最新記事(195 ページ目)
最新記事一覧
テレワーク時のVPN利用に半数近くの企業が課題を感じる（HENNGE）
調査・ホワイトペーパー
英国、韓国、米国の新型コロナ関連の攻撃傾向を解説（日本マイクロソフト）
脅威動向
トラフィック増大が起因で他の利用者のユーザーID表示、「RemoteWorks」全サービス終了へ（TIS）
インシデント・情報漏えい
不正アクセスで設定書き換え、別サイトへ転送（アールティ）
インシデント・情報漏えい
Cloud Storageの3つの新