最新記事(191 ページ目)
最新記事一覧
ここが変だよ日本のセキュリティ 第42回 「あつまれ、パスワードの森」（中編）
脅威動向
2020年4月から8月の脅威を振り返り、詳細や対策を紹介（JPCERT/CC）
脅威動向
IoTデバイスのデータ通信の機器認証にブロックチェーンを活用（トッパン・フォームズ、Keychain）
業界動向
産業用ロボット制御用ソフトウェアのセキュリティに関する調査レポートを公開（JVN）
セキュリティホール・脆弱性
情報システム系サーバにシステム障害、社内情報が一部流出（ダイショー）
インシデント・情報漏えい
沿線情報サイト「GRUTTO PLUS」への不正アクセス、侵入・侵害の痕跡は確認されず（西武鉄道）
インシデント・情報漏えい
「Gluegent Gate」と連携、デバイス証明書による端末認証に対応（サイバートラスト）
新製品・新サービス
「医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン」を策定（総務省、経済産業省）
調査・ホワイトペーパー
プラットフォーマーの責任とは、検討会設置しYahoo!ショッピング出店審査基準等開示へ（ヤフー）
業界動向
ISC 提供のBINDに複数の脆弱性、アップデートを呼びかけ（JVN、JPRS）
セキュリティホール・脆弱性
クラウドの更新で検索機能がオン、他の契約情報閲覧可能に（日本ワイド少額短期保険）
インシデント・情報漏えい
メールアカウントに不正アクセス、迷惑メール送信の踏み台に（イーアールアイ）
インシデント・情報漏えい
公式YouTubeチャンネル開設、WannaCry感染と横展開を動画で（MBSD）
業界動向
事業継続を脅かす新たなランサムウェア攻撃に注意を呼びかけ（IPA、JPCERT/CC）
脅威動向
クレジットカード発行時のなりすまし防止実証実験、不正アクセス検知と電力設備情報組み合わせ（中部電力パワーグリッド）
業界動向
トレーラーとトラクターヘッド間の電力線通信ネットワークにおける情報漏えいの脆弱性を公表（JVN）
セキュリティホール・脆弱性
川口洋座談会ウェビナー第2回のテーマは「攻撃者目線でのホワイトボックス診断のメリット」（イエラエセキュリティ）PR
セミナー・イベント
ローカル5GのIoTネットワークでトレンドマイクロと共同実証実験（日本通信）
業界動向
製造装置のセキュアな遠隔監視「Air Connect for Machine Advisor」提供開始（コネクシオ）
新製品・新サービス
リモート授業で学生個人情報を３分間画面共有（公立諏訪東京理科大学）
インシデント・情報漏えい
あの信頼と実績のセキュリティ機関すらサイバー攻撃被害に
TheRegister
モバイルセキュリティ市場とクラウドセキュリティ市場の2024年までを予測（IDC Japan）
調査・ホワイトペーパー
「アイテックストア」に不正アクセス、4年分の購入情報が流出の可能性（アイテック）
インシデント・情報漏えい
日本のネット事業者が直面する新しい経営の壁 － 『超限戦』敗戦国の行方
ブックレビュー
侵害された１１１社１５９アカウント調査結果、乗っ取られた後にどうなるか（バラクーダネットワークスジャパン）
調査・ホワイトペーパー
機密情報共有を促進「トラフィック・ライト・プロトコル」の定義と利用方法、注意事項（JPCERT/CC）
調査・ホワイトペーパー
今年はオンライン開催 JAIPA Cloud Conference 2020（日本インターネットプロバイダー協会）
セミナー・イベント
高校生参加のコンテストに、機械学習活用したTwitter誹謗中傷対策ソリューション採用（GMOタウンWiFi）
業界動向
エアギャップネットワークに特化したバックアップソリューション（アクロニス・ジャパン）
新製品・新サービス
公開した動画に患者の名を呼ぶ声が含まれていたことが判明（神戸市立医療センター中央市民病院）
インシデント・情報漏えい
おでかけ情報サイト「いこーよ」の検証環境サーバに不正アクセス、一部情報閲覧の可能性（アクトインディ）
インシデント・情報漏えい
リモートワークで高まるEDR需要、好評Webセミナーがアンコール開催（CrowdStrike）PR
セミナー・イベント
CrowdStrike Blog：攻撃者はどこへ移動した？ラテラルムーブメントの調査を高速化
海外情報
運送系企業を装ったSMSに注意喚起、フィッシングサイトへの誘導や不正アプリのインストールも（JC3、三菱UFJ銀行）
脅威動向
OT環境のサイバー攻撃を物理遮断、COLMINA Data Diode を販売開始（富士通）
