最新記事(189 ページ目)
最新記事一覧
次期セキュリティクラウドに関するRFI実施（高知県）
業界動向
テレワークに伴う個人情報漏えい事案と対策を紹介（個人情報保護委員会）
脅威動向
ガイドラインチェック機能がCMMCほかサプライチェーンのセキュリティ対策に対応（NRIセキュアテクノロジーズ）
新製品・新サービス
Microsoft365やZoomなどリモートワーク環境の各種アプリケーションを新種マルウェアから保護（イエラエセキュリティ）
新製品・新サービス
添付ファイルのクリックが原因でEmotetに感染した可能性（龍谷大学生活協同組合）
インシデント・情報漏えい
クラウド環境で運用する社内システムに対しランサムウェアによる破壊行為が判明（ベルパーク）
インシデント・情報漏えい
川口洋座談会ウェビナー第3回を開催、テーマは「TLPT」（イエラエセキュリティ）PR
セミナー・イベント
「PowerDNS Authoritative Server」の脆弱性情報を公開（JPRS）
セキュリティホール・脆弱性
CMONOS.JPにクロスサイトスクリプティングの脆弱性、最新版へアップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
令和元年度のインターネット広告の監視結果を公表、329事業者に改善指導（東京都）
調査・ホワイトペーパー
複数の三菱電機製品のTCPプロトコルスタックにセッション管理不備の脆弱性（JVN）
セキュリティホール・脆弱性
モニターへのメールを誤送信、244件のアドレスが流出（中部電力）
インシデント・情報漏えい
「Hulu」にパスワードリスト型攻撃、779件のアカウントが被害に（HJホールディングス）
インシデント・情報漏えい
「Emotet」感染PCがメール送信、ドメインをチェックするよう呼びかけ（マルハニチロ）
インシデント・情報漏えい
日本年金機構情報漏洩事件をMITRE ATT&CKフレームワークでふりかえる
セミナー・イベント
国内標的型サイバー攻撃対策ソリューション、2019年市場185億円（IDC Japan）
調査・ホワイトペーパー
ウイルスバスター クラウド（Windows版）のActive Update機能に複数の脆弱性（JVN）
セキュリティホール・脆弱性
mijicaカードを悪用し不正送金、被害額は332万2千円に（ゆうちょ銀行）
インシデント・情報漏えい
Web会員向けサービスサイトにパスワードリスト型攻撃、ポイント交換1件が成立（JR九州）
インシデント・情報漏えい
雑貨・ファッション扱う「CINRA.STORE」に不正アクセス、半年分の決済情報が流出（CINRA）
インシデント・情報漏えい
誤送信で補助事業の採択者16名分のアドレス流出、再発防止策は宛先と送信内容の再確認（総務省）
インシデント・情報漏えい
Emotet感染しなりすましメールを大量送信、注意を呼びかけ（理研香料ホールディングス、理研香料工業）
インシデント・情報漏えい
入出金ツールへの不正アクセスで38,026名の個人情報が流出、本人確認書類等の画像データも（サクソバンク証券）
インシデント・情報漏えい
株取引ツールへ不正アクセス、208件の口座がログインされた可能性（岡三オンライン証券）
インシデント・情報漏えい
QRコード決済での不正な銀行口座紐づけ防止策に関するガイドラインを策定（経済産業省）
業界動向
WordPress用プラグイン「File Manager」の脆弱性、最新版へのアップデートを呼びかけ（IPA）
セキュリティホール・脆弱性
口座振替による不正出金をふまえ、会員銀行へ認証強化等を示達（全国銀行協会）
業界動向
脆弱性検査ツール「Vex」認定資格者を共同育成（ユービーセキュア、パーソルテクノロジースタッフ）
業界動向
私的に校内サーバから保護者連絡先を取得、特別支援学校58歳教職員を懲戒処分（宮城県教育委員会）
インシデント・情報漏えい
オンライン融資プラットフォーム開発会社がサービス利用者へメールを誤送信（クレジットエンジン）
インシデント・情報漏えい
顧客口座への不正アクセスで資産9,864万円が流出（SBI証券）
インシデント・情報漏えい
「インターネットトラブル事例集（2020年版）追補版」を公表（総務省）
新製品・新サービス
フォレンジック調査の「後」を考えるオンラインセミナー開催 （CrowdStrike）PR
セミナー・イベント
Active Directoryへの脅威を初期段階で検出（S&J）
新製品・新サービス
