最新記事
最新記事一覧
創刊 26 周年記念キャンペーンのおしらせ（5）ScanNetSecurity が廃刊危機を脱した理由
編集部からのおしらせ
デジタルに切り替えた後に行方不明に ～ 都立高校で紙の出席簿紛失
インシデント・情報漏えい
積水ハウス、習慣に準じて価格が変わる駆けつけ防犯サービス提供
新製品・新サービス
「セコムあんしん勤怠管理サービスKING OF TIME Edition」が経産省「特定技能制度の勤怠管理電子化要件を満たすシステム」登録
業界動向
「サンエックスネットショップ」を装った不審メールに注意を呼びかけ
脅威動向
「GAORAオンラインショップ」に不正アクセス、個人情報が不正に持ち出せる状態に
インシデント・情報漏えい
GMOイエラエ、モンゴル ゴロムト銀行に脆弱性診断サービスを提供
業界動向
自薦他薦 12/20 必着 ～ サイバーセキュリティ「総務大臣奨励賞」募集開始
業界動向
Cloudbase アップデート #03「コンプライアンスごとに準拠率および非準拠項目を確認可能に」PR
新製品・新サービス
音楽フェスの運営に関連する Googleアカウントに不正アクセス、アンケート回答情報流出の可能性
インシデント・情報漏えい
「ショップチャンネル」に不正ログイン、約 15,000 件の個人情報が閲覧された可能性
インシデント・情報漏えい
別大興産へのランサムウェア攻撃、委託先企業が設置したセキュリティ機器の設定に不備
インシデント・情報漏えい
セキュアヴェイルとフォーティネット提携「マネージドNDRサービス」提供
新製品・新サービス
20 歳から 69 歳の男女対象「防犯・セキュリティに関する調査（2024年）」
調査・ホワイトペーパー
全国信用金庫協会、インターネットバンキングの定期的なパスワード変更を呼びかけ
脅威動向
Proofpoint Blog 第42回「ロマンス詐欺犯がギグ・エコノミーに参入：求職者を狙う暗号通貨詐欺師たち」
脅威動向
資金を提供し罰金を科す ～ 米 HIPAA（医療保険の相互運用性と説明責任に関する法律）とは？
TheRegister
日本電気協会に不正アクセス、ランサムウェア攻撃対策本部を立ち上げ
インシデント・情報漏えい
LIFULLの旧子会社「株式会社LIFULL SPACE」の商号等を利用したサイトに注意呼びかけ
脅威動向
「GitHub Secure Open Source Fund」のパートナーを募集
業界動向
ハッカー協会の事件簿 ＃01「社会的損失」
特集
テレビ埼玉のホームページに不正アクセス、約 1 万 2,000 件の情報漏えい
インシデント・情報漏えい
会員からの申し出で発覚 ～「ヨネックス【公式】オンラインショップ」にリスト型攻撃
インシデント・情報漏えい
GMOイエラエが楽天テクノロジー・エクセレンスアワードで「エクセレンス賞」受賞
業界動向
Apache Tomcat に複数の脆弱性
セキュリティホール・脆弱性
Androidアプリ「くら寿司 公式アプリ Produced by EPARK」にハードコードされた暗号鍵の使用の脆弱性
セキュリティホール・脆弱性
創刊 26 周年記念キャンペーンのおしらせ（6）情報漏えい年鑑全員プレゼント
編集部からのおしらせ
キタイ設計のサーバに不正アクセス、業務関連データが外部送信された可能性否定できず
インシデント・情報漏えい
転職先に 1,306 名の個人情報持ち出し ～ アクシスコンサルティング元従業員
インシデント・情報漏えい
「LogStare Collector」新バージョン 2.4 リリース、BoxとGoogle Workspaceのログ収集対応
新製品・新サービス
トリアージ精度向上 ～ ISOG-J「脆弱性トリアージガイドライン作成の手引き」第2章以降公開
調査・ホワイトペーパー
持ち込みPCやスマホから共有フォルダへのアクセス防止、情報漏えい対策ソフト「コプリガード Ver.7.0」発売
新製品・新サービス
11 / 26 開催「簡単にクラウドリスクを修正 Remediation AI とは」 Cloudbase 小川氏講演PR
