最新記事(190 ページ目)
最新記事一覧
Microsoft Windows の Windows Update Orchestrator Service におけるCOM API への権限制御不備により管理者権限への昇格が可能となる脆弱性（Scan Tech Report）
エクスプロイト
FeliCaの次世代ICチップでなりすまし防止（ソニー、ソニーイメージングプロダクツ＆ソリューションズ）
新製品・新サービス
半導体と医療、制御システムで起こったランサムウェア事案公開（IPA）
調査・ホワイトペーパー
「対策しないとどうなるか」まで記載、IoTガイドラインの解説編を公開（CCDS）
調査・ホワイトペーパー
Webサイトに不正アクセス、個人情報含むサーバ内の全データが削除（韓国農水産食品流通公社）
インシデント・情報漏えい
実践的サイバー防御演習に係る経費について予算の効率的執行要求（財務省）
業界動向
Google Chrome M86以降では混在フォームで警告を表示（Google）
新製品・新サービス
米政府とHuaweiの“戦争”を詳細に記述--5Gレポート（KDDI総合研究所）
調査・ホワイトペーパー
障害発生時に来店予約システム管理画面を公開（かまわぬ）
インシデント・情報漏えい
6月に送信したメールと同一メールが8月に届く（神奈川県）
インシデント・情報漏えい
新型コロナウイルス患者個人情報誤掲載、複合機でPDF化する際に誤って読み取り（神戸市）
インシデント・情報漏えい
ネットバンキングの不正払い戻しは個人、法人ともに増加傾向継続（全銀協）
調査・ホワイトペーパー
DDoS攻撃を示唆し仮想通貨による送金要求、複数確認（JPCERT/CC）
セキュリティホール・脆弱性
不正アクセスでカード情報流出、お詫びとお知らせはJPEG画像（安立屋）
インシデント・情報漏えい
障害者支援施設の入所者１２名の個人情報を誤掲載（神奈川県）
インシデント・情報漏えい
セキュアブレインと CyCraft の提携、AI が作り出す奇跡 ～ 台湾と日本に埋蔵される巨大資源PR
脅威動向
「OWASPアプリケーションセキュリティ検証標準4.0」の日本語邦訳文書を公開（CSAJ）
新製品・新サービス
WordPress用プラグインFile Managerに脆弱性、バージョンアップを呼びかけ（JPCERT/CC）
セキュリティホール・脆弱性
8月も4ブランドが上位を占める、特に偽Amazonが増加--フィッシング報告（フィッシング対策協議会）
脅威動向
応募書類ファイルのExcel非表示シートに個人情報、検索エンジンでヒットし判明（同志社大学）
インシデント・情報漏えい
標的型攻撃メールによりウイルス感染、不審メールに注意を呼びかけ（クラウドゲート）
インシデント・情報漏えい
公式サイトへ不正アクセス、被害拡大防止のために一時閉鎖（ココ・ファーム・ワイナリー）
インシデント・情報漏えい
インダストリアル IoT のアズビルが FortiGate 採用（フォーティネットジャパン）
業界動向
低い日本人の個人情報収集の認識 ～ 世界6カ国調査（ジェネシス・ジャパン）
調査・ホワイトペーパー
「Emotet」関連相談が急増、パスワード付きZIPファイル添付攻撃も確認（IPA）
脅威動向
複数の三菱電機製品のTCPプロトコルスタックにセッション管理不備の脆弱性（JVN）
セキュリティホール・脆弱性
コロナウイルス感染予防に特化した安否確認サービス（NTTコミュニケーションズ株式会社）
新製品・新サービス
社内PCがウイルス感染、メール送受信履歴が流出し不審メールの送信を確認（ダックス）
インシデント・情報漏えい![パッチリリースから１ヶ月後適用でも侵害ケース有り、調査も併せて実施推奨 ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/32080.jpg)
パッチリリースから１ヶ月後適用でも侵害ケース有り、調査も併せて実施推奨 ほか [Scan PREMIUM Monthly Executive Summary]
脅威動向
エバ・チェンCEO、サイバーセキュリティ業界における影響力のある女性トップ100に選出（トレンドマイクロ）
業界動向
不正アクセス当事者と思われる人物から「ママナビ」にハッキングした旨を通告（MammyPro）
インシデント・情報漏えい
食べ歩きアプリ会員情報の流出、バックアップデータを保存する外部サーバへの不正アクセスが判明（キッチハイク）
インシデント・情報漏えい
PCR検査結果の電子証明書発行サービス、実証実施開始（NTTデータ、LSIメディエンス）
業界動向
攻撃グループLazarusは侵入時と侵入後に異なるマルウェアを使用（JPCERT/CC）
脅威動向
