最新記事
最新記事一覧
「IDCFクラウド」にランサムウェア攻撃
インシデント・情報漏えい
戸田建設に不正アクセス、取引先に関する情報が漏えい
インシデント・情報漏えい
大気社のマレーシアグループ会社従業員のメールアカウントに不正アクセス、不審メールの送信を確認
インシデント・情報漏えい
ランドハウジングが登録する内見予約システムに不正アクセス、運営会社に原因究明を要請
インシデント・情報漏えい
JGC Digital が利用する BI ツール「Metabase」に不正アクセス、約 6 万件の情報が取得されたことを確認
インシデント・情報漏えい
Movable Type に複数の脆弱性
セキュリティホール・脆弱性
HENNGE AI株式会社設立、AI活用のガバナンスやコスト管理を支援
業界動向
MCC 製 Universal Library for Linux (uldaq) にバッファオーバーフローの脆弱性
セキュリティホール・脆弱性
ScanNetSecurity 創刊28周年御礼の辞（上野宣）
編集部からのおしらせ
インフォスティーラーに感染するのは誰か、1 万件の StealerLog が描き出す被害者の素顔
セミナー・イベント
「L2 スイッチのリプレースでゼロトラスト」でおなじみのパイオリンク、TiFRONT を「インテリジェントディフェンススイッチ」にブランド変更PR
セミナー・イベント
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
インシデント・情報漏えい
検索経由で無関係なサイトへ誘導 ～ スコア・ジャパンがサイト改ざん被害
インシデント・情報漏えい
不正アクセスによる漏えい等の件数「必ずしも増加傾向にない（古川デジタル大臣）」
業界動向
シチズン時計、問い合わせフォームの委託先サーバに不正アクセス ～ 個人情報約10万件漏えい可能性
インシデント・情報漏えい
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
インシデント・情報漏えい
Android アプリ「チケット流通センター」に複数の脆弱性
セキュリティホール・脆弱性
「AeyeScan」に生成 AI を搭載したモバイルアプリ脆弱性診断機能を追加
新製品・新サービス
クラウドセキュリティサービス「HENNGE One」でパスワード管理サービス「HENNGE Password Manager」を提供開始
新製品・新サービス
最初は正しかった設定が時とともに正しくなくなる ～ TwoFive が MXSCORE/25 for Cloud で挑む M365 の設定乖離PR
業界動向
KKR京都くに荘のメールサーバに不正アクセス
インシデント・情報漏えい
九州電子 台湾子会社にランサムウェア攻撃、事業運営に必要なシステム環境の復旧を完了
インシデント・情報漏えい
「カイクラサービス紹介サイト」に複数の不正プログラム、サーバ内のデータを外部に送信した形跡は確認されず
インシデント・情報漏えい
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
インシデント・情報漏えい
日経BP従業員のメールアカウントに不正アクセス、26件の個人情報が漏えいした可能性
インシデント・情報漏えい
日本経済新聞社社員の「マイクロソフト365」のアカウントにサイバー攻撃、悪性サイトに誘導するメールを送信
インシデント・情報漏えい
なりすましメールで取引先に金銭的な被害も ～ 小田原エンジニアリング従業員のメールアカウントに不正アクセス
インシデント・情報漏えい
クラウドセキュリティサービス「HENNGE One」で新サービス「HENNGE Mesh Network」を提供開始
新製品・新サービス
SNSの苦情投稿を狙う「偽カスタマーサポート」の組織的詐欺キャンペーンを確認
調査・ホワイトペーパー
失効クレジットカードを「復活」させる攻撃手法 ～ 非接触決済の通信改ざんで不正決済成功
TheRegister
Okta Blog 第20回 AIアカウント乗っ取りと偽登録の仕組み ～ Oktaが明かすアンダーグラウンドAI経済
脅威動向
「なぜ、Mythos を使えないのか？」エーアイセキュリティラボが AI 時代の脆弱性診断をテーマに登壇 ～ 情報セキュリティEXPO 秋
セミナー・イベント
「ベネワン・プラットフォーム」のアンケート機能で他企業・団体の個人情報がダウンロード可能に、不具合を認知するも解消作業が適切に実施されず
インシデント・情報漏えい
「信濃毎日新聞デジタル」に不正アクセス、一時的に一部の履歴データが消去
インシデント・情報漏えい
「PhotoGoods」に不正アクセス、カード情報が漏えいした可能性
インシデント・情報漏えい
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
インシデント・情報漏えい
公安調査庁、公式マスコット「ぴしゃ丸」発表 ～ ヒョウの観察力と忍者の隠密性を備えた広報担当
業界動向
HENNGEが経団連に入会、SaaS・セキュリティ領域の知見活かし政策提言目指す
業界動向
Apache HTTP Server 2.4 に複数の脆弱性
セキュリティホール・脆弱性
「気づけない脅威」にどう向き合うか ～ KISIA 後援、韓国 3 社が挑む合同セッションの見どころPR
セミナー・イベント
「ドズル社ストア」で不正なページに誘導、カード情報を入力した場合はカード会社への連絡を呼びかけ
インシデント・情報漏えい
池上通信機にサイバー攻撃の可能性、外部から情報提供あり調査
インシデント・情報漏えい
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化
インシデント・情報漏えい
あいの風とやま鉄道 観光列車の座席管理システムに不正アクセス
インシデント・情報漏えい
LEAN BODY が利用する分析ツール「Metabase」の脆弱性を悪用した不正アクセス
インシデント・情報漏えい
東産業 公式サイトにwp2shell を悪用した不正アクセス
インシデント・情報漏えい
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
インシデント・情報漏えい
ECサイト「ビールの縁側」に不正アクセス、9 名のカード情報が漏えいした可能性
インシデント・情報漏えい
クラウド請求書作成ソフト「Misoca」のメール送信機能を悪用した不審メールに注意を呼びかけ
脅威動向
日本トレクスの情報システムに不正アクセス、一部業務が停止
インシデント・情報漏えい
日本エネルギー経済研究所にフィッシング攻撃、所員6名のMicrosoft 365 アカウントに不正アクセス
インシデント・情報漏えい
当選を落選に書き換え ～ デジタル整理券システム「mogily」に不正アクセス
インシデント・情報漏えい
メトロポイントクラブ会員向けサービスに不正アクセス、約59,000件のメールアドレスが漏えいした可能性
インシデント・情報漏えい
「セイコーマートアプリ」に不正アクセス、約57万アカウントの会員情報が漏えいした可能性
インシデント・情報漏えい
払戻し申請を行った顧客1,463件の個人情報が漏えい ～ イープラスに不正アクセス
インシデント・情報漏えい
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい
インシデント・情報漏えい
「郵便局アプリ」に不正アクセス、顧客情報を不正に取得
インシデント・情報漏えい
日本標準時の供給サービスで異常、誤った時刻を配信
インシデント・情報漏えい
GMOサイバーセキュリティ byイエラエ、台湾 TRAPA Security に出資 攻防演習プラットフォームの国内独占販売権を獲得
業界動向
PFU 製 Image Scanner Driver for Linux に複数の脆弱性
セキュリティホール・脆弱性
バッファロー製 Wi-Fi 製品に複数の脆弱性
セキュリティホール・脆弱性
本物の警察官と信じた理由は「自分の名や住所など個人情報を知っていた」54.1 ％
調査・ホワイトペーパー
Microsoft Malware Protection Engine における任意の特権ファイルの書き込みが可能となるファイル操作での検証不備（Scan Tech Report）
エクスプロイト人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化