最新記事(109 ページ目)
最新記事一覧
脆弱性診断自動化ツール「AeyeScan」アップデート、画面遷移図を Excel 形式で出力可能に
新製品・新サービス
メール誤送信 6 大発生原因 ~ NEC 考察
調査・ホワイトペーパー
ダークネット議会開催/ゲートウェイ機器が標的に/“心ある”専門家と再検討を/WeChatのダダ漏れっぷり ほか [Scan PREMIUM Monthly Executive Summary 2023年6月度]
脅威動向
「WOWOWオンデマンド」で別の顧客の個人情報が閲覧可能に、最大80,879名が対象
インシデント・情報漏えい
再エネ業務管理システムの閲覧による個人情報漏えい、資源エネルギー庁と一般送配電事業者、小売電気事業者を行政指導
インシデント・情報漏えい
一般送配電事業者と関係小売電気事業者による新電力顧客情報の不適切な取扱いについて行政指導
インシデント・情報漏えい
TSS LINK「トランセーファー BASIC」Ver.4.3リリース、暗号化ファイルの有効期限機能を強化
新製品・新サービス
セキュリティエンジニアを目指すなら知っておいてほしい組織一覧 ~ FFRI ブログ
調査・ホワイトペーパー
バグバウンティ通じ報告 ~「LINE PLACE」に投稿されたレシート画像が閲覧可能となる脆弱性
インシデント・情報漏えい
ボランティア登録者情報がQRコードから漏えい
インシデント・情報漏えい
最多は宛先間違い、仕事中のメール誤送信「経験あり」47.8%
調査・ホワイトペーパー
経済産業省と警察庁で覚書を締結、サイバー攻撃によるカード番号等の漏えい事案対策を推進
業界動向
2021年度の情報セキュリティ市場は1兆3,321億円に、JNSA調査
調査・ホワイトペーパー
「メール誤送信で損害賠償請求された」4.9 %
調査・ホワイトペーパー
第9回営業秘密官民フォーラム資料公開、IPA「サイバーセキュリティ対策・内部不正防止対策」も
調査・ホワイトペーパー
サプライチェーン攻撃で GitHub が汚染されたら
セミナー・イベント
実演ありの生成 AI の脆弱性診断への活用 ~ エーアイセキュリティラボPR
セミナー・イベント
JBグループのシーアイエスにランサムウェア攻撃、個人・企業情報含む一部データが外部流出
インシデント・情報漏えい
湘南⼯科⼤学関係者を騙ったなりすましメールに注意を呼びかけ
脅威動向
人為的作業ミスが原因、京葉銀行 住所変更手続依頼メールを誤配信
インシデント・情報漏えい
MaaS の約 6 割がランサムウェアで最多、では 2 位 3 位は
調査・ホワイトペーパー
スマホアプリ「ニューズピックス」に外部サービスの API キーがハードコードされている問題
セキュリティホール・脆弱性
過去最大の盛り上がりを見せた DMARC セミナー ~ 総務省キーマンを招聘、導入・運用の具体的質問が活発に寄せられるPR
脅威動向
狼藉運営の DNA 検査企業、政府に告発される
TheRegister
教育委員会が事件性のある交通事故発生に伴い注意喚起、一部個人を特定できる情報含まれる
インシデント・情報漏えい
中学校教諭 懲戒免職、職務上知り得た個人情報を匿名で複数の報道機関へ送付
インシデント・情報漏えい
少年野球トレーニング、参加申込者への入金願いメールを誤送信
インシデント・情報漏えい
「Fujitsu MICJET コンビニ交付」システム再停止、6/28 に新たな証明書誤発行
インシデント・情報漏えい
Rapid7「日本を取り巻く脅威の現状-サイバー脅威レポート」公表、製造業者がランサムウェアオペレーターの標的に
調査・ホワイトペーパー
業務で ChatGPT 使用「セキュリティを十分に注意」62%
調査・ホワイトペーパー
バッファロー Trend Micro USB Security 搭載USBメモリ、2028年12月31日でサポート終了
業界動向
再委託先が管理するウェブサイトへ不正アクセス、りゅうせきフロントライン受託の人材確保支援等事業
インシデント・情報漏えい
Proofpoint Blog 第26回「世界で最もランサムウェア身代金を支払わない国ニッポン」
脅威動向
Interop Tokyo Best of Show Award 2023 セキュリティ部門受賞製品 ~ “Interop 精神”とは
セミナー・イベント
