最新記事(135 ページ目)
最新記事一覧
TwoFive メールセキュリティ Blog 第7回「大量不正アクセスの謎に迫る! Windows,Mac,iPhone,Android 各標準メールアプリ安全性調査の結果は~ TwoFiveミステリー調査班レポート」
コラム
サイレントクーデター 超限政変 第10回「古本屋と革命家」
フィクション
WDBホールディングスにランサムウェア攻撃、メールシステムやファイルサーバにアクセスできない障害
インシデント・情報漏えい
プログラムの不具合で別人の口座情報を記載、ダブルチェックでも漏れ
インシデント・情報漏えい
三和倉庫で不正アクセスによる障害発生、物流システムが稼働停止
インシデント・情報漏えい
東京都の「マンション管理状況届出システム」に不正アクセス、迷惑メール2,044通を送信
インシデント・情報漏えい
「キャリタス資格検定」のサーバへのSQLインジェクションによる不正アクセス、最大298,826件のメールアドレスが漏えい
インシデント・情報漏えい
インドネシア、SteamやPayPalなど複数のオンラインサービスのブロックを解除
海外情報
CrowdStrikeとネットワールドがディストリビューター契約
業界動向
IT資産の脆弱性管理、「Tenable.io」による自動化について解説
調査・ホワイトペーパー
現在も 12 %が業務で Internet Explorer を使用
調査・ホワイトペーパー
経産省、初心者向け「第5回サイバーセキュリティ・リレー講座」開講
セミナー・イベント
fjコンサルティングとSST、「PCI DSS v4.0対応アプリケーション開発者向け年次オンライントレーニングコース」提供
新製品・新サービス
医療機関向け「Oracle Cloud Infrastructure対応セキュリティ・リファレンス」公開
調査・ホワイトペーパー
OT導入組織の78%が3回以上の侵害を経験、生産性に影響する運用停止は半数に至る
調査・ホワイトペーパー
医療関連情報では2022年最大規模、190万人の患者情報流出した債権回収会社へのサイバー攻撃
TheRegister
「DIY FACTORY Business」に不正アクセス、偽のクレジットカード情報入力ページに意図的に誘導
インシデント・情報漏えい
KDDIの通信障害、大規模化・長期化の原因について言及
インシデント・情報漏えい
メタップスペイメントへの不正アクセスによる情報流出、代表取締役社長 和田洋一氏が辞任
インシデント・情報漏えい
LogStareのSOCの窓 第7回「社内ネットワークで『嵐』が起きた日」
業界動向
今日もどこかで情報漏えい 第3回「クレジットカード情報漏えい顛末記」
コラム
東大を装った迷惑メールに注意喚起、過去にも同様事例を複数確認
脅威動向
「漫画村」運営者に総額19億円の損害賠償を求め提訴、17作品で19億2,960万2,532円に
業界動向
災害時お助け隊へのメールを誤送信、承認が必要な組織メールアドレスから送信行わず
インシデント・情報漏えい
見積依頼書をFAX誤送信、職員が「0(ゼロ)」発信知らずダブルチェックもすり抜け
インシデント・情報漏えい
名古屋市でFAX誤送信、今後は誤送信リスク高いFAX使用を控えメールか電話に
インシデント・情報漏えい
SST、セキュリティ・キャンプ応援のレトルトカレー配布
セミナー・イベント
Proofpoint Blog 第15回「サイバー攻撃騒動の 1 年を『The Human Factor 2022 Report』で振り返る」
調査・ホワイトペーパー
キンコーズへの不正アクセス、仔細な報告 最終報公表
インシデント・情報漏えい
埼玉大学教員のメールアカウントに海外からの不審なパスワード認証、メール128件が閲覧された可能性
インシデント・情報漏えい
2年前受信のメール添付ファイル開封でEDRがウイルス検知 ほか、2022年第2四半期 J-CSIPレポート
調査・ホワイトペーパー
「JUSTオンラインアップデート for J-License」が特定のプログラムを起動する際に実行ファイルのパスが引用符で囲まれていない脆弱性
セキュリティホール・脆弱性
LogStare、A10 Thunderシリーズのログ管理に特化したソリューションリーフレットを公開
調査・ホワイトペーパー
CrowdStrike Adversary Calender 2022 年 8 月「カーボン・スパイダー」
調査・ホワイトペーパー
丸紅社友会で訃報通知メールを誤送信、物故者や弔辞に関連する個人情報を含むファイルを添付
