最新記事(143 ページ目)
最新記事一覧
職員PCがEmotet感染、35件のアドレス帳と3,265通のメールが漏えいした可能性
インシデント・情報漏えい
日邦産業グループ会社のマレーシア工場に不正アクセス、VPN 機器の脆弱性を悪用
インシデント・情報漏えい
ウクライナ侵攻とサイバー攻撃、トレンドマイクロが日本記者クラブ講演
海外情報
トレンドマイクロ、Spring4Shell を悪用したボットネット「Mirai」の攻撃を観測
セキュリティホール・脆弱性
SaaS型のクラウドセキュリティ運用支援サービス「Cloudscort」開始、ラックやNRIセキュア等の知見を活用
新製品・新サービス
IIJ「Web改ざん検知」にセキュアブレインの「GRED Web 改ざんチェック」を採用
新製品・新サービス
CrowdStrike Blog:新たな武器を携え蘇る~2017年に登場したランサムウェアMagniberが脆弱性PrintNightmareを利用して韓国のユーザーに感染
脅威動向
アステラス製薬 情報システム部長の挑戦と成功 ~ 5/13 オンライン講演登壇PR
セミナー・イベント
ホームページ再掲時に非公開情報を公表、修正作業後の削除を失念
インシデント・情報漏えい
メール誤送信後の取消作業でも誤送信、職員のパソコンに注意喚起シールを貼り付ける再発防止策
インシデント・情報漏えい
サイバー攻撃被害に係る情報の共有・公表ガイダンス検討会を開催
業界動向
AssetView に重要な機能に対する認証の欠如の脆弱性
セキュリティホール・脆弱性
ICT-ISAC「法人向けIoT機器の悪用によるサイバー攻撃防止ページ」公開
業界動向
2022年第1四半期の「JVN iPedia」登録状況、Samba における境界外読み取りやApache Log4jの脆弱性 他
調査・ホワイトペーパー
外務英連邦省でスパイウェア「Pegasus」感染の疑い、Citizen Lab’sが観測
脅威動向
Oracle Java に攻撃された場合の影響が大きい脆弱性、修正プログラム適用を呼びかけ
セキュリティホール・脆弱性
Spring Cloud Function における HTTP ヘッダの処理に起因する遠隔からの任意のコード実行につながる脆弱性(Scan Tech Report)
エクスプロイト
若手セキュリティイノベーター育成、2022年度「SecHack365」受講生を募集
セミナー・イベント
茂岩祐樹氏、freeeのCISO就任
業界動向
NISC、セキュリティ関連の人材育成プログラム実施団体へ 厚労省の教育訓練給付講座指定の活用呼びかけ
業界動向
異動の検討や同僚の離職 ~ 85%が人材の補充と維持が難しくなったと回答、Splunkが2022年のセキュリティの現状を調査
調査・ホワイトペーパー
サイバー攻撃組織が「従業員研修」に用いる40ギガバイトの動画が発見される
セミナー・イベント
SMSを1名に誤送信、3つの特定条件が重なったことで自動送信プログラムに障害発生
インシデント・情報漏えい
千葉市中央図書館でメール誤送信するも報告せず、外部からの指摘で1ヶ月後に上長が把握
インシデント・情報漏えい
京成建設サーバにランサムウェア攻撃、データの一部が暗号化
インシデント・情報漏えい
金融庁Webサイトを模倣したサイトに注意喚起
脅威動向
明治大学サイバーセキュリティ研究所インタビュー
脅威動向
イエラエ CSIRT支援室 第 22 回 攻撃者の視点で侵入を試みる「ペネトレーションテスト」、ペンテスターの仕事とは
業界動向
東京計器を騙るBECに注意呼びかけ、Emotet感染は確認されず
脅威動向
PCI DSS v4.0の要件と移行スケジュールを整理、6月以降審査可能
調査・ホワイトペーパー
キングソフトのWPS Office for Windows のインストーラにACL設定不備の脆弱性
セキュリティホール・脆弱性
GMOサイバーセキュリティ byイエラエのエンジニア4名がセキュリティ・キャンプの講師に
セミナー・イベント
フィンテック企業従業員が退職後顧客データをSaaSからダウンロード ~ 離職手続の重要性浮き彫り
TheRegister
京都駅ビル開発のクラウドサーバへ不正アクセス、個人情報流出の可能性
インシデント・情報漏えい
ATMの取引情報を記録したCD-ROM1枚を紛失、データは暗号化
インシデント・情報漏えい
