最新記事(2 ページ目)
最新記事一覧
「ロート製薬オンラインショップ」への不正ログインと不正注文が発生
インシデント・情報漏えい
apport-cli において sudo での実行が許可されている場合に権限が昇格可能となる脆弱性（Scan Tech Report）
エクスプロイト
Flatt Security の 66.6 ％の株式を GMOインターネットグループが取得へ ～ 井手康貴が追う“トリリオン”ドリーム
業界動向
山田製作所にランサムウェア攻撃、現時点で情報流出は確認されず
インシデント・情報漏えい
大藤つり具にランサムウェア攻撃、過去にダイレクトメールを送付した顧客情報が流出した可能性
インシデント・情報漏えい
Googleフォーム「結果の概要を表示する」設定をONで公開、申込者の個人情報が閲覧可能に
インシデント・情報漏えい
Fortinet 製 FortiOS SSL VPN にリモートからのコード実行の脆弱性
セキュリティホール・脆弱性
「ツイキャス」サーバに大規模な DDoS 攻撃、アクセスしづらくなる事象
インシデント・情報漏えい
環境保全のメールアカウントに不正アクセス、Amazon.co.jp 装った不審メール送信の踏み台に
インシデント・情報漏えい
厚生労働省で緊急連絡先の私用メールアドレスを誤登録しメール送信、4ヶ月気付かず
インシデント・情報漏えい
日経 225 企業の 85.8%、Gmail 新ガイドライン適用受け DMARC 導入加速 ～ TwoFive 調査
調査・ホワイトペーパー
2021年にプロジェクト終了の Zeroshell に OS コマンドインジェクションの脆弱性、2023年11月に開発者への連絡を確立
セキュリティホール・脆弱性
経営者が実施したい対策「セキュリティ教育」が 73.7％
調査・ホワイトペーパー
米 CISA と FBI「SOHO機器メーカーのためのセキュリティ設計改善」に関するガイダンスを公表
業界動向
“世界一自由、世界一ユニーク” 壁のないSOC 「GMOイエラエSOC 用賀」
新製品・新サービス
三浦工業ホームページが改ざん被害、アラビア語の通販サイトへ誘導
インシデント・情報漏えい
求人情報サイト「バイトル」へ不正ログイン、応募者に不審メール送信
インシデント・情報漏えい
作品プロモーションと誤解招く報告をお詫び ～「攻殻機動隊」公式 X アカウント乗っ取り被害
インシデント・情報漏えい
脆弱性診断自動化ツール「AeyeScan」アップデート、3点の修正・改善を実施
新製品・新サービス
Android アプリ「サイボウズ KUNAI for Android」にサービス運用妨害（DoS）の脆弱性
セキュリティホール・脆弱性
キヤノン製スモールオフィス向け複合機およびレーザービームプリンターに複数の境界外書き込みの脆弱性
セキュリティホール・脆弱性![Log4Shell のような経験はもう二度としない ～ SSVC が搭載された FutureVuls を活用し、現実的な脆弱性管理を実現 [株式会社マイナビ] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/43935.jpg)
Log4Shell のような経験はもう二度としない ～ SSVC が搭載された FutureVuls を活用し、現実的な脆弱性管理を実現 [株式会社マイナビ]PR
新製品・新サービス![レバノン首都国際空港にハッキング／米国証券取引委員会の X アカウント乗っ取り／SharePoint 脆弱性悪用 ほか [Scan PREMIUM Monthly Executive Summary 2024年1月度] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/43938.jpg)
レバノン首都国際空港にハッキング／米国証券取引委員会の X アカウント乗っ取り／SharePoint 脆弱性悪用 ほか [Scan PREMIUM Monthly Executive Summary 2024年1月度]
