最新記事
最新記事一覧
「現場と経営層の認識の差を縮めたい」エムオーテックス エバンジェリスト 福岡沙紀PR
セミナー・イベント
GeoServer において XPath 形式の入力値の検証不備に起因する遠隔からの任意のコード実行が可能となる脆弱性（Scan Tech Report）
エクスプロイト
顧問弁護士と専門企業が常駐対応 ～ 関通 ランサムウェア攻撃
インシデント・情報漏えい
開発時に設定したアクセスキーの漏えいが原因 ～ 賃貸不動産内覧サービスにアクセス形跡
インシデント・情報漏えい
賃貸不動産内覧サービスにアクセス形跡、スマサポは 2021 年 3 月で業務提携契約を解消
インシデント・情報漏えい
梅体験専門店オンラインショップの出荷業務委託先 関通にランサムウェア攻撃
インシデント・情報漏えい
「Hulu」にリスト型攻撃、296 件のアカウントが閲覧された可能性
インシデント・情報漏えい
「GMOイエラエ」が「Automotive CTF Japan 決勝」で国内 1 位獲得、世界大会出場権獲得
業界動向
9 / 30 にネット脅威ブロッカーをシステムメンテナンス、一部サービス利用不可に
業界動向
ランサムウェアの感染体験も ～ 荒川区で中小企業対象の実践型サイバーセキュリティセミナー開催
セミナー・イベント
GSX「ULTRA RED」提供開始、外部公開資産を攻撃者視点で監視
新製品・新サービス
柴山コンサルタントにランサムウェア攻撃、岐阜県でも個人情報漏えいの可能性
インシデント・情報漏えい
プルーフポイント、プラットフォーム機能拡張を Protect カンファレンスで発表
新製品・新サービス
GMOイエラエ、自衛隊に演習を通じた実践的サイバーセキュリティトレーニング実施
業界動向
Cloudbase Blog 第3回「最小の運用工数」で「誰もがリスクの解決ができる」本質的なクラウドセキュリティ運用とは
業界動向
「脱 PPAP」ふたつの不都合な真実 ～ クオリティアが考える「卒 PPAP」とは？PR
セミナー・イベント
Copilot を騙す方法
セミナー・イベント
山本光学はじめ 8 社に影響 ～ 関通の倉庫管理システムへのランサムウェア攻撃
インシデント・情報漏えい
NTTマーケティングアクトProCX 元派遣社員による不正持ち出し、中央ビジネスサービスとネクストステージへの売却判明
インシデント・情報漏えい
関西情報センター、神戸製鋼所健康保険組合、中国しんきん健康保険組合も被害に ～ ヒロケイへのランサムウェア攻撃
インシデント・情報漏えい
複数のNTT東日本製ホームゲートウェイ/ひかり電話ルータにアクセス制限不備の脆弱性
セキュリティホール・脆弱性
プラネックス製ネットワーク機器に複数の脆弱性
セキュリティホール・脆弱性
e-Taxソフト（共通プログラム）のインストーラに権限昇格の脆弱性
セキュリティホール・脆弱性
Apache Tomcat Connector（mod_jk）に不適切なデフォルトパーミッションの脆弱性
セキュリティホール・脆弱性
Assimp にヒープベースのバッファオーバーフローの脆弱性
セキュリティホール・脆弱性
セキュリティ憲章策定、CSRO に取締役が就任 ～ 企業のセキュリティ体制強化事例
業界動向
AeyeScan blog 第9回「生成AI を使用して JavaScript の難読化を解除してみた」
業界動向
セキュリティの正解は「顧客が実現したいDX」ありき ～ キヤノンITソリューションズPR
セミナー・イベント
今日もどこかで情報漏えい 第28回「2024年8月の情報漏えい」クレジットカード会社と加盟店 “バディ” 誕生か
コラム
柴山グループへの不正アクセス、愛知県の公共事業に係わる個人情報が漏えいした可能性
インシデント・情報漏えい
シンガポールヤマト運輸に不正アクセス、他のヤマトグループへの影響は確認されず
インシデント・情報漏えい
高野総合会計事務所グループのデータを管理するサーバにランサムウェア攻撃、通信機器の設定誤りが原因
インシデント・情報漏えい
