最新記事(136 ページ目)
最新記事一覧
データ強盗に遭った英大手人材紹介会社、外部開発者を「認証情報を不適切に保存」と非難
TheRegister
WordPress 用プラグイン Newsletter にXSSの脆弱性
セキュリティホール・脆弱性
untangle に複数の脆弱性
セキュリティホール・脆弱性
TSS LINKの情報漏えい対策ソフト「トランセーファー BASIC」Ver.4.1リリース、Microsoft Edge WebView2 に対応
新製品・新サービス
日本シーサート協議会、「PSIRT 成熟度ドキュメント」日本語版公開
調査・ホワイトペーパー
セキュリティ・DX・働き方改革 ~ LogStare 小村正彦が考える Microsoft365 の新しいログ活用から見える未来PR
新製品・新サービス
水道給水管口径と水栓番号は個人情報に該当 ~ 水道局で不適切な取り扱い
インシデント・情報漏えい
NRIセキュア全体最適化コンサル、「ムダ」「モレ」「偏り」三視点分析
新製品・新サービス
Rubrikがランサムウェア復旧保証サービス開始、復旧費最大5億5,000万円提供
新製品・新サービス
高専機構とNEC、サイバーセキュリティ分野の人材育成強化で連携
業界動向
TwoFiveとデジサート、なりすましメール対策セミナー開催 ~ DMARCとVMCの導入と運用PR
セミナー・イベント
Microsoft Windows において許可されていないアカウントに高権限動作を許可してしまう LSA サービスの権限処理不備の脆弱性(Scan Tech Report)
エクスプロイト
サーバ障害の影響でネット脅威ブロッカープレミアムの一部機能が利用できず、現在は復旧
インシデント・情報漏えい
婦人服販売のクロスプラスサーバへの不正アクセス、ECサイトでの販売や取引先への配送にも影響
インシデント・情報漏えい
クリーンテックスへの不正アクセス、「たのめーる」に影響の可能性
インシデント・情報漏えい
Oracle Java に攻撃された際の影響が大きい脆弱性、早急な修正プログラム適用を呼びかけ
セキュリティホール・脆弱性
自動車サイバーセキュリティの現状、脆弱性ハンドリングに関する動きも
業界動向
サイレントクーデター 超限政変 第8回「報酬二千万円」
フィクション
ディスクユニオンのオンラインショップでの個人情報漏えい、脆弱性診断を開始
インシデント・情報漏えい
玄関マット販売クリーンテックス・ジャパンに不正アクセス、自社サイトに加え楽天やAmazon、Yahoo!ショッピング注文分の配送先情報が流出の可能性
インシデント・情報漏えい
正規サイトにアクセスしても「偽装サイト」の警告文、Google Chromeの機能に起因
インシデント・情報漏えい
リケンのサーバにランサムウェア攻撃、攻撃範囲が広範に及び復旧に時間を要す
インシデント・情報漏えい
イベント参加者の募集に使ったGoogleフォームの設定ミスで申込者の個人情報が閲覧可能に
インシデント・情報漏えい
取引先を騙る不審メールの添付ファイルを開封しEmotet感染、メール情報が窃取された可能性
インシデント・情報漏えい
権限の誤設定が原因で登録フォームで個人情報が閲覧可能に
インシデント・情報漏えい
Emotet感染で学士会館を装った不審メールの発信を確認
インシデント・情報漏えい
2022年第2四半期の「JVN iPedia」登録状況、Spring Framework における不適切なデータバインディング処理による任意コード実行の脆弱性 他
調査・ホワイトペーパー
サイバー傭兵グループ「Void Balaur」追跡調査レポート公表
調査・ホワイトペーパー
政府向けスパイウェア販売時に製造元企業が行う販売先国家の「採点」方法 ~ 五ヶ国超のEU圏顧客の存在を認める
TheRegister
小堀酒造店の販売管理システムサーバに不正アクセス、個人情報流出の可能性を否定できず
インシデント・情報漏えい
農研機構運営の「イネ QTL 遺伝子情報データベース」が改ざん被害
インシデント・情報漏えい
キンコーズのサーバへの不正アクセス、パートナー企業のパソコンがアクセス元であることを特定
インシデント・情報漏えい
市立中学校の教頭がアプリのメッセージを誤送信、生徒と保護者のデータを添付
インシデント・情報漏えい
任天堂、Wi-Fi USBコネクタとWi-Fiネットワークアダプタの使用中止を呼びかけ