脅威動向
エッカ石油が利用するクラウドサービスに外部から不正アクセス
インシデント・情報漏えい
HOME SPOT CUBE2 に複数のバッファオーバーフローの脆弱性
セキュリティホール・脆弱性
日本史のあの偉人を超限戦アクターにたとえた「サイバー戦国絵巻その弐」PR
脅威動向
セキュリティ基準を満たさない病院の政府補助金打ち切り案
TheRegister
「健康いきいきライフスタイル」に不正アクセス、5,193 名のカード情報が漏えい
インシデント・情報漏えい
ブランドショップ X-SELL の求人応募者の個人情報が閲覧可能に、SEO における設定ミスが原因
インシデント・情報漏えい
トレンドマイクロ製Airサポートに不適切なアクセス権の割り当ての脆弱性
セキュリティホール・脆弱性
Gmail 送信者ガイドライン改定に伴う対応、GMOインターネットグループ公表
業界動向
サイバー攻撃によるダウンからの復旧時間 「2日以上」約 62 % ～ デル調査
調査・ホワイトペーパー
難問「海外拠点のセキュリティレベル底上げ」NTTデータグループの挑戦 記録
セミナー・イベント
X線画像読影システムへランサムウェア攻撃、復旧時期は未定 ～ 埼玉県健康づくり事業団
インシデント・情報漏えい
こころネットのサーバ 4 台に第三者から不正アクセス、パスワード改ざんと不明なファイル生成を確認
インシデント・情報漏えい
「i-FILTER」に 6 つの機能拡充、企業と文教向け
新製品・新サービス
AeyeScan で 3 ヶ月で脆弱性診断内製化、執行役員 関根氏 解説 2/14 セミナー開催PR
セミナー・イベント
Non State Actor 図鑑（1）新しい革命 総合格闘技とラップでつながるホワイトナショナリズム3.0 ～ Active Club
コラム
スタンレー電気のアジア大洋州グループ会社で最大約 34 億円の資金流出
インシデント・情報漏えい
「弥生のかんたん開業届」に入力した情報が閲覧可能に
インシデント・情報漏えい
ダイドーグループホールディングスに不正アクセス、データの一部が読み出されたことが判明
インシデント・情報漏えい
Group Office に XSS の脆弱性
セキュリティホール・脆弱性
SHIFT SECURITY、2/17 開催学生向けセキュリティカンファレンス「P3NFEST」に協賛PR
セミナー・イベント
経営者間の信頼関係から口座変更に応じる ～ 医療製品開発企業で送金詐欺
インシデント・情報漏えい
シャープ製クラウド連携エネルギーコントローラ（機器連携コントローラ）に複数の脆弱性
セキュリティホール・脆弱性
サイバートラスト、診断サービスをリニューアル ～ PCI DSS v4.0 必須の認証スキャン機能提供
新製品・新サービス
金融庁がフィッシング起点の不正送金被害に再度の注意喚起、対策も紹介
脅威動向
デジタル庁職員名乗る不審電話に注意呼びかけ
脅威動向
第20回「情報セキュリティ文化賞」受賞者決定、NTTコミュニケーションズ小山覚氏ほか4名
セミナー・イベント
気付いた生徒が撮影拡散、生徒39名の成績一覧表を裏紙として利用
インシデント・情報漏えい
NTTマーケティングアクトProCX 元派遣社員による不正持ち出し、個人情報保護委員会が行政指導
インシデント・情報漏えい
IPA セキュリティ10大脅威 ～ 顔ぶれ前年と変わらず 個人対象脅威の順位廃止
脅威動向
DMARC 実装は 36％、SPF と DKIM の一方のみは 34％ ～ デージーネット調査
調査・ホワイトペーパー
総務省サイバーセキュリティタスクフォース資料公開、SBOM強化や施策別予算額一覧ほか
業界動向
NRIセキュア 日米豪セキュリティ実態調査発表、日本は生成 AI 導入率も低迷
調査・ホワイトペーパー人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化
-
「ベネワン・プラットフォーム」のアンケート機能で他企業・団体の個人情報がダウンロード可能に、不具合を認知するも解消作業が適切に実施されず