ミヤキのファイルサーバにランサムウェア攻撃、メールシステムが復旧未定で電話・FAXで対応
インシデント・情報漏えい
VMware 製品に複数の脆弱性
セキュリティホール・脆弱性
竹中エンジニアリング製デジタルビデオレコーダに複数の脆弱性
セキュリティホール・脆弱性
WordPress 用プラグイン Welcart e-Commerce に複数の脆弱性
セキュリティホール・脆弱性
TwoFive メールセキュリティ Blog 第16回「BIMIでメール開封率が39％増加し、ユーザーをフィッシングから守ることができるという美味しい話」
コラム
フォーティネット、不正侵入者にクラウド上の顧客データ盗まれたことを公表
TheRegister
旧ドメインを第三者が取得 新たなサイト立ち上げ ～ 東本願寺出版ホームページ
脅威動向
三陽物産に不正アクセス、データが不正に暗号化
インシデント・情報漏えい
委託先の設定ミスが原因 ～ 賃貸管理会社のアベニューにランサムウェア攻撃
インシデント・情報漏えい
脆弱性対応 9 割の組織が四半期に 1 回以下 ～ タニウム調査
調査・ホワイトペーパー
「CyberSakura CTF大会」10 / 26 オンライン開催
セミナー・イベント
システムスクエアに外部からサイバー攻撃、サーバの一部に被害
インシデント・情報漏えい
政府と企業、なりすましメール対策日米比較
調査・ホワイトペーパー
「CyberSakura2024 行動指針」公開、違反した場合は参加取り消しも
業界動向
Cloudbase 活用した DevSecOps 構築、パナソニック や Trust Base など大手企業事例も ～ 9 / 24 (火) ウェビナー開催PR
セミナー・イベント
AWS シャドーリソース攻撃とは
セミナー・イベント
「福岡国際マラソン2024」申込者の個人情報が漏えい
インシデント・情報漏えい
負荷対策が原因 ～ DREAMS COME TRUE 公式ファンクラブ会員限定アプリで誤表示
インシデント・情報漏えい
「サイバーインシデント演習 in埼玉」開催、講師 川口設計 川口洋氏
セミナー・イベント
AI 活用組織、侵害コストを平均 220 万ドル削減 ～ IBM「2024年データ侵害のコストに関する調査レポート」
調査・ホワイトペーパー
CC と BCC の違いから DMARC 策定の背景やポイントまでカバー ～ メール専門家集団 TwoFive が満を持して提供するトレーニングとは？PR
新製品・新サービス
IT 予算に占めるセキュリティ割合 依然増加傾向 ～ CISO 七〇〇名調査
TheRegister
福井電機にランサムウェア攻撃、取引先および社員情報流出の可能性否定できず
インシデント・情報漏えい
白崎コーポレーションへのランサムウェア攻撃、大塚商会の顧客情報も漏えいの可能性
インシデント・情報漏えい
月ではなく年 ～ 中小企業の半数 セキュリティ対策投資額 50 万円未満
調査・ホワイトペーパー
Mandiant Blog 第12回「マルウェア分析における Gemini 1.5 Pro の実力」
脅威動向
GMOイエラエ「Hack the DRONE 2024」予選 1 位通過
業界動向
悪用の事実を確認済みの脆弱性が 4 件 ～ マイクロソフトが 9 月のセキュリティ情報公開
セキュリティホール・脆弱性
Adobe Acrobat および Reader に脆弱性（APSB24-70）、任意のコードが実行される可能性
セキュリティホール・脆弱性
自動脆弱性診断ツール「 Securify」にオンラインストレージ監視機能 ～ Slack またはメール通知
新製品・新サービス
GPT-3.5 から GPT-4o へ ～ 脆弱性診断自動化ツール「AeyeScan」アップデート
新製品・新サービス人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化
-
「ベネワン・プラットフォーム」のアンケート機能で他企業・団体の個人情報がダウンロード可能に、不具合を認知するも解消作業が適切に実施されず