最新記事
最新記事一覧
クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に
インシデント・情報漏えい
2023年「業務外利用・不正持出」前年 2 倍以上増加 ～ デジタルアーツ調査
調査・ホワイトペーパー
KELA、生成 AI セキュリティソリューション「AiFort」提供開始
新製品・新サービス
雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信
インシデント・情報漏えい
セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信
インシデント・情報漏えい
NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供
新製品・新サービス
Windows カーネルドライバの IOCTL 処理にアクセス制御不備の脆弱性
セキュリティホール・脆弱性
TvRock にサービス運用妨害（DoS）と CSRF の脆弱性
セキュリティホール・脆弱性
NETGEAR 製ルータにバッファオーバーフローの脆弱性
セキュリティホール・脆弱性
今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃
コラム
RoamWiFi R10 に複数の脆弱性
セキュリティホール・脆弱性
脆弱性診断自動化ツール「AeyeScan」を基盤に「診断マネジメントプラットフォーム」を提供
新製品・新サービス
重い 高い 検索も使いにくいメールを企業の 6 割が使う理由
調査・ホワイトペーパー
脆弱性診断自動化ツール「AeyeScan」アップデート、Apache httpd の脆弱性スキャンルール追加
新製品・新サービス
札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料
セミナー・イベント
2024年第1四半期 IPA 情報セキュリティ安心相談窓口の相談状況、サポート詐欺被害時の漏えい可能性判断ポイントほか
調査・ホワイトペーパー
研究開発の推進責務が撤廃ほか ～「NTT法」改正法律成立を受け NTT がコメント
業界動向
Linux の GSM ドライバにおける Use-After-Free の脆弱性（Scan Tech Report）
エクスプロイト
タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に
インシデント・情報漏えい
2024年第1四半期「JVN iPedia」登録状況、最多アクセスは WordPress 用プラグイン WordPress Quiz Maker Plugin における不適切な入力確認の脆弱性
調査・ホワイトペーパー
国内カード発行会社のドメイン毎の DMARC 設定率 36.2％「キャッシュレスセキュリティレポート（2023年10-12月版）」公表
調査・ホワイトペーパー
Armeria-saml に SAML メッセージ取り扱い不備
セキュリティホール・脆弱性
スペシャリスト集結！ マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談PR
セミナー・イベント
訃報 セキュリティの草分けロス・アンダーソン氏 死去 67 歳 ～ 何回分かの生涯に匹敵する業績
TheRegister
LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導
インシデント・情報漏えい
社員のセキュリティ意欲高める施策とは？ 罰則は逆効果 ～ プルーフポイント「2024 State of the Phish」日本語版公表
調査・ホワイトペーパー
SHIFT SECURITY、OWASP Top10 for LLMs に基づいた「生成AI活用システム診断」リリース
新製品・新サービス
情報処理学会、高等学校情報科の全教科書の用語リスト公開
新製品・新サービス
LINE client for iOS にサーバ証明書の検証不備の脆弱性
セキュリティホール・脆弱性
Adobe ColdFusion の脆弱性を悪用し webshell が設置される被害
セキュリティホール・脆弱性
Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に
インシデント・情報漏えい
笛吹市商工会へのサポート詐欺被害、調査結果公表
インシデント・情報漏えい
「相鉄ポイント」引き継ぎで会員情報を取り違え、他の顧客の個人情報が閲覧可能に
インシデント・情報漏えい
NDIソリューションズの RAG サービスに不正アクセス、個人情報を格納するサービスへの痕跡は確認されず
インシデント・情報漏えい
PuTTY SSH クライアントの ECDSA 署名処理の実装に脆弱性
セキュリティホール・脆弱性
WordPress 用プラグイン Forminator に複数の脆弱性
セキュリティホール・脆弱性
セキュリティにおける効果は実感できるのか ～ SECURITY ACTION 宣言「得られた効果はない」最多
調査・ホワイトペーパー
東京高速道路のメールアカウントを不正利用、大量のメールを送信
インシデント・情報漏えい
組込み機器のイーアールアイに不正アクセス、スパムメール送信の踏み台に
インシデント・情報漏えい
Proscend Communications 製 M330-W および M330-W5 に OS コマンドインジェクションの脆弱性
セキュリティホール・脆弱性
Oracle Java に攻撃された場合の影響が大きい脆弱性、修正プログラムの適用を呼びかけ
セキュリティホール・脆弱性
ガートナー クラウドクッキング教室 ～ CCoE 構築の重要性
セミナー・イベント
インフォマート 公式 Facebook ページに不正ログイン
インシデント・情報漏えい
フュートレックにランサムウェア攻撃、本番環境への侵入形跡は存在せず
インシデント・情報漏えい
Ivanti Connect Secure と Ivanti Policy Secure Gateways に複数の脆弱性、1 月以降の状況を整理
セキュリティホール・脆弱性
脆弱性診断自動化ツール「AeyeScan」の SSO 機能が SAML 認証に対応
新製品・新サービス
セキュリティ診断会社と開発会社が業務提携 ～ SHIFT SECURITY とフォージビジョン
業界動向
セキュリティ対策は株価を上げるのか ～ 株主総利回り（TSR）の平均値は高い傾向
調査・ホワイトペーパー
Reject 運用のポイント他 ～ 日本プルーフポイント「DMARC Conference 2024」5 月末 大手町で開催PR
セミナー・イベント
被害額オレオレ詐欺の３倍 時間かけ信頼醸成「SNS型投資詐欺」～トビラシステムズ独自調査
調査・ホワイトペーパー
賞金総額 1 万ドル「LINE CTF 2024」GMOイエラエ 国内 1 位
業界動向
Windows DNS の脆弱性情報が公開
セキュリティホール・脆弱性
バッファロー製無線 LAN ルータに複数の脆弱性
セキュリティホール・脆弱性
Palo Alto Networks 社製 PAN-OS GlobalProtect に OS コマンドインジェクションの脆弱性
セキュリティホール・脆弱性
韓国の 2024年 セキュリティ市場規模 8,000 億円見込 ～ SECON & eGISEC 2024 開催
セミナー・イベント
転職先で営業活動に活用、プルデンシャル生命保険 元社員 顧客情報持ち出し
インシデント・情報漏えい
OWASP データブリーチ
TheRegister
エーアイセキュリティラボ、脆弱性診断の自動化・内製化のための無料ツールと AI 活用解説 4/18 セミナー開催PR
セミナー・イベント
中高生サイバーセキュリティ競技会「CyberSakura」第3回、京都府立嵯峨野高等学校 チーム「HEXAGON」優勝
セミナー・イベント
OpenSSLにサービス運用妨害（DoS）の脆弱性
セキュリティホール・脆弱性
「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ～ JPAAWG 6th General Meeting レポート
セミナー・イベント
東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性
インシデント・情報漏えい
チラシ記載の QR コードを誤って管理者用 URL から作成、申込者の個人情報が閲覧可能に
インシデント・情報漏えい人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化