最新記事(2 ページ目)
最新記事一覧
調査終了 11 月以降予定 ～ 東京損保鑑定にランサムウェア攻撃
インシデント・情報漏えい
カシオ計算機にランサムウェア攻撃、従業員等の個人情報や秘密情報が漏えいした可能性
インシデント・情報漏えい
OpenSSL に境界外書き込みの脆弱性
セキュリティホール・脆弱性
12 年目の脆弱性公表 ～「MUSASI」バージョン3 の認証処理に関する問題
セキュリティホール・脆弱性
カシオ計算機のネットワークに不正アクセス、システム障害が発生
インシデント・情報漏えい
不正アクセスとみなされアクセスとダウンロード一時停止 ～ 埼玉医大附属図書館で「脳神経外科」が大量ダウンロード
インシデント・情報漏えい
総務省、11 / 30 に全国 7 会場で「全国型 CTF コンテスト」開催
セミナー・イベント
baserCMS 用プラグイン「BurgerEditor」にディレクトリリスティングの脆弱性
セキュリティホール・脆弱性
Exment に複数の脆弱性
セキュリティホール・脆弱性
SHIRASAGI にパストラバーサルの脆弱性
セキュリティホール・脆弱性
Oracle Java に攻撃された場合の影響が大きい脆弱性、セキュリティ更新プログラムの適用を呼びかけ
セキュリティホール・脆弱性
「社長がセキュリティに無関心」の心理を解剖 ～ IISEC 稲葉 緑 准教授
セミナー・イベント
コストコを装った迷惑メールに注意を呼びかけ
脅威動向
ライクキッズへのランサムウェア攻撃、目黒区立児童館等の個人情報が漏えいした可能性
インシデント・情報漏えい
スマートフォンセキュリティについて学べる「セキュリティかるた」を作成
業界動向
評価基準をCVSS v3.0 から v4.0 に変更 ～ 脆弱性診断自動化ツール「AeyeScan」アップデート
新製品・新サービス
キャッシュカードや通帳等の盗難・紛失時連絡先 2024年度版
調査・ホワイトペーパー
「夢は俳優」ペネトレーションテスターのプライドと成功と失敗
TheRegister
「タリーズ オンラインストア」への不正アクセス、92,685 名の会員情報と 52,958 名のカード情報が漏えいの可能性
インシデント・情報漏えい
停職 3 月の懲戒処分 ～ 通知書未送付が発覚しないよう不正アクセス 他
インシデント・情報漏えい
ライクキッズへのランサムウェア攻撃、大田区も区立保育園他 19 施設の運営を委託
インシデント・情報漏えい
「セコムあんしん勤怠管理サービス KING OF TIME Edition」とクラウド型アルコールチェックシステム「アルキラーNEX」が連携
新製品・新サービス
攻撃ステルス化とクロスドメイン攻撃 ～ クラウドストライク 年次レポートが明かす防御と攻撃のギャップPR
セミナー・イベント![活況 InfoStealer／財政難原因か ロンドン公共交通攻撃／GeoServer 脆弱性／毒殺からサイバー攻撃まで 露精鋭部隊 ほか [Scan PREMIUM Monthly Executive Summary 2024年9月度] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/46363.jpg)
活況 InfoStealer／財政難原因か ロンドン公共交通攻撃／GeoServer 脆弱性／毒殺からサイバー攻撃まで 露精鋭部隊 ほか [Scan PREMIUM Monthly Executive Summary 2024年9月度]
脅威動向
ご心配とご迷惑をお掛けしている事実は否めません ～ イオン銀行がフィッシングや不正利用被害顧客への対応遅れを謝罪
業界動向
再発防止策「VPNを使用しない」株式会社イセトー
インシデント・情報漏えい
事業所内保育受託や公的保育所運営のライクキッズにランサムウェア攻撃
インシデント・情報漏えい
個人情報保護委員会から東京電力へ指導及び報告等の求め、実施状況報告
インシデント・情報漏えい
PowerDNS Recursor にサービス不能（DoS）攻撃が可能になる脆弱性
セキュリティホール・脆弱性
Unbound にサービス不能（DoS）攻撃が可能になる脆弱性
セキュリティホール・脆弱性
「お名前.com」を装ったフィッシングメールに注意を呼びかけ
脅威動向
