最新記事(101 ページ目)
最新記事一覧
メーカーで確認できていなかった脆弱性が原因 ~ 国立科学博物館のメール関連システムに不正アクセス
インシデント・情報漏えい
ガートナー セキュリティ ハイプ・サイクル2023 日本版 ~ BAS SSE SASE 他が期待ピークに
調査・ホワイトペーパー
IPA、オンラインストレージの脆弱性対策呼びかけ
セキュリティホール・脆弱性
NTTマーケティングアクトProCX 元派遣社員による不正持ち出し、森永乳業も被害に
インシデント・情報漏えい
NTTマーケティングアクトProCX 元派遣社員による不正持ち出し、山田養蜂場も被害に
インシデント・情報漏えい
NTTマーケティングアクトProCX 元派遣社員 約900万件の顧客情報を不正に持ち出し、一部カード情報も含む
インシデント・情報漏えい
「セキュリティ対応組織の教科書」第3.1版公開、追加説明やフィードバック反映
調査・ホワイトペーパー
2023年第3四半期の脆弱性届出状況、引き続きWebアプリとXSSが最多
脅威動向
HP ThinUpdate にサーバ証明書の検証不備の脆弱性
セキュリティホール・脆弱性
Cisco 製 Cisco IOS XE の Web UI に権限昇格の脆弱性
セキュリティホール・脆弱性
Citrix ADCおよびCitrix Gatewayの脆弱性(CVE-2023-4966)に注意を呼びかけ
セキュリティホール・脆弱性
Apache HTTP Server 2.4 に複数の脆弱性
セキュリティホール・脆弱性
TwoFive メールセキュリティ Blog 第13回「“受信側”のDMARC対応状況と次の課題」
コラム
CISA がソーシャルメディアとの連携を裁判所から禁じられる
TheRegister
「ふるいち店舗情報サイト」で他の抽選申込者の個人情報が閲覧可能に、最大237名が対象
インシデント・情報漏えい
「X投稿プレゼントキャンペーン」で当選者の個人情報が相互に閲覧可能に
インシデント・情報漏えい
11月8日から開催「CODE BLUE 2023」全プログラム内容を公表
セミナー・イベント
18歳以上の学生対象「NRI Secure NetWars 2023」開催、サイバー攻撃や防御にフォーカス
セミナー・イベント
Keeper Security APAC が CVE採番機関に認定
業界動向
一太郎ほか複数のジャストシステム製品に異常終了の脆弱性、Cisco が報告
セキュリティホール・脆弱性
リコーのクラウドストレージサービス「RICOH Drive」に不正アクセス
インシデント・情報漏えい
バカラのサーバに不正アクセス、オンラインショップ等の活動に制限
インシデント・情報漏えい
厚生労働省が提供する医薬品等電子申請ソフトにXXEの脆弱性
セキュリティホール・脆弱性
自治体がドロップキャッチに注意喚起 ~ 岡山県が使用していた五つのドメインを第三者が取得
脅威動向
Proself に XML 外部実体参照(XXE)に関する脆弱性、悪用した攻撃も確認
セキュリティホール・脆弱性
Oracle Java SE に攻撃された場合の影響が大きい脆弱性
セキュリティホール・脆弱性
Cisco IOS XEのWeb UIに権限昇格の脆弱性
セキュリティホール・脆弱性
カレンダーや生写真取り扱い「NICO ONLINE SHOP」へ不正アクセス 13,084件のカード情報漏えい
インシデント・情報漏えい
社会人教育「MHJストア」に不正アクセス、23,309名のカード情報漏えいの可能性
インシデント・情報漏えい
青森県野辺地町で公用USBメモリ紛失、使用管理簿等用いた管理行われず
インシデント・情報漏えい
「サイバーインシデント演習 in 横須賀」開催、講師は川口設計の川口洋氏
セミナー・イベント
検索クローラにはECサイト見せ 人間はニセECサイトへ誘導 ~ 日本向け偽ショッピングサイト犯の手口
調査・ホワイトペーパー
WordPress のプラグイン WooCommerce Payments において検証処理の不備により任意の管理者アカウントの追加が可能となる脆弱性(Scan Tech Report)
エクスプロイト
2022年11月に懲戒解雇された日本山村硝子の元社員を逮捕
インシデント・情報漏えい
