最新記事(2 ページ目)
最新記事一覧
Adobe Acrobat および Reader に脆弱性
セキュリティホール・脆弱性
マイクロソフトが12月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が1件
セキュリティホール・脆弱性
マンガでわかる「ハッカー視点から始まる ASMセキュリティ強化物語」スリーシェイクがホワイトペーパー公開PR
調査・ホワイトペーパー
表示されるべきでない患者一覧が閲覧可能に ～ 大阪公立大学医学部附属病院
インシデント・情報漏えい
イオン銀行「カード会員に負担がない対応」を言明 ～ 全漁連 EC サイトのカード情報流出で
インシデント・情報漏えい
NRIセキュア「欧州IoTセキュリティ法規準拠支援サービス」提供
新製品・新サービス
フォーティネット、セキュリティオペレーションの簡素化に向け FortiAI を新たに 2 製品に統合
新製品・新サービス
プログラミングコンテストサイト「AtCoder」へのリスト型攻撃確認
脅威動向
神奈川県立県民ホール本館 指定管理者サーバにランサムウェア攻撃
インシデント・情報漏えい
スターバックスの予約ページの入力内容が誤表示された可能性
インシデント・情報漏えい
日本情報通信、セコムトラストシステムズから EDI サービス事業を譲受
業界動向
NTT東日本と NTTアドバンステクノロジ、AOSデータがインシデント一元対応実現のため連携
業界動向
スミッシング配信経路トップはマルウェア感染した携帯電話端末 ～ 総務省田中氏とTwoFive、SMS版フィッシングの現状と対策解説
セミナー・イベント![英 AI 富国強兵 ほか [Scan PREMIUM Monthly Executive Summary 2024年11月度] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/47019.jpg)
英 AI 富国強兵 ほか [Scan PREMIUM Monthly Executive Summary 2024年11月度]
脅威動向
富士電機インドネシア社にランサムウェア攻撃
インシデント・情報漏えい
大塚商会「アルファメール プレミア」装った不審メールに注意呼びかけ
脅威動向
GMOイエラエが SECCON CTF 13 予選国内 1 位 世界 2 位通過
業界動向
NEC と ISACA が連携、社員向けに CISA と CISM 認定トレーニング実施
業界動向
Angular-Base64-Upload において同梱されているデモ用アプリケーションの検証不備により任意のファイルがアップロード可能となる脆弱性（Scan Tech Report）
エクスプロイト
不正送金被害が約 6,000 万円に拡大 ～ 広島銀行がインターネットバンキングの振込限度額設定を見直し
脅威動向
オリオンホテル 那覇が利用する宿泊施設予約管理システム「TL-リンカーン」に不正アクセス
インシデント・情報漏えい
RIZAP の顧客情報含む一部ファイルが第三者に閲覧可能な状態に
インシデント・情報漏えい
企業セキュリティ教育研修「魅力的なコンテンツがない」4割 ～ 29 ヶ国 1,800 名調査
調査・ホワイトペーパー
UNIVERGE IX/IX-R/IX-V シリーズルータに複数の脆弱性
セキュリティホール・脆弱性
アイ・オー・データ製ルータ UD-LT1 および UD-LT1/EX に複数の脆弱性
セキュリティホール・脆弱性
「おまえはクビだ」フィッシング詐欺
TheRegister
大和ハウス仮設現場事務所 NAS に設定不備 外部から 20 件アクセス
インシデント・情報漏えい
身代金支払い応じず ～ ZACROS ランサムウェア攻撃被害続報
インシデント・情報漏えい
年齢と職業構成は ～ 2023年に不正アクセス禁止法違反で検挙された259人
調査・ホワイトペーパー
スマートフォンアプリ「すかいらーくアプリ」に 2 つのアクセス制限不備の脆弱性
セキュリティホール・脆弱性
