最新記事(142 ページ目)
最新記事一覧
さくらインターネットを騙るフィッシングメールに注意喚起
脅威動向
2022年度の「実践サイバー演習 RPCI」の受付開始
セミナー・イベント
4月に発生したアトラシアンでのサービス停止、アプリIDとサイトIDの取り違えが原因
インシデント・情報漏えい
強力な事故調査権限と影響力を持つ NTSB(米国家運輸安全委員会)のサイバー版を作る議論
セミナー・イベント
真鶴町の選挙人名簿流出、町長の松本一彦氏が自らを刑事告発
インシデント・情報漏えい
97%の組織が「Kubernetes」のセキュリティに懸念、VMware調査
調査・ホワイトペーパー
IWI が漏えいクレデンシャルと類似ドメイン報告サービス開始、レコーデッド・フューチャーのインテリジェンスを活用
新製品・新サービス
TwoFive メールセキュリティ Blog 第5回「短縮URLとダイナミックDNSは使わない方がいい理由」
コラム
Microsoft Windows においてコールバック関数による Window オブジェクトの型検証不備により権限昇格が可能となる脆弱性(Scan Tech Report)
セキュリティホール・脆弱性
Emotet感染でメールアドレス95,393件が流出の可能性、新たにドメインも取得
インシデント・情報漏えい
JAL100%子会社のZIPAIR Tokyoで振替便の案内を誤送信、94名のメールアドレスが流出
インシデント・情報漏えい
「SPiDER TM on CLOUD」販売開始、セキュリティ監視運用に集中した投資を実現
新製品・新サービス
FUJITSU Network IPCOM の運用管理インタフェースに複数の脆弱性
セキュリティホール・脆弱性
CrowdStrike、攻撃者特化型の新たなクラウドネイティブ・アプリケーション・プロテクション・プラットフォーム(CNAPP)機能を導入
新製品・新サービス
米国はじめ5ヶ国のサイバーセキュリティ当局、攻撃者が悪用する脆弱性トップ15を公表
調査・ホワイトペーパー
ソニービズネットワークス、Azure ADをIDaaSとして利用する設定運用支援
新製品・新サービス
近未来の日本周辺の有事とデジタル庁のガイドライン そして4人の“ベテラン”達 ~ Security Leaders Conference 2022 春PR
セミナー・イベント
Stuxnet に匹敵/中国 APTがロシアを攻撃/EV 車充電システムへリモート攻撃 ほか [Scan PREMIUM Monthly Executive Summary]
脅威動向
ブラザーオンラインの一部会員のアカウントに不正アクセスの可能性、サービス停止し調査
インシデント・情報漏えい
青山病院に不正アクセス、システムの一部で障害が発生
インシデント・情報漏えい
OpenSSLに複数の脆弱性
セキュリティホール・脆弱性
フィッシング対策協議会をかたるフィッシングに注意を呼びかけ
脅威動向
警視庁が「ランサムウェア」の脅威と対策について解説、被害件数は一昨年の4倍増に
調査・ホワイトペーパー
情報セキュリティ大学院大学、5月28日に「2022春季オープンキャンパス」開催
セミナー・イベント
LogStare「セキュリティリスクを分析する“実践型” ログ分析ウェビナー」を開催PR
セミナー・イベント
情報公開請求の資料に新型コロナウイルス感染者等情報把握・管理システムのID・パスワードを記載
インシデント・情報漏えい
昨年12月の再発防止策を活かせず再び誤送信、メールアドレス52件が流出
インシデント・情報漏えい
サエラ薬局メールアカウントに不正アクセス、スパムメール送信の踏み台に
インシデント・情報漏えい
東京労働局の業務委託先でEmotet感染、メールアドレスや氏名等の個人情報が流出
インシデント・情報漏えい
GMOサイバーセキュリティ byイエラエのトップエンジニアが「Interopカンファレンス」に登壇
セミナー・イベント
複数の Microsoft Windows 製品に権限を昇格される脆弱性
セキュリティホール・脆弱性
Emotet感染に新たな手口、ショートカットファイル添付に注意を呼びかけ
脅威動向
CrowdStrike Adversary Calender 2022 年 5 月「ヴァィスロイ・タイガー」
調査・ホワイトペーパー
河村電器及び子会社にランサムウェア攻撃、サーバに被害
インシデント・情報漏えい