内部調査で判明、アカウント連携システムの不備で「出前館」アカウント情報が閲覧された可能性
インシデント・情報漏えい
相談開始時刻を午前6時に前倒し「日本医師会サイバーセキュリティ対応相談窓口」
業界動向
セキュリティ強化はいっそう重要に ~ IPA「全体最適へ向かうデジタルツイン」公表
調査・ホワイトペーパー
東証プライム上場企業、社員 200 名を GSX の認定サイバーセキュリティ技術者コース受講でプラスセキュリティ人材へとリスキリング
業界動向
脆弱性診断自動化ツール「AeyeScan」アップデート、巡回開始日とスキャン終了日による絞り込み機能追加
新製品・新サービス
東京電力での賠償に関する請求書・ダイレクトメールの誤発送、今後は普通郵便を止め簡易書留で
インシデント・情報漏えい
新潟大学のメールサーバに不正アクセス、151万件の迷惑メール送信の踏み台に
インシデント・情報漏えい
DDoS 攻撃と api サーバの設定ミス プログラミングコンテストサイト「AtCoder」に障害
インシデント・情報漏えい
岡山大学で学生の母校訪問計画書を他の高校に誤送付
インシデント・情報漏えい
OWASP API トップ 10 の攻撃に対応 ~ Akamai が Neosec を買収
業界動向
Mandiant Blog 第11回「中国と関連か 攻撃的かつ高スキルの攻撃者が Barracuda ESG のゼロデイ脆弱性(CVE-2023-2868)悪用」
脅威動向
サギ広告との死闘 サーチエンジンの巨人が進める「プロジェクトヘラクレス」とは?
セミナー・イベント
児童の個人情報含む動画の公開設定を誤る ~ 埼玉県の特別支援学校
インシデント・情報漏えい
EC-Cube の脆弱性悪用した XSS、「志布志市ふるさと納税特設サイト」への不正アクセス 寄付者カード情報漏えい
インシデント・情報漏えい
健康保険証の紐付け誤り、2021年10月から2023年5月までに7,372件を確認
インシデント・情報漏えい
ラック、広島商船高専が実運航する船舶でサイバー攻撃防御演習
セミナー・イベント
SNSの活動休止アカウント どう対応すべきか ~ 情報処理学会 学会誌
調査・ホワイトペーパー
TwoFive、日本語に強いフィッシングサイト検出サービス「PHISHNET/25」提供開始
新製品・新サービス
WordPress 用プラグイン Snow Monkey Forms にディレクトリトラバーサルの脆弱性
セキュリティホール・脆弱性
WAVLINK 製 WL-WN531AX2 に複数の脆弱性
セキュリティホール・脆弱性
NEC Aterm WG2200HP に複数の脆弱性
セキュリティホール・脆弱性
アクロニス「医療機関のサイバーセキュリティにおける脆弱性トップ7」を公開
調査・ホワイトペーパー
AeyeScan blog 第3回「SPAも巡回可能!AeyeScanの自動巡回技術について」
業界動向
暗い新世紀到来:AI が AI を喰らう
TheRegister
宇治病院へランサムウェア攻撃、外部へデータ通信履歴「情報流出の可能性を完全には否定しきれない」
インシデント・情報漏えい
エムケイシステムへのランサムウェア攻撃、6月末から7月上旬を目処に復旧
インシデント・情報漏えい
青梅市ファミリー・サポート・センターの委託先従業員、サポート詐欺で「UltraViewer」をインストール
インシデント・情報漏えい
大阪府の中小企業等向けの支援事業で、別の事業者の電子申請用URLを誤送信
インシデント・情報漏えい
「ロイヤルカナン ベッツホームデリバリー(VHD)」で他の登録動物病院に紐づいたペットオーナーの個人情報がダウンロード可能に
インシデント・情報漏えい人気記事
-
-
両毛システムズにランサムウェア攻撃
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
第一ライフグループと第一生命保険の人事システムに不正アクセス、約12万名の従業員情報が流出した可能性
-
「IDCFクラウド」にランサムウェア攻撃
-
ConoHa WING byGMO に不正アクセス、不正プログラムを設置
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開
-
教育産業のメールアカウントに不正アクセス、フィッシングメールで Microsoft365 アカウントの認証情報が窃取されたことが原因