トレンドマイクロ製 Deep Security Agent（Windows版）および Deep Security Notifier にOSコマンドインジェクションの脆弱性
セキュリティホール・脆弱性
Okta Blog 第2回 Oktaのミッションであるアイデンティティセキュリティの標準化
新製品・新サービス
FUJI ドイツ連結子会社でシステム障害、不正アクセスが行われた可能性が高いと分析
インシデント・情報漏えい
ネットバンクの情報を盗み出し不正送金を行う手口 一連の流れ
脅威動向
定員30名 参加費30万円 サイバー危機対応机上演習（CyberCREST）受付開始
セミナー・イベント
NTTデータ「サイバーセキュリティに関するグローバル動向四半期レポート」公表
調査・ホワイトペーパー
認証情報を長期変更しないことが大きなリスクに ～ 三大クラウドサービスユーザー組織分析
調査・ホワイトペーパー
【12/12,13】ASM を 1 回だけ試してみたいなら ～ セコムトラストシステムズ Webセミナー開催PR
セミナー・イベント
急増するイオンカード不正利用、被害顧客への対応が十分に追いつかず
業界動向
TEPCOホームテックの協力工事会社のファイルサーバに不正アクセス
インシデント・情報漏えい
ISETAN DOOR になりすましログイン、11,073 件のアカウントが参照された可能性
インシデント・情報漏えい
有機野菜販売の「Oisix.com」になりすましログイン
インシデント・情報漏えい
セキュリティ診断標準化の SHIFT SECURITY に新代表就任
業界動向
脆弱性の見落としを防ぐランサムウェア対策 ～ 経産省推奨 ASM の要点解説ウェビナー開催PR
セミナー・イベント
バグハンターの掟：賞金稼ぎたちの孤高の戦い
セミナー・イベント
LINEアプリのアルバム機能に不具合、他のユーザーの画像のサムネイル表示
インシデント・情報漏えい
データ消去装置による消去が SSD には効果がないことを知らず廃棄先事業者に引き渡し
インシデント・情報漏えい
社長騙るなりすましメールや LinkedIn DMメッセージ
脅威動向
スリーシェイクのエンジニア 3 名「 Google Cloud Partner Top Engineer 2025 」選出
業界動向
GMOイエラエと三菱総研DCSが協業「生成 AI 利用システムセキュリティ診断」提供
新製品・新サービス
約 700 の親事業者に手形等のサイトの短縮に関する注意喚起
業界動向
Non State Actor 図鑑（9）ヴェール効果で不可視化されていた沈黙の勇者たち ～ VCDs
コラム
Cloudbase アップデート #04「外国語の脆弱性情報を日本語で閲覧可能に」PR
新製品・新サービス
Booking.com 経由でヴィアインプライム日本橋人形町を予約した顧客にフィッシングメッセージ配信
インシデント・情報漏えい
三菱UFJ銀行の元行員、顧客の貸金庫を無断開扉し資産窃取 ～ 貸金庫取引を装った不審メールに注意呼びかけ
インシデント・情報漏えい
スリーシェイク、NTTデータ と SCSK から総額 10 億円の資金調達と資本業務提携
業界動向
2025 年の Microsoft 月例パッチ公開予定日発表
セキュリティホール・脆弱性
FBI、詐欺師の仮想資産ウォレットのクラッキングに成功 800 万ドル回収
TheRegister
動機「興味本位」消防本部副分署長がグループウエアに三年間不正アクセスし懲戒
インシデント・情報漏えい
Classi、なりすましメール対応で DMARC ポリシー強化
脅威動向
被害額は 1,000 円から 3 万円未満が半数 ～ クレジットカード不正利用被害実態調査
調査・ホワイトペーパー
脆弱性診断自動化ツール「AeyeScan」Apache や PHP などの既知の脆弱性を検出するスキャンルール追加
新製品・新サービス
複数の FCNT 製 Android 端末に認証回避の脆弱性
セキュリティホール・脆弱性人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化