新製品・新サービス
新型コロナウイルス濃厚接触者に関する情報を職員が社外に発信（ケアサービス・まきの実）
インシデント・情報漏えい
中高生対象、実技形式のサイバー競技会「CyberSakura」開催（エル・コミュニティ）
セミナー・イベント
YouTubeライブのアンケート回答、別ユーザーが閲覧可（マイナビ）
インシデント・情報漏えい
サイバー攻撃発生から発見・公表まで何日かかったか、81 事案を調査（サイバーセキュリティクラウド）
調査・ホワイトペーパー
Apache Struts 2にリモートの第三者が任意のコードを実行する脆弱性（JPCERT/CC）
セキュリティホール・脆弱性
noteサービスで記事投稿者のIPアドレスが確認できる不具合、現在は修正済み（note）
インシデント・情報漏えい
ファイル共有機能のURLが連番、他の顧客の個人情報が閲覧可能状態に（大東建託他）
インシデント・情報漏えい
共有サーバ内から約500名の個人情報持ち出しが発覚（原田武夫国際戦略情報研究所）
インシデント・情報漏えい
業務用サーバがランサムウェアに感染、全システム使用不能に（日本舶用品検定協会）
インシデント・情報漏えい
「はぴｅみる電」にパスワードリスト型攻撃、5件の不正ログインを確認（関西電力）
インシデント・情報漏えい
Siemensから各製品向けアップデートが公開（JVN）
セキュリティホール・脆弱性
在宅勤務時 SNS経由で社用PCが感染、社内ネットワーク接続で被害拡大（三菱重工業）
インシデント・情報漏えい
工務店支援ネットワーク「ジャーブネット公式サイト」へ不正アクセス、顧客情報流出の可能性（アキュラホーム）
インシデント・情報漏えい
だれも知らない日本のもうひとつの敗戦 － 21 世紀の安全保障の概念を根底から変えた『超限戦』レビュー
ブックレビュー
Microsoft製品に関する脆弱性の修正プログラム公表、至急の適用を呼びかけ（IPA）
セキュリティホール・脆弱性
CyberMail に複数の脆弱性、パッチ適用を呼びかけ（JVN）
セキュリティホール・脆弱性
ウイルスバスター クラウドのドライバに境界外読み取り（CWE-125）の脆弱性（トレンドマイクロ、JVN）
セキュリティホール・脆弱性
vBulletin におけるCVE-2019-16759への対策を回避可能な脆弱性を確認、攻撃コードも公開（IPA）
セキュリティホール・脆弱性
SNS上で誹謗中傷を受けた経験が「ある」12.0％（日本財団）
調査・ホワイトペーパー
誤ったFAX番号を申請者に連絡、9名が第三者に審査書類を誤送信（埼玉県）
インシデント・情報漏えい
ポイント交換所「ネットマイル」に不正アクセス、即時交換可能な特典への交換を一時停止（ネットマイル）
インシデント・情報漏えい
Sポイントメンバーサイトにブルートフォースアタック型攻撃、1名のポイントが不正交換（阪急阪神ホールディングス他）
インシデント・情報漏えい
Rails においてレンダリング処理の不備に起因する遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト
LINE提供サービスでJASRAC管理楽曲が手続き不要で利用可能に（LINE、JASRAC）
業界動向
Webサイトへ不正アクセス、国立劇場メルマガ５万件のアドレス流出（日本芸術文化振興会）
インシデント・情報漏えい
クレ・ド・ポー ボーテ公式Instagramアカウントに不正アクセス、解決まで一時閉鎖（資生堂ジャパン）
インシデント・情報漏えい
IDの登録情報システムに不具合、最大38万件が別ユーザーに上書きされる（ヤフー）
インシデント・情報漏えい
5万ユーザ180日「RSA NetWitness Endpoint」無償提供、リモートワーク需要狙い（デル・テクノロジーズ）
新製品・新サービス人気記事
-
-
両毛システムズにランサムウェア攻撃
-
第一ライフグループと第一生命保険の人事システムに不正アクセス、約12万名の従業員情報が流出した可能性
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
IPA、不正アクセスによる漏えい等の事案を踏まえ速やかに実施すべき対策を公表
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
ConoHa WING byGMO に不正アクセス、不正プログラムを設置
-
防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開