東映アニメーションへの不正アクセス、改ざんされたWebサイトから業務上必要なソフトをダウンロードしたことが原因に
インシデント・情報漏えい
資産形成コンサルティングの明光トレーディングにランサムウェア攻撃、顧客情報等が流出した可能性
インシデント・情報漏えい
工業所有権情報・研修館の委託先事業者がEmotet感染、584名の個人情報流出の可能性
インシデント・情報漏えい
幻冬舎「GYUTAE(ギュテ)書籍お渡し会」イベントの参加希望者にメール誤送信、1回20~25名分を計7回
インシデント・情報漏えい
富士通「ProjectWEB」への不正アクセス第6報、検証委員会の原因分析を公表
インシデント・情報漏えい
証明書の高速・大量発行を可能とする新たな認証局基盤を構築
新製品・新サービス
ランサムウェア「Yanluowang」暗号化アルゴリズムに脆弱性、カスペルスキーが復号ツールをリリース
新製品・新サービス
不動産取引時の書面を電子書面で提供可能に、実施マニュアルも公表
業界動向
都内中小企業を対象にサイバーセキュリティ対策の促進に関する助成金を募集
業界動向
ロンドンで量子暗号通信の商用向けメトロネットワークのトライアルサービスを提供開始
新製品・新サービス
アルプスアルパインと独ギーセッケ&デブリエント社がCCCのグローバル標準規格に準拠したワイヤレスデジタルキーシステムを共同開発
業界動向
アクセスブローカー台頭時代、アイデンティティ管理のベストプラクティス ~ 点ではない線(運用視点)の技術検証PR
調査・ホワイトペーパー
イエラエ CSIRT支援室 第 23 回 未経験から OSCP保持者へ 私の OSCP受験記
業界動向
3月にEmotet感染公表のHIS、不審メールの発信を確認
インシデント・情報漏えい
奥入瀬川の河川敷に患者の個人情報含む文書を不法投棄、原因は不明
インシデント・情報漏えい
誤って別データを添付しメール送信、他の業務と並行していたことが原因
インシデント・情報漏えい
宇都宮ケーブルテレビ運営の通販サイトに不正アクセス、3Dセキュアコード含むカード情報が流出
インシデント・情報漏えい
ショートカットファイルを悪用したEmotet感染手口に注意を呼びかけ
脅威動向
テレワーク「施設」のセキュリティガイドライン公開 ~ 日本テレワーク協会ほか
業界動向
金融庁、大型連休に向けたサイバーセキュリティ対策の実施を要請
業界動向
基本情報技術者試験と情報セキュリティマネジメント試験を通年化、午後問題もコンパクト化し試験時間を短縮
業界動向
DX時代の「セキュリティ健保」Microsoft がサイバーセキュリティ対策相談窓口を開設、3つの健康診断と人間ドックメニュー解説PR
新製品・新サービス
セキュリティおよびインフラエンジニア必見、インターネットトラフィックが語る人間の行動
セミナー・イベント
外部スタッフの過失行為で議事録を公開、派遣会社への民事責任の追及を検討
インシデント・情報漏えい
サイボウズ リモートサービスの「利用端末データの読み込み」機能にパス・トラバーサルの脆弱性
セキュリティホール・脆弱性
サイバー攻撃被害組織が「お詫び」「謝罪」、JPCERT/CCが情報共有の論点整理と提言
業界動向
NTTセキュリティ・ジャパン、マルウエアの解析結果含む「BlackTech 標的型攻撃解析レポート」公開
調査・ホワイトペーパー
Proofpoint Blog 第12回 「FBIのIC3レポート:2021年、電子メール詐欺による経済的損失が過去最高を記録」
脅威動向
米国務省、サイバーセキュリティ政策局創設
TheRegister人気記事
-
-
両毛システムズにランサムウェア攻撃
-
三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認
-
IPA、不正アクセスによる漏えい等の事案を踏まえ速やかに実施すべき対策を公表
-
第一ライフグループと第一生命保険の人事システムに不正アクセス、約12万名の従業員情報が流出した可能性
-
Linux カーネルのネットワーク機能におけるページキャッシュの上書きが可能となるデータ検証不備の脆弱性(Scan Tech Report)
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
ConoHa WING byGMO に不正アクセス、不正プログラムを設置
-
防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開
