最新記事(134 ページ目)
最新記事一覧
自治体情報セキュリティクラウドでの障害、サーバ集約スイッチでの障害が原因に
インシデント・情報漏えい
日本調剤を装ったなりすましメールに注意を呼びかけ
脅威動向
研究者への指定難病患者に関するデータ提供で個人情報が流出、元データのシート削除を失念
インシデント・情報漏えい
トレンドマイクロ、VMware製品での脆弱性Log4Shellの悪用による攻撃事例を確認
セキュリティホール・脆弱性
ユニモテクノロジー製デジタルビデオレコーダに重要な機能に対する認証の欠如の脆弱性
セキュリティホール・脆弱性
プラネックスコミュニケーションズ製MZK-DP150Nに非公開の管理者向け機能の存在
セキュリティホール・脆弱性
WordPressのセキュリティ未実施の経営者の44.8%が「意識したことがない」と回答
調査・ホワイトペーパー
76%のマルウェアと91%のエクスプロイトが10ドル未満で販売、ダークウェブ調査
調査・ホワイトペーパー
IPA「DX推進指標 自己診断結果 分析レポート(2021年版)」を公開、人材育成に課題
調査・ホワイトペーパー
日本シーサート協議会「メール訓練手引書一般公開版 v1.0」 を公開
調査・ホワイトペーパー
メールの脇にブランドロゴを表示する「BIMI」がもたらすビジネス価値とは
業界動向
IPFS はフィッシングの“理想的”インフラか
TheRegister
府立高校が作成したWebフォームで個人情報が閲覧可能に、設定について認識されておらず
インシデント・情報漏えい
スケートボード専門ショップ「ストークスケートリテイル」に不正アクセス、731名のカード情報が漏えい
インシデント・情報漏えい
JNSAインターンシップ交流会の参加受付を開始
セミナー・イベント
不正利用で狙われやすい新gTLDをまとめて取得「GMOドメインブロック」提供開始
新製品・新サービス
Mandiant Blog 第6回「VPN,プロキシ,トンネルを使う攻撃の具体的検知方法」
脅威動向
アルミ電解コンデンサの日本ケミコンサーバに不正アクセス、業務に影響なし
インシデント・情報漏えい
ブランド古着通販サイト「ベクトルパーク」への不正アクセスでカード情報が漏えい、警察からの連絡で発覚
インシデント・情報漏えい
徳島大学のキャリア支援室予約システムで学生の個人情報が閲覧可能に
インシデント・情報漏えい
LogStare、サイバー攻撃の傾向・被害・対策解説セミナー動画期間限定公開PR
セミナー・イベント
サイレントクーデター 超限政変 第12回「免責事項」
フィクション
山形県を除く東北各県と新潟県が利用する自治体情報セキュリティクラウドで障害発生、メール送受信できず
インシデント・情報漏えい
ホース製造ニチリンの米国子会社にランサムウェア攻撃、脅迫文に具体的な身代金額の記載なし
インシデント・情報漏えい
「ハードオフ公式アプリ」に不正ログイン、購入履歴等の確認を呼びかけ
インシデント・情報漏えい
関西国際大学WebサイトのSSL証明書が有効期限切れに、一時閲覧できず
インシデント・情報漏えい
不正改ざんで出光クレジット会員サイト「ウェブステーション」の入力情報が漏えい
インシデント・情報漏えい
ウクライナの原子力発電所、深刻な原子力安全・セキュリティリスクの高まりを指摘
脅威動向
トレンドマイクロ複数製品に脆弱性、アップデートを公開
セキュリティホール・脆弱性
責任者向けプログラム 業界別サイバーレジリエンス強化演習(CyberREX)、第2回・第3回を受け付け開始
セミナー・イベント
会社ロゴを使用したヘイト情報の拡散、梅丘寿司の美登利総本店とは無関係
脅威動向
美容品取り扱いの「Parisienne Lash Lift オンラインショップ」に不正アクセス、カード情報が漏えい
インシデント・情報漏えい
「オープンデータ・ベリーとちぎ」で森林簿に係る個人情報を誤掲載
インシデント・情報漏えい
東京都が中小企業のセキュリティ対策をサポート、3ヶ月無料でEDR体験
セミナー・イベント
手続き遅れで郵送できなかったハガキ、処理に困ってシュレッダーへ
インシデント・情報漏えい
セキュリティ専門家にとって仕事で最もストレスになること
調査・ホワイトペーパー
病院関連や介護用品レンタルを行うトーカイに不正アクセス、現時点で情報流出は確認されず
インシデント・情報漏えい