Trend Micro Deep SecurityおよびTrend Micro Virtual Patch for Endpointに複数の脆弱性（JVN）
セキュリティホール・脆弱性
オンラインショップに不正アクセス、最大１,０３９名のカード情報流出可能性（ウェスティンホテル大阪）
インシデント・情報漏えい
東京電力エナジーパートナー委託の電話勧誘録音データを編集・改ざん・捏造（りらいあコミュニケーションズ）
インシデント・情報漏えい
事務局システムの一部がランサムウェア感染（経済同友会）
インシデント・情報漏えい
「攻撃遮断くん サーバセキュリティタイプ」にサービス運用妨害（DoS）の脆弱性（JVN）
セキュリティホール・脆弱性
ゼロトラスト・セキュリティ戦略を実施する組織の支援に向け連携（CrowdStrike、Netskope Japan、Okta Japan、日本プルーフポイント）
新製品・新サービス
AIで実施していたアドベリフィケーション対応に「目視」確認を加えて検証（サイバー・コミュニケーションズ、イー・ガンディアン、ビズテーラー・パートナーズ）
新製品・新サービス
全庁PDF約9万件、総務省事案ふまえ率先し自発チェック（新潟県）
インシデント・情報漏えい
ギフトサービス「giftee」にパスワードリスト型攻撃、29名分の不正決済も確認（ギフティ）
インシデント・情報漏えい
商品デリバティブ取引サイトへ不正アクセス、約2,800件の顧客情報流出の可能性（コムテックス）
インシデント・情報漏えい
XOOPS用モジュール XooNIps に複数の脆弱性、最新版へのアップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
LAPSツールの日本語の導入ガイドを公開、AD環境でのパスワード管理が容易に（日本マイクロソフト）
新製品・新サービス
「脆弱性対処に向けた製品開発者向けガイド」を公開（IPA）
調査・ホワイトペーパー
2020年当初からのサイバー犯罪活動は前年比で330％以上に増加（CrowdStrike）
調査・ホワイトペーパー
持ち出し許可は得るも禁止された個人情報を保存した公用USBメモリ紛失、懲戒処分に（新潟県）
インシデント・情報漏えい
「おいしい藤沢産ホームページ」への不正アクセスで迷惑メールの踏み台に、委託先と市の対応に行き違い（藤沢市）
インシデント・情報漏えい
「そこにIDとパスワードがある限り」2018年からのパスワードリスト攻撃総括（アカマイ・テクノロジーズ）
調査・ホワイトペーパー
テレワーク期間のダークネット観測報告（BBSS、クルウィット）
調査・ホワイトペーパー
「ニトリアプリ」にアクセス制限不備の脆弱性、フィッシング被害の可能性も（JVN）
セキュリティホール・脆弱性
利用者1名のパスワードが窃取、迷惑メール送信の踏み台に（岡山大学）
インシデント・情報漏えい
社員24名のアカウント情報とVPN装置管理用のユーザーID・パスワードがインターネット上に流出（平田機工）
インシデント・情報漏えい
Microsoft Windows の Print Spooler サービスにおけるシンボリックリンク検証不備により管理者権限で任意のファイルが作成可能となる脆弱性（Scan Tech Report）
エクスプロイト
Apache Struts 2にサービス運用妨害（DoS）の脆弱性（JVN）
セキュリティホール・脆弱性
LINE向けセキュリティサービス「ウイルスバスター チェック！」を無償提供（トレンドマイクロ）
新製品・新サービス
一部報道によるVPN接続の暗証番号流出への見解を発表（オンキヨー、住友林業）
インシデント・情報漏えい
トレンドマイクロ InterScan Web Securityシリーズ製品に複数の脆弱性（JVN）
セキュリティホール・脆弱性
オンライン学習に潜む盗作やカンニングなどの不正行為を抑制（マカフィー）
海外情報
SNSでの誹謗中傷、8割強が罰則を強化すべき（BIGLOBE）
調査・ホワイトペーパー
実践的ポイントをわかりやすく「セキュリティ10大脅威2020一般利用者向け」公開（IPA）
調査・ホワイトペーパー人気記事
-
-
両毛システムズにランサムウェア攻撃
-
第一ライフグループと第一生命保険の人事システムに不正アクセス、約12万名の従業員情報が流出した可能性
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
IPA、不正アクセスによる漏えい等の事案を踏まえ速やかに実施すべき対策を公表
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
ConoHa WING byGMO に不正アクセス、不正プログラムを設置
-
防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開