最新記事(107 ページ目)
最新記事一覧
厚生労働省沖縄労働局、利用廃止されているFAX使用し誤送信発生
インシデント・情報漏えい
KDSec、FIDO2準拠のパスワードレス認証「ぱすとり」提供
新製品・新サービス
存在しない「円の中央銀行デジタル通貨」の売買を騙るウェブサイトに注意喚起
脅威動向
クラウドサービス 1,700件調査 ~ DMARC対応済 44.8%だが「サービス」「会計 財務」「人事 採用 労務」が低い傾向 ほか
調査・ホワイトペーパー
これから10年、君たちはどう取り組む?~ 守る力の共有・蓄積に10年間取り組んできた Hardening Project
セミナー・イベント
厚生労働省「血液製剤使用適正化方策調査研究事業」で個人情報が閲覧可能に
インシデント・情報漏えい
東京都教育委員会の委託先 電通プロモーションプラスでメール誤送信
インシデント・情報漏えい
払拭すべき 4 つの「サイバーセキュリティの先入観」~ ガートナー解説
調査・ホワイトペーパー
神奈川県警察でサイバー犯罪捜査官を募集、申込受付 8月14日まで
業界動向
警視庁、サイバーセキュリティ訓練をメタバース上で実施
業界動向
パロンゴと TwoFive、SaaS型セキュリティソリューションの相互販売でパートナー契約締結
業界動向
Proofpoint Blog 第27回「Microsoft Teams を用いてフィッシングやマルウェア攻撃を実行する方法」
脅威動向
[アンコール開催] 生成 AI を使った脆弱性診断実演も ~ エーアイセキュリティラボ 8/24 セミナー開催PR
セミナー・イベント
ブルーチームの新ツール 難検知ランサムウェアの発見
セミナー・イベント
脅迫文書に身代金額の記載なし、ランサムウェア攻撃で名古屋港統一ターミナルシステムで障害
インシデント・情報漏えい
二次被害防止の観点、カード情報漏えい懸念顧客に調査結果待たず第一報通知 ~ 人形取り扱い「東玉オンラインショップ」不正アクセス
インシデント・情報漏えい
「東玉オンラインショップ」への不正アクセスによるカード情報漏えい、クレディセゾンで不正利用状況モニタリング
インシデント・情報漏えい
「助産学専攻科オープンキャンパス」参加申込者の個人情報がフォーム上で閲覧可能、認識不足で上司に報告せず
インシデント・情報漏えい
普及進むBIMI、運用時によくある間違いとその対策 ~ TwoFiveとデジサートの識者語るPR
業界動向
生成 AI がもたらす新しい情報エコシステム
コラム
北大病院の臨床検査技師がUSBメモリ紛失、ガイドラインに違反し暗号化行わず
インシデント・情報漏えい
チエル「ExtraConsole ID Manager」システムプログラムに個人情報混入、36の教育委員会・大学に展開
インシデント・情報漏えい
システム保守業務委託先、人間ドック受診決定者301名分の個人情報をテストサーバで公開
インシデント・情報漏えい
「JTB旅物語」中部発商品、電話で決済した顧客のカード情報漏えいの可能性
インシデント・情報漏えい
AI を用いた虚偽情報を懸念「情報セキュリティ白書2023」発刊
調査・ホワイトペーパー
AI は未来の脆弱性診断をどう変える? 第1回 「これまでの診断ツールの不得手を想像以上に補う可能性を示した ChatGPT」
業界動向
専修大学の学内ネットワークシステム、5,261名分の教員個人情報誤掲載
インシデント・情報漏えい
県主催交流イベントの参加申込者の個人情報がフォームで閲覧可能な状態に
インシデント・情報漏えい
メール送信システムのプログラム設定ミス「日経メッセ大阪」事前登録者のアドレスが漏えい
インシデント・情報漏えい
発信履歴の選択間違い ~ 市納税課 FAX誤送信 市民 7 名の個人情報漏えい
インシデント・情報漏えい
耐火金庫保管の個人情報紛失
インシデント・情報漏えい
富士通製ネットワーク機器Si-RシリーズおよびSR-Mシリーズに認証回避の脆弱性
セキュリティホール・脆弱性
JIPDEC「個人情報取扱い事故報告」2022年版、最多原因「手順やルールに違反した作業や操作」
調査・ホワイトペーパー
スカパーJSATのサーバに不正アクセスの痕跡、子会社従業員になりすまし侵入
インシデント・情報漏えい
ヤマハグループへのランサムウェア攻撃、米国子会社に続きカナダ子会社でも被害確認