脆弱性の報告や開示を円滑に~4月公開の「RFC 9116」解説
調査・ホワイトペーパー
住和港運へのランサムウェア攻撃、サーバ内のデータが暗号化され使用できず
インシデント・情報漏えい
入学選抜に係わる情報をTeams内に誤って格納、生徒14名がアクセス
インシデント・情報漏えい
保健所職員が資料を個人用端末で写真撮影、フィッシング詐欺に遭い閲覧された可能性
インシデント・情報漏えい
Twilioに高度なソーシャルエンジニアリング攻撃、一部顧客アカウント情報が漏えい
インシデント・情報漏えい
マイクロソフトが8月のセキュリティ情報公開、MSDT のリモートでコードが実行される脆弱性は悪用の事実を確認済み
セキュリティホール・脆弱性
Adobe AcrobatおよびReaderに脆弱性
セキュリティホール・脆弱性
サイレントクーデター 超限政変 第11回「着手金 百万円」
フィクション
社員名を詐称したメールを開封し添付ファイルを実行、従業員3名のパソコンがEmotetに感染
インシデント・情報漏えい
GMOサイバーセキュリティ byイエラエがクレジットカード情報漏えい事故調査機関「PFI」に認定
業界動向
複数の Qualcomm 製品に複数の脆弱性
セキュリティホール・脆弱性
よみがえる幽霊(Spectre)、Wasmサンドボックス回避 ほか ~ FFRI 鵜飼裕司の Black Hat USA 2022 注目セッション
セミナー・イベント
第2のCobalt Strikeか/韓国タクシー会社 迅速な身代金支払と事実公表/医療分野への攻撃が世界的傾向 ほか [Scan PREMIUM Monthly Executive Summary]
脅威動向
Microsoft Windows において WOW64 版の Microsoft iSCSI サービスバイナリで DLL Hijacking による UAC Bypass が可能となる手法(Scan Tech Report)
エクスプロイト
児童の遅刻・欠席一覧を誤って保護者に配布、今後は紙への印刷をやめパソコンによる閲覧に切り替え
インシデント・情報漏えい
経済安全保障AIソリューションの持ち株支配の解析指標が特許査定を取得
業界動向
地政学リスクが日本企業のIT調達に影響
調査・ホワイトペーパー
イエラエ CSIRT支援室 第 30 回 Apache Spark OSコマンドインジェクションの脆弱性(CVE-2022-33891)について
脅威動向
Security Blue Note 第8回「8ヶ国チームで準優勝した爽快感 ~ ICC 2022 Athens レポート」
セミナー・イベント
「かながわ旅割」事業に参加する旅行事業者宛てのメールを誤送信、193社分のメールアドレスが流出
インシデント・情報漏えい
小中学校の校務ネットワークにランサムウェア攻撃
インシデント・情報漏えい
コロナ療養証明書を別患者に誤発送、データベース入力を誤り チェック時も修正されず
インシデント・情報漏えい
WDBホールディングスグループのネゾットでも障害発生、メールシステムやファイルサーバにアクセスできない障害
インシデント・情報漏えい
Unboundの脆弱性情報が公開
セキュリティホール・脆弱性
muhttpdにディレクトリトラバーサルの脆弱性
セキュリティホール・脆弱性
10月3日以降はWebアクセス連携機能が利用できず、ファームウェアアップデートを呼びかけ
セキュリティホール・脆弱性人気記事
-
-
両毛システムズにランサムウェア攻撃
-
三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認
-
IPA、不正アクセスによる漏えい等の事案を踏まえ速やかに実施すべき対策を公表
-
第一ライフグループと第一生命保険の人事システムに不正アクセス、約12万名の従業員情報が流出した可能性
-
Linux カーネルのネットワーク機能におけるページキャッシュの上書きが可能となるデータ検証不備の脆弱性(Scan Tech Report)
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
ConoHa WING byGMO に不正アクセス、不正プログラムを設置
-
防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開