自社制作番組で収集している個人情報、チューリップテレビのアプリで閲覧可能に
インシデント・情報漏えい
水道局職員 市民の個人情報を不適切閲覧 戒告の懲戒処分
インシデント・情報漏えい
脆弱性診断自動化ツール「AeyeScan」アップデート、リモートブラウザの操作内容をカスタマイズできる機能を追加
新製品・新サービス
内部不正の攻撃シナリオに沿った Elastic Security の活用法
調査・ホワイトペーパー
今季 6 回目の国内チーム 1 位獲得 ~ GMOイエラエ「SECCON CTF 2023 Quals」
業界動向
10月10日で Windows Server 2012 および 2012 R2 のサポート終了、IPA が移行呼びかけ
セキュリティホール・脆弱性
カード情報の流出件数は 301,545 件「キャッシュレスセキュリティレポート(2023年4-6月版)」公表
調査・ホワイトペーパー
管理用「処方箋発行申込フォーム」が慶應義塾関係者に閲覧可能に
インシデント・情報漏えい
四国電力を装った音声ガイダンスによる不審電話に注意を呼びかけ
脅威動向
「サンリオオンラインショップ本店」で障害発生、他の顧客の個人情報が閲覧可能に
インシデント・情報漏えい
NTTとNEC、サプライチェーンセキュリティリスクの低減を目的とする「セキュリティ・トランスペアレンシー・コンソーシアム」発足
業界動向
Cisco Secure Email Gateway にスキャン回避の問題
セキュリティホール・脆弱性
web2py に OS コマンドインジェクションの脆弱性
セキュリティホール・脆弱性
第16回「日ASEANサイバーセキュリティ政策会議」結果公表
業界動向
PCと比べモバイルは管理不充分 ~ 企業「不要端末」管理状況実態調査
調査・ホワイトペーパー
日本企業の9割が満足にできていないセキュリティ対策「ログ管理」の重要性 ~ 網屋・GSXPR
新製品・新サービス
「民間人サイバー交戦ルール」の指針となるか? 赤十字がハクティビズム法制定
TheRegister
トレードオフという言葉に甘えない ~ ソリトンシステムズが追求する「運用負荷フリー」のセキュリティ製品開発PR
セミナー・イベント
教頭 理解不足「メッセージ取消」機能 メールアドレス再度漏えい
インシデント・情報漏えい
メールアドレスを不正利用、酒商山田の社員を装った迷惑メール確認
インシデント・情報漏えい
核物質防護関係者のメールアドレス 105 件漏えい ~ 原子力規制委員会でメール誤送信
インシデント・情報漏えい
エーアイセキュリティラボ「生成AIを活用した脆弱性診断」に関する特許 3 件取得、生成AIオプション機能提供
新製品・新サービス
人気の無料ソフト公式サイトを侵害、Linux 標的としたバックドア 3 年間拡散
調査・ホワイトペーパー
AP地域で最もサイバー攻撃の標的にされた国家:1位韓国 2位台湾 ~ Microsoft Digital Defense Report
調査・ホワイトペーパー
Proofpoint Blog 第30回「DMARCを実装してPCI DSS v4.0要件に対応する」
業界動向
フォレンジック技術者が語る サイバー攻撃が発生する四つの未知の領域への警鐘 ~ エムオーテックスPR
セミナー・イベント
OSINT でサプライチェーンを守る 5 つのポイント ~ 日本ハッカー協会 杉浦氏 講演
セミナー・イベント
個人情報取り扱いの意識不足 ~ 求職登録者情報を無加工で送信
インシデント・情報漏えい
秋田書店のWebサーバに不正アクセス、フィッシング詐欺メールに利用された可能性
インシデント・情報漏えい人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
両毛システムズにランサムウェア攻撃
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
ConoHa WING byGMO に不正アクセス、不正プログラムを設置
-
防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開
-
オンラインカジノに関するコンテンツを表示 ~ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