Active Directoryの認証コンポーネントに、管理者権限を窃取される脆弱性（JVN）
セキュリティホール・脆弱性
「ひでじビールオンラインショップ」に不正アクセス、カード決済停止後も決済情報流出（宮崎ひでじビール）
インシデント・情報漏えい
社内パソコンがEmotet感染、取引先でも不審メールを確認（山一商事）
インシデント・情報漏えい
開発者がセキュリティの責を負う時代到来か、セキュアコーディングのSaaS型eラーニングサービス開始（Flatt Security）
新製品・新サービス
選挙へのサイバー攻撃：その真の狙い ～ オランダ、ウクライナ、ギリシャの事例から
セミナー・イベント
「CYTHEMIS」を国立研究開発法人物質・材料研究機構が導入、研究を効率化（東芝インフラシステムズ）
業界動向
NECと提携、コロナ時代のオフィスに向け接触者追跡ソリューションほか提供（ジュニパーネットワークス）
業界動向
MobileIron提供の複数のMDM関連製品に脆弱性、パッチ適用を呼びかけ（JPCERT/CC）
セキュリティホール・脆弱性
LINEアカウントへ不正ログイン試行、日本が41,204件でTOPに（LINE）
インシデント・情報漏えい
閉鎖済みの「魚匠庵WEBサイト」から3,000件以上のカード情報流出（博多まるきた水産）
インシデント・情報漏えい
まさに「おつかれさま」9万件のPDFの次は工事図面の全庁調査実施（新潟県）
インシデント・情報漏えい
PCI DSS v4.0 が 2021年公開、8 年ぶりのメジャーバージョンアップ ～ 改訂の 2 つの目的と移行スケジュールPR
海外情報
TLS 1.2以前の暗号を解読する「Raccoon Attack」攻撃（JVN）
セキュリティホール・脆弱性
スキャン活動は引き続き活発、すでに2018年の総観測数を突破（NICT）
調査・ホワイトペーパー
10月13日でMicrosoft Office 2010のサポート終了、移行を呼びかけ（IPA）
脅威動向
Trend Micro Deep Security および Virtual Patch for Endpoint に複数の脆弱性、対象製品を追加（JVN）
セキュリティホール・脆弱性
パスワードリスト型攻撃のフォレンジック調査で新たな不正ログイン判明（三越伊勢丹）
インシデント・情報漏えい
優勝賞金100万円、Trend Micro CTF予選開催迫る（トレンドマイクロ）
セミナー・イベント
わかりやすさ重視、テレワークセキュリティのチェックリスト公開（総務省）
調査・ホワイトペーパー
コロナウイルス関連のサイバー攻撃が急増--四半期レポート（NTTデータ）
調査・ホワイトペーパー
CTKDを用いるBluetooth BR/EDRおよびBLE端末において鍵情報が上書きされる脆弱性（JVN）
セキュリティホール・脆弱性
事務局のパソコンが「Emotet」感染、パスワード付きZipファイル添付に注意呼びかけ（日本医師会）
インシデント・情報漏えい
ＡＩで自分のクローンを作る方法
セミナー・イベント
自殺防止のためのリソースを増強、ハッシュタグでスペシャル絵文字も（Twitter Japan）
業界動向
OpenSSLにおける暗号通信を解読可能な脆弱性、アップグレードを推奨（JVN）
セキュリティホール・脆弱性
社員PCがEmotetに感染、社内外のメールデータが流出（岩出建設）
インシデント・情報漏えい
中露が展開する世論ハッキング「キルチェーン」概要
セミナー・イベント
二段階認証は資産関係でニーズが高いものの、2割は「面倒」（フィッシング対策協議会）
調査・ホワイトペーパー
Intel製品に複数の脆弱性、最新版へアップデートを呼びかけ（JPCERT/CC、JVN）
セキュリティホール・脆弱性人気記事
-
-
両毛システムズにランサムウェア攻撃
-
第一ライフグループと第一生命保険の人事システムに不正アクセス、約12万名の従業員情報が流出した可能性
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
IPA、不正アクセスによる漏えい等の事案を踏まえ速やかに実施すべき対策を公表
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
ConoHa WING byGMO に不正アクセス、不正プログラムを設置
-
防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開