最新記事(173 ページ目)
最新記事一覧
Apache Druid において JavaScript の注入により遠隔からの任意のコード実行が可能となる脆弱性（Scan Tech Report）
エクスプロイト
CrowdStrike Adversary Calender 2021 年 5 月（ MYTHIC LEOPARD ）
調査・ホワイトペーパー
PKI 統合管理クラウドプラットフォーム「DigiCert One」
新製品・新サービス
脆弱性発見時の対応フェーズについても解説、CSAJ「ソフトウェアの安全性を意識した管理体制」公開
調査・ホワイトペーパー
感染症の流行を追加、NISC「中央省庁における情報システム運用継続計画ガイドライン」改訂
調査・ホワイトペーパー
プルーフポイント、アウェアネストレーニングの日本語β版提供開始
新製品・新サービス
Salesforce 設定不備、子育て応援アプリに不正アクセス試行133回
インシデント・情報漏えい
佐賀県 聖火リレーランナーの生年月日、メディア開示はOKだがWeb掲載はNG
インシデント・情報漏えい
トヨタカローラ滋賀Facebookアカウントへ不正アクセス、動画メッセージ多数送信
インシデント・情報漏えい
ヤフオク! 落札者情報が取得可能、API 仕様不備
インシデント・情報漏えい
オンライン会議やビジネスチャットで相手を不快にさせることベスト10
調査・ホワイトペーパー
台湾QNAP社、自社製NASをターゲットとしたランサムウェアに注意喚起
脅威動向
キャリアヴェイル、システム運用アウトソーシングサービス「CustomerStare」に新ラインアップ
新製品・新サービス
NISCの連休前後のセキュリティ注意喚起は実務性高い～具体的製品名・脆弱性・マルウェア名を列挙
脅威動向
総務省と個人情報保護委員会、個人情報の取扱いについてLINE株式会社に指導
業界動向
スマホアプリ「ホットペッパーグルメ」にアクセス制限不備の脆弱性
セキュリティホール・脆弱性
WordPress 用プラグイン WP Fastest Cache にディレクトリトラバーサルの脆弱性
セキュリティホール・脆弱性
アライドテレシスが６万円のインシデントレスポンス演習、サイト改ざんやランサムなど具体的テーマ
新製品・新サービス
日本向けフィッシングサイトの約8割が「HTTPS化」～トレンドマイクロと JC3 調査
調査・ホワイトペーパー
不正アクセスで日産証券オンライントレードシステムに障害発生
インシデント・情報漏えい
富士経済系調査会社にサイバー攻撃、システム障害で納品にも支障
インシデント・情報漏えい
関空直営 国産ウイスキー高齢酒受付サイトで不正、中国語と英語も併記
インシデント・情報漏えい
みらいワークス運営の人材プラットフォームへの不正アクセス、再発防止策実行し 1ヶ月でスピード再開へ
インシデント・情報漏えい
東京ガス運営Webへの不正アクセス、セキュリティ審査の申請内容と実運用に隔たり
インシデント・情報漏えい
ワクチン接種予約システムに不具合、解析ツール用いれば個人情報閲覧可能
インシデント・情報漏えい
丸紅パワー＆インフラシステムズへの不正アクセス、新たに401名分の口座情報が対象の可能性
インシデント・情報漏えい
「テレワークを勤務先が許可してくれない」31.2％、都民意識アンケート調査
調査・ホワイトペーパー
イエラエセキュリティ CSIRT支援室 第 11 回「サーバサイドレンダリングの導入から生じる SSRF」
業界動向
１トン重いと知らずに飛んだボーイング機、原因はチェックインプログラムのオフショア開発委託先国の「文化」の違い
TheRegister
WordPressを対象とした攻撃が全体の半数、「FileManager」の脆弱性悪用が目立つ
調査・ホワイトペーパー
水道メーター取替業務委託先が個人情報の不適切取扱、1ヶ月の入札参加停止処分
インシデント・情報漏えい
内閣府のファイル共有ストレージに不正アクセス、231名分の個人情報流出の可能性
インシデント・情報漏えい
我らかく戦えり 第1回「 電子メールセキュリティ２０年攻防史」PR
脅威動向
British Airwaysの被害事例も～「Webスキミング」のリアルな実態と対策「第2回フィッシング対策勉強会」資料公開
セミナー・イベント
MOTEX開催セミナーで参加者のアンケート回答情報が閲覧可能に
インシデント・情報漏えい
