以降のダイレクトメッセージの破棄を呼びかけ
インシデント・情報漏えい
脆弱性診断自動化ツール「AeyeScan」アップデート、「ELインジェクション」のスキャンルールを追加
新製品・新サービス
OpenSSL に不正な RSA 公開鍵のチェックに時間を要する問題
セキュリティホール・脆弱性
Drupal に特定の構造を持つ入力に対する不適切な取り扱いの脆弱性
セキュリティホール・脆弱性
SMTP のデータの終端の処理の実装に関する問題、発見者が攻撃手法を「SMTP Smuggling」と呼称
セキュリティホール・脆弱性
Oracle Java SE に脆弱性、利用中の PC やサーバに対象製品が含まれている場合も
セキュリティホール・脆弱性
Microsoft Defender に擬装しマルウェアを歓迎する攻撃ツール
セミナー・イベント
阿南市のプレミアム付き商品券専用サイトに不正アクセス
インシデント・情報漏えい
迷惑メールの少ない受信トレイを実現するために Gmail の大量送信者に新たなポリシー
業界動向
デジサートとTwoFive「Gmail による DMARC 義務づけ対応」オンラインセミナー 1/25 開催PR
セミナー・イベント
脆弱性診断自動化ツール「AeyeScan」クラウド型Webアプリケーション脆弱性診断ツール市場でシェア1位 ～ 富士キメラ総研調査
新製品・新サービス
ISP やクラウドプロバイダー向け ～ SecurityScorecard が業種別レーティングサービス提供
新製品・新サービス
「何もしなくても勝手に最新情報に」中小企業向け無償脆弱性管理プラットフォーム S4 活用事例 ～ 福井県 株式会社ict4ePR
業界動向
犯罪者を騙す手口、セキュリティ技術者の潜入捜査
TheRegister
熊谷組のサーバに不正アクセス、情報漏えいした内容については確認中
インシデント・情報漏えい
名港海運の欧州子会社に不正アクセス
インシデント・情報漏えい
libwebp/libvpx の脆弱性に対し、リコーが対象製品と対処法を公開
セキュリティホール・脆弱性
プリザンターにXSSの脆弱性
セキュリティホール・脆弱性
テクマトリックス「いまさら聞けないDMARC徹底解説」オンラインセミナー開催 1/24PR
セミナー・イベント
綜研化学にランサムウェア攻撃、暗号化されたデータにアクセスできない状況
インシデント・情報漏えい
レスターグループへのランサムウェア攻撃、VPN 経由し複数のファイルサーバに不正アクセス
インシデント・情報漏えい
WordPress 用プラグイン WordPress Quiz Maker Plugin に不適切な入力確認の脆弱性
セキュリティホール・脆弱性
Ivanti Connect Secure と Ivanti Policy Secure Gateways に複数の脆弱性
セキュリティホール・脆弱性
IPA を騙った不審電話に注意呼びかけ「個人情報なので誰にも相談しないように」と言い含める手口も
脅威動向
マイクロソフトが1月のセキュリティ情報公開
セキュリティホール・脆弱性
生成 AI に伴うリスク増大が1位に、 JASA「情報セキュリティ監査人が選ぶ2024年情報セキュリティ十大トレンド」
調査・ホワイトペーパー
OpenSSL に POLY1305 MAC 実装不備の問題
セキュリティホール・脆弱性
日本ルツボにランサムウェア攻撃、バックアップによる復旧を実施
インシデント・情報漏えい
教職員支援機構に不正アクセス、メール関連システムに係る機器の脆弱性が原因か
インシデント・情報漏えい
「上智大学 統合データベース」システムに不正ログイン、パスワードとリマインダ情報が変更
インシデント・情報漏えい
経済安保・AI・デジタル犯罪に重点、シンクタンク機能有する「NRIセキュアインテリジェンスセンター」設立
新製品・新サービス
複数のTP-Link製品にOSコマンドインジェクションの脆弱性
セキュリティホール・脆弱性![NASA 宇宙サイバーセキュリティガイド／ウクライナ 対露サイバー攻撃実施発表 ほか [Scan PREMIUM Monthly Executive Summary 2023年12月度] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/43705.jpg)
NASA 宇宙サイバーセキュリティガイド／ウクライナ 対露サイバー攻撃実施発表 ほか [Scan PREMIUM Monthly Executive Summary 2023年12月度]
脅威動向
glibc の ld.so における GLIBC_TUNABLES 環境変数の処理に起因するバッファオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
一般社団法人管理サーバに不正アクセス、迷惑メール送信とトップページ改ざんも
インシデント・情報漏えい
ASUS ルータの認証情報漏えい、対策を NICTER Blog が解説
セキュリティホール・脆弱性
今日もどこかで情報漏えい 第20回「2023年に最も読まれたセキュリティ事件・事故・情報漏えい・不正アクセス記事 ベスト10」
コラム
梅小路ポテル京都のメールアカウントに不正アクセス、迷惑メール送信の踏み台に
インシデント・情報漏えい
経産省「サイバー攻撃等国際連携対応調整事業」に係る入札可能性調査を実施
業界動向
静岡県伊豆ヘルスケア温泉イノベーションプロジェクト実証事業の委託先でノーウェアランサム被害
インシデント・情報漏えい
東和エンジニアリングへのランサムウェア攻撃、安全性が確認されるまで固定電話・スマートフォン・FAX対応
インシデント・情報漏えい
伊丹市の委託事業者が利用するサービスにノーウェアランサム被害
インシデント・情報漏えい
LINEヤフー委託先への不正アクセス、委託先企業でのマルウェア感染が契機
インシデント・情報漏えい
セキュリティ製品サービスの成長率「SBOM/脆弱性管理サービス」と「SWG」がトップに
調査・ホワイトペーパー
高知工科大学でアクセス権限設定を誤り卒業生の個人情報公開
インシデント・情報漏えい
日本放送協会の内部監査室職員が内部監査規定に違反し懲戒処分
インシデント・情報漏えい
「ミニストップオンライン」で顧客の個人情報が閲覧可能に
インシデント・情報漏えい
教頭が引き継ぎ内容失念、学籍記録記載文書を書き写すよう保護者に指示
インシデント・情報漏えい人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化