セミナー・イベント
約 2.3 万人分の個人情報が記載された CSV データを誤添付し 53 名へ送信
インシデント・情報漏えい
借金相談及び返済目的でパソコン端末を利用、町職員を停職 6 月の懲戒処分
インシデント・情報漏えい
Palo Alto Networks 製 PAN-OS の管理インタフェースに複数の脆弱性
セキュリティホール・脆弱性
偽のセキュリティ警告画面を閉じる 2 つの方法 ～ IPA 注意喚起
脅威動向
JNSAインターンシップ「サイバーセキュリティ企業合同会社説明」12/14 開催、GSX や LAC 等 8 社が参加
セミナー・イベント
今日もどこかで情報漏えい 第30回「2024年10月の情報漏えい」50-50 ならぬ NTT西日本グループの 100-100
コラム
エーアイセキュリティラボ 関根氏講演「ASMの課題は生成AIで解決 人手をかけずに脆弱性対策」12/11 開催PR
セミナー・イベント
Microsoft Windows OS の Microsoft Kernel Streming サービスにおける WOW64 プロセスからの利用時のデータ検証不備の脆弱性（Scan Tech Report）
エクスプロイト
水産大学校の学生向け電子掲示情報が外部から閲覧可能に
インシデント・情報漏えい
「こども栄養バランスmog オンラインストア」に不正アクセス、2,153 件のカード情報漏えいの可能性
インシデント・情報漏えい
トヨタモビリティ従業員 データをダウンロードした私物USBメモリを紛失
インシデント・情報漏えい
Rakuten Turbo 5G に複数の脆弱性
セキュリティホール・脆弱性
日経 225 企業が運用する DMARC 導入済みドメイン、強制力あるポリシー設定は 21.4 ％ で昨年から横ばい
調査・ホワイトペーパー
解雇された元社員がレストランのメニューをハッキング、アレルゲン情報削除ほか
TheRegister
西久大運輸倉庫のサーバに不正アクセス、取引先の業務にも影響
インシデント・情報漏えい
帝塚山学院大学 学生のメールアカウントに不正アクセス、迷惑メール送信の踏み台に
インシデント・情報漏えい
メール誤配信ツール導入を検討 ～ 日産自動車 メール誤送信
インシデント・情報漏えい
FitNesse に複数の脆弱性
セキュリティホール・脆弱性
Securify Blog 第1回 完璧なセキュリティ対策など存在しないから “向き合い方” こそが大事
業界動向
対象洗い出しから診断まで 脆弱性診断自動化 成功ノウハウ ～ エーアイセキュリティラボ解説PR
セミナー・イベント
倉業サービスのサーバにランサムウェア攻撃、発送先情報等が漏えいしたおそれは否定できず
インシデント・情報漏えい
シンガポールヤマト運輸に不正アクセス、個人情報の不正持ち出しが判明
インシデント・情報漏えい
エイ・アイ・エスにランサムウェア攻撃、保存されているファイルが暗号化
インシデント・情報漏えい
採用や営業は厳禁 ～ IssueHunt「CISO・CTO大忘年会」12/17 開催
セミナー・イベント
横浜銀行、DMARC と BIMI に対応
業界動向
ウエルシア薬局でサポート詐欺、一部顧客と従業員の情報が漏えいした可能性
インシデント・情報漏えい
仏壇仏具のアルテマイスターにランサムウェア攻撃、漏えいの可能性を完全に否定できず
インシデント・情報漏えい
クラブツーリズムのサーバに不正アクセス、海外ツアー参加者の個人情報が漏えいした可能性
インシデント・情報漏えい
マイクロソフトが11月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が2件
セキュリティホール・脆弱性
WordPress 用プラグイン VK All in One Expansion Unit に XSS の脆弱性
セキュリティホール・脆弱性人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化