クラウド設定不備、静岡銀行Webサイトから申込情報が閲覧された可能性
インシデント・情報漏えい
Joomla! の com_media において任意のディレクトリのファイル操作が可能となる脆弱性（Scan Tech Report）
エクスプロイト
国家的無差別サイバー攻撃に反対、国連加盟国が「責任ある国家がとるべきオンライン上の行動」について合意
業界動向
NICT、「CYDERオンライン」オープンβ版の受講者募集を開始
セミナー・イベント
犯罪インフラ化する「SMS認証代行」、警察庁での対策を発表
脅威動向
Windows 版 MySQL に権限昇格の脆弱性
セキュリティホール・脆弱性
yappa-ng におけるXSSの脆弱性、開発者と連絡取れず使用中止を呼びかけ
セキュリティホール・脆弱性
Web会議システムの招待メール機能でメールアドレス漏えい
インシデント・情報漏えい
雑貨取扱いECサイトへの不正アクセス続報、カード情報流出も判明
インシデント・情報漏えい
Apex One、Apex One SaaS およびウイルスバスター コーポレートエディションに複数の脆弱性
セキュリティホール・脆弱性
Oracle Java の脆弱性対策について発表、早急なアップデートを呼びかけ
セキュリティホール・脆弱性
JVNアクセスランキング、最多は「IPMI over LAN による RMCP 接続を行う日本電気製の複数製品に認証不備の脆弱性」
調査・ホワイトペーパー
経産省、トヨタやソニーのOSS管理手法事例集を公開
調査・ホワイトペーパー
コロナから1年経っても28％が業務「混乱中」～レノボ調査
調査・ホワイトペーパー
NTT Com「Bizメール&ウェブ プレミアム」ソフトウェア不具合でメール誤配送
インシデント・情報漏えい
ITリテラシーの向上やネット・SNSでのマナーが上位、高校までのプログラミング教育に求める
調査・ホワイトペーパー
セキュリティ業界初の本格的 eスポーツ大会「LogStare eSports Series」開催、第1回種目は「Apex Legends」
セミナー・イベント
Interop Tokyo Best of Show Award 審査プロセスと 2021 年セキュリティカテゴリ受賞製品一覧、及び贈賞理由
セミナー・イベント
危険なAIを作らない、NTTデータの人工知能統治強化 アドバイザリーボード設置
業界動向
ITR、国内のDDoS攻撃の対策市場規模の推移と予測を発表
調査・ホワイトペーパー
LogStareシリーズに「Zabbixレポートテンプレート」機能を追加
新製品・新サービス
複数のトレンドマイクロ製品に脆弱性
セキュリティホール・脆弱性
アイ・オー・データTwitter「なりすましアカウント」からのプレゼントキャンペーンDMに注意喚起
脅威動向
福岡トヨペット、顧客の個人情報を承諾を得ずにTOYOTA・LEXUS共通ID発行に利用
インシデント・情報漏えい
ランドブレインへの不正アクセスによるランサムウェア感染、2つのファイルを開封した痕跡
インシデント・情報漏えい
自律型攻撃者と防御者が繰り広げる死闘、MicrosoftがOSS仮想ネットワーク戦場「CyberBattleSim」公開
TheRegister
規約違反となる情報自動収集の阻止、100人体制で行うFacebookの取り組み
脅威動向
これまでは検証者の暗黙知に依存、経産省がIoTセキュリティ検証の指針示す
調査・ホワイトペーパー人気記事
-
-
両毛システムズにランサムウェア攻撃
-
三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認
-
IPA、不正アクセスによる漏えい等の事案を踏まえ速やかに実施すべき対策を公表
-
第一ライフグループと第一生命保険の人事システムに不正アクセス、約12万名の従業員情報が流出した可能性
-
Linux カーネルのネットワーク機能におけるページキャッシュの上書きが可能となるデータ検証不備の脆弱性（Scan Tech Report）
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
ConoHa WING byGMO に不正アクセス、不正プログラムを設置
-
防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開