まる見え サイバー攻撃者 ～ RDP モニタリングツールによる犯罪行動学
セミナー・イベント
悪意あるコードが埋め込まれたファイルが作成される ～「東海国立大学機構 100人論文」Web サイト改ざん被害
インシデント・情報漏えい
健美家のデータベースに不正アクセス、新たに 60,153 名分の情報が対象となることが判明
インシデント・情報漏えい
マイクロソフトが10月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が2件
セキュリティホール・脆弱性
JC-STAR ～ IoT 製品のセキュリティ対策を 4 段階のレベルでラベリング
業界動向
認証マークで悪質業者排除 ～ TELESA ほか通信事業者団体が電話事業者認証機構（ETOC）設立
業界動向
Cloudbase Blog 第4回 Cloudbase に IPアドレス表示機能が 2 時間で追加実装された理由
業界動向
開催 11 / 7「AeyeScan」の ASM 機能解説 ～ 生成 AI 活用し未把握の攻撃面を効率的・網羅的に発見PR
セミナー・イベント
英語塾スタッフのアカウントに不正アクセス 不審なフィッシングメール送信
インシデント・情報漏えい
セキュリティ担当者のコミュニケーションが技術的すぎる「2024年アプリケーションセキュリティの現状」
調査・ホワイトペーパー
県職員立ち会いのもとで削除 ～ 237 社分の企業訪問記録含むデータ誤送信
インシデント・情報漏えい
多様な顧客案件の脆弱性管理成功事例：電通総研がSSVCで実現した自動リスク判断の秘訣［株式会社電通総研］PR
新製品・新サービス
Windows 版 PHP CGI での処理において言語処理の不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト
現時点で情報流出の事実確認されず ～ 双日の海外子会社のサーバに不正アクセス
インシデント・情報漏えい
京セラコミュニケーションシステム、斑鳩町立図書館システムを導入中ランサムウェア感染
インシデント・情報漏えい
クラウドと直接連携 ～ 自動脆弱性診断ツール「Securify」ASM 機能リリース
新製品・新サービス
18歳以上の学生対象「SANS NetWarsトーナメント 2024」11 / 16 オンライン開催
セミナー・イベント
ScanNetSecurity 創刊26周年御礼の辞（上野宣）
編集部からのおしらせ
セコムトラストシステムズの統合監視サービス第 1 弾「マネージドEDR」解説セミナー 10 / 23, 24 開催PR
セミナー・イベント
シンギュラリティを目指す XDR と自動ペネトレーションテストツール ～ 東京エレクトロン デバイスが提案するふたつの個性派セキュリティ製品PR
セミナー・イベント
中国グレートファイアウォール 宇宙に ～ 衛星ブロードバンドのリアルタイム検閲求める
TheRegister
Apache Tomcat に TLS ハンドシェイク処理の不備
セキュリティホール・脆弱性
AeyeScan「Web-ASM機能」提供、生成AI 活用し、効率的 網羅的にアタックサーフェスを発見
新製品・新サービス
JVN脆弱性レポートの読み方を更新
業界動向
IT も OT も ～ 無害化の強豪 OPSWAT の実力PR
セミナー・イベント
三井住友信託銀行の情報も漏えいした可能性 ～ 高野総合コンサルティングへのランサムウェア攻撃
インシデント・情報漏えい
車ドロ 車内にあったタブレット
インシデント・情報漏えい
問い合わせフォーム連続投稿の制限ほか ～ 藤枝市ホームページのセキュリティを強化
業界動向
非ＩＴ企業経営者 半分以上「情報漏えい対策していない」
調査・ホワイトペーパー
ゆうちょ銀行が BIMI ほか対応 ～ 不審メール対策 公式ブランドロゴ表示
業界動向
予算 100 億円 推進組織 100 名規模 ～ NTT西日本グループのセキュリティ強化
インシデント・情報漏えい
エーアイセキュリティラボ、10 / 23 ～ 25 の「Japan DX Week秋」「Japan IT Week秋」出展PR
セミナー・イベント人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化