セキュリティホール・脆弱性
なぜSSL-VPNの脆弱性が放置されるのか ~ 日本で「サプライチェーン攻撃」が意味するもの
セキュリティホール・脆弱性
フィッシング対策協議会、サービス事業者に向けなりすまし送信メール対策を呼びかけ
業界動向
ウクライナ情勢により加速する脅威、「情報セキュリティ白書2022」発刊
調査・ホワイトペーパー
CrowdStrike 初の日本人レッドチームクルー登壇、攻撃者視点の AD 侵害解説PR
セミナー・イベント
Scan社長インタビュー:軍隊のない国家ニッポンに立ち上げるサイバー脅威インテリジェンスサービス ~ 株式会社サイント 岩井博樹の危機感
特集
選挙で1票を行使する機会を奪った福岡市の誤送付
インシデント・情報漏えい
上司のグループウェアへの不正アクセスと監査報告書の偽造で懲戒処分
インシデント・情報漏えい
ゼットスケーラー「2022年版ランサムウェアレポート」公表、製造業への攻撃が5分の1占める
調査・ホワイトペーパー
尼崎市のUSBメモリ紛失事案を受け個人情報保護委員会が注意喚起
業界動向
バンダイナムコ、アジア地域の複数のグループ会社に不正アクセス
インシデント・情報漏えい
航空機への電力供給を行うAGPがEmotet感染、不審メールの発信を確認
インシデント・情報漏えい
愛媛大学教員の自宅用パソコンがEmotet感染、1,700件の不審メールを送信
インシデント・情報漏えい
基礎から適切な鍵長の設定、運用まで網羅「暗号鍵設定ガイダンス」公開
調査・ホワイトペーパー
JPCERT/CC「インシデント報告対応レポート」公開、確認された標的型攻撃を紹介
調査・ホワイトペーパー
サイボウズ「kintone ガバナンスガイドライン」公開
調査・ホワイトペーパー
Windows DNSサーバーにリモートでコードが実行される脆弱性
セキュリティホール・脆弱性
サイレントクーデター 超限政変 第7回「連絡係登場」
フィクション
メタップスペイメントに個人情報保護委員会が指導、規程の外形のみ整備するも内部監査が機能せず
インシデント・情報漏えい
「なんぼやWEBサイト」で個人情報が閲覧可能に、キャッシュ設定の不備が要因
インシデント・情報漏えい
カタログギフト販売ECサイトに不正アクセス、最大28,700名のカード情報が流出した可能性
インシデント・情報漏えい
マイクロソフトが7月のセキュリティ情報公開、Windows CSRSS の特権の昇格は悪用の事実を確認済み
セキュリティホール・脆弱性
セキュアヴェイル「NetStare」がSonicWall UTMに対応
新製品・新サービス
SBT-SOC がアナリストが働きやすい環境をコンセプトにリニューアル、既存施設を2倍に拡張
業界動向
医療スタッフ向け、ランサムウェアの正しい対応知識等の研修サービス開始
セミナー・イベント
サイバー攻撃による日本のICS/OT中断は9割が経験、平均損害額は2.7億円
調査・ホワイトペーパー
イエラエ CSIRT支援室 第 28 回 ペネトレーションテスト「OSINTとは」後篇
新製品・新サービス
レッドチームとペネトレーションテスター必読:LOTL から C2フレームワークへ
セミナー・イベント
福岡市子ども習い事応援事業で誤送信、Excel 作業時の範囲指定誤りで別人氏名表示
インシデント・情報漏えい
河村電器及び子会社へのランサムウェア「CryptXXX」による攻撃、従業員情報の復旧を断念
インシデント・情報漏えい人気記事
-
-
両毛システムズにランサムウェア攻撃
-
三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認
-
IPA、不正アクセスによる漏えい等の事案を踏まえ速やかに実施すべき対策を公表
-
第一ライフグループと第一生命保険の人事システムに不正アクセス、約12万名の従業員情報が流出した可能性
-
Linux カーネルのネットワーク機能におけるページキャッシュの上書きが可能となるデータ検証不備の脆弱性(Scan Tech Report)
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
ConoHa WING byGMO に不正アクセス、不正プログラムを設置
-
防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開