インシデント・情報漏えい
マイクロソフト、7月の月例パッチ情報を公開
セキュリティホール・脆弱性
ニンテンドーWi-Fiネットワークアダプタ WAP-001 に複数の脆弱性
セキュリティホール・脆弱性
iOSアプリ「Hulu / フールー」に暗号通信の盗聴などが行われる脆弱性
セキュリティホール・脆弱性
脆弱性管理自動化サービス「SIDfm VM」の新バージョンリリース、カスタムタグの実装はじめ3点を強化
新製品・新サービス
京都府、中小企業対象に不正アクセス防止やウイルス感染対策等 導入費用補助
業界動向
「日本版eシール」の社会実装に向けた実証実験参加企業決定、セコムトラストシステムズや富士通他
業界動向
3月から6月のランサムウェア感染は23件、地方自治体によるインシデント報告の削除についての言及も
調査・ホワイトペーパー
CrowdStrikeがCNAPP機能を拡張、エージェントベース及びエージェントレスのアプローチに基づく
新製品・新サービス
なりすましメール対策DMARCの標準的な設定方法とBIMIの活用、それを支えるVMCとはPR
業界動向
サイレントクーデター 超限政変 第9回「もうひとりの依頼人」
フィクション
クリーンテックスへの不正アクセス、カタログ通販の千趣会にも影響
インシデント・情報漏えい
Facebookビジネスアカウントが標的「DUCKTAIL」発見
脅威動向
PマークやISMSを取得しているなら約七割が委託先のセキュリティチェックを省略
調査・ホワイトペーパー
Cookie利用の告知と同意画面表示、3%の新聞社が実施
調査・ホワイトペーパー
82歳、情報セキュリティマネジメント試験合格最年長記録3年2ヶ月ぶり更新 ~ 令和4年度上期
業界動向
CrowdStrike、クラウド環境内の高度な脅威を検知するスタンドアロン型 脅威ハンティングサービスを発表
新製品・新サービス
遠隔制御中のパソコン画面に透かし文字を表示、画面盗撮やPCの画面キャプチャでの漏えいを防止
新製品・新サービス
金融機関のセキュリティ人材は平均年齢高く 他業界に比べハイスペック、業界内で教育の仕組みも
調査・ホワイトペーパー
2020年度の情報セキュリティ市場は1兆2,657億円に、JNSA調査
調査・ホワイトペーパー
イエラエ CSIRT支援室 第 29 回 TypeFilterLevelがLowで、MarshalByRefインターフェイスを持たない.NET Remotingのエクスプロイト
脅威動向
新生銀行グループのアプラスで誤送信、延滞金額等含む2,127名分の顧客情報が漏えい
インシデント・情報漏えい
南海電鉄子会社で一斉メール配信機能による誤送信、開発業者の作業ミスが不具合の原因
インシデント・情報漏えい
電子カルテを閲覧しLINEで漏えい、停職4月の懲戒処分に
インシデント・情報漏えい
Windows、Linux、ESXi を同時に標的「クロスプラットフォーム」ランサムウェアグループ「Luna」発見
脅威動向
Trend Micro Web Security as a Service に障害発生、復旧後 原因調査中
インシデント・情報漏えい
ガートナー 2023年以降のセキュリティ 8 つの仮説 ~ 半数以上が ZTN 失敗、Cレベル経営幹部雇用契約にリスク関連業績目標 他
調査・ホワイトペーパー
Android アプリ「Hulu」に外部サービスの API キーがハードコードされている問題
セキュリティホール・脆弱性
「セキュリティ・ミニキャンプ in 山梨 2022」にイエラエ三村聡志氏登壇
セミナー・イベント人気記事
-
-
両毛システムズにランサムウェア攻撃
-
三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認
-
IPA、不正アクセスによる漏えい等の事案を踏まえ速やかに実施すべき対策を公表
-
第一ライフグループと第一生命保険の人事システムに不正アクセス、約12万名の従業員情報が流出した可能性
-
Linux カーネルのネットワーク機能におけるページキャッシュの上書きが可能となるデータ検証不備の脆弱性(Scan Tech Report)
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
ConoHa WING byGMO に不正アクセス、不正プログラムを設置
-
防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開