自宅でチェックするために許可を得ずに資料をメール送信、宛先入力間違いで別人に
インシデント・情報漏えい
ITパスポート試験、最年少合格者は7歳の小学1年生
業界動向
マイクロソフトのバグバウンティプログラムにシナリオベースの報奨金追加、最大30%増額
業界動向
デジタル庁「デジタル社会の実現に向けた重点計画」改定に向けて意見募集
業界動向
グリーがNRIセキュアのSecure SketCHでAランク判定、前年から30点スコアアップ
業界動向
REvil 研究レポート、その台頭からブランド失墜まで
調査・ホワイトペーパー
公安調査庁サイバー脅威概況2022公開、中露北のAPTアトリビューションより詳細に
調査・ホワイトペーパー
Mandiant が CrowdStrike のツールを採用、戦略的パートナーシップ締結
業界動向
キッチン用品販売の下村企販でもEmotet感染、不審メールに注意を呼びかけ
インシデント・情報漏えい
ネット印刷のプリントオンもEmotet感染、顧客から不審メールについて連絡があり発覚
インシデント・情報漏えい
国内で優先的に対処すべきリスク、サイバー攻撃・ウイルス感染による情報漏えいが3位に
調査・ホワイトペーパー
マイクロソフトが4月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性1件も対象
セキュリティホール・脆弱性
Apache Struts 2に任意のコードを実行される脆弱性
セキュリティホール・脆弱性
「あんしんエビデンス管理」シリーズでコンテンツクラウド「Box」を利用可能に
新製品・新サービス
NISC サイバーセキュリティ政策年表から考える、政府の考え やろうとしていること
コラム
「 Doctors Me」の画像投稿、130字以上のURLを機械的手法でマッチングさせURLを取得か
インシデント・情報漏えい
新卒採用活動でメール誤送信、システムに手作業工程を追加したことが原因
インシデント・情報漏えい
サイバーセキュリティイニシアティブジャパン設立、対策と人材のフレームワーク提供
業界動向
ランサムウェア身代金の平均支払額は約54万ドルと過去最高を記録、パロアルト調査
調査・ホワイトペーパー
東京都が中小企業のサイバーセキュリティ自立支援、オンラインセミナーも開催
セミナー・イベント
バグバウンティがテーマで50回も連載できるのか
業界動向
Proofpoint「フィッシング脅威の全容」公開、ランサムウェア感染者の58%が身代金支払い
調査・ホワイトペーパー
マキナレコードの Cyber Intelligence Summit 今年も開催、オンラインで 5/12~13
セミナー・イベント
三菱総合研究所、SecurityScorecardを活用したコンサルティングサービスを提供
新製品・新サービス
20年間 Windows OS の裏をかき続けた徳島のホワイトハッカー ~ ティエスエスリンク(TSS LINK)開発者インタビューPR
新製品・新サービス
Linux Kernel の watch_queue event notification サブシステムにおける境界外メモリ書き込みの脆弱性(Scan Tech Report)
エクスプロイト
大和証券グループ本社の英国子会社に不正アクセス、情報流出状況は調査中
インシデント・情報漏えい
エディオングループ会社に不正アクセス、エアコン等の配送設置情報が削除される
インシデント・情報漏えい人気記事
-
-
両毛システムズにランサムウェア攻撃
-
三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認
-
IPA、不正アクセスによる漏えい等の事案を踏まえ速やかに実施すべき対策を公表
-
第一ライフグループと第一生命保険の人事システムに不正アクセス、約12万名の従業員情報が流出した可能性
-
Linux カーネルのネットワーク機能におけるページキャッシュの上書きが可能となるデータ検証不備の脆弱性(Scan Tech Report)
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
ConoHa WING byGMO に不正アクセス、不正プログラムを設置
-
防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開