インシデント・情報漏えい
鹿児島県日置市の学校で使用するシステムにセキュリティ上の問題、リリースは削除
インシデント・情報漏えい
ダイセルのタイ法人にランサムウェア攻撃、現時点で情報流出確認されず
インシデント・情報漏えい
減少した Officeマクロ、模索される新たな攻撃手法 ~ プルーフポイント「Human Factor 2023」公表
調査・ホワイトペーパー
今日もどこかで情報漏えい 第13回「2023年6月の情報漏えい」無形損害は賠償請求せず
コラム
チェック項目を定めずにチェック実施、横浜市の委託先でメール誤送信
インシデント・情報漏えい
札幌日本大学学園にランサムウェア攻撃、情報流出の有無については調査中
インシデント・情報漏えい
ヴィセントの元社員を逮捕、社内サーバに数十回にわたり不正アクセスし業務を妨害
インシデント・情報漏えい
「ぷらら」「ひかりTV」の顧客情報 約596万件持ち出し ~ NTTドコモの委託先元派遣社員
インシデント・情報漏えい
静岡県吉田町のメールシステムに不正アクセス、不正メール1,159件を送信
インシデント・情報漏えい
「志布志市ふるさと納税特設サイト」への不正アクセス、寄付者2,280名の個人情報が漏えいした可能性
インシデント・情報漏えい
法務省提供の申請人プログラムに XML 外部実体参照 (XXE) に関する脆弱性
セキュリティホール・脆弱性
TDU学生、WordPress用プラグインWP Sticky SocialにおけるCSRF脆弱性発見
セキュリティホール・脆弱性
メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?
コラム
iTunes の Windows OS 版においてソフトウェアの復元処理中の論理的不備により任意のディレクトリが作成可能となる脆弱性(Scan Tech Report)
エクスプロイト
エムケイシステムへのランサムウェア攻撃、フォレンジック調査結果の詳細はセキュリティ面を考慮し公開を控える
インシデント・情報漏えい
「せんごくネット通販」への不正アクセス、2006年からの注文を行った顧客が対象に
インシデント・情報漏えい
「fkolme.com」への不正アクセスで37名分のカード情報が漏えい
インシデント・情報漏えい
脆弱性診断自動化ツール「AeyeScan」の API スキャン機能に大型アップデート、OWASP API Security Top 10 のうち外部から検出できる全項目に対応
新製品・新サービス
警察庁「サイバー警察局便り」でDMARCによるフィッシングメール対策推奨
業界動向
トレンドマイクロの住所を騙る不審サイトやメールに注意を呼びかけ
脅威動向
ドメイン管理者が親露軍事政権に ~ 米軍メール誤送信案件
TheRegister
「存在しなかった」メールが外付 HDD で発見される
インシデント・情報漏えい
順天堂大学臨床研究の個人情報漏えい、新聞掲載まで本格的調査行わず
インシデント・情報漏えい
OpenSSLのAES-SIV実装に関連データエントリが正しく認証されない問題
セキュリティホール・脆弱性
TBS金曜ドラマ「トリリオンゲーム」のハッキングシーン、リチェルカセキュリティが舞台裏を解説
業界動向
項目を明文化しベンダーと共有 ~ IPAが重要情報システム管理者向け「要求策定ガイド」公開
調査・ホワイトペーパー
金融庁を騙ったメールに注意を呼びかけ
脅威動向
WordPress 用プラグイン TS Webfonts for さくらのレンタルサーバに複数の脆弱性
セキュリティホール・脆弱性人気記事
-
-
両毛システムズにランサムウェア攻撃
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
第一ライフグループと第一生命保険の人事システムに不正アクセス、約12万名の従業員情報が流出した可能性
-
ConoHa WING byGMO に不正アクセス、不正プログラムを設置
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開
-
教育産業のメールアカウントに不正アクセス、フィッシングメールで Microsoft365 アカウントの認証情報が窃取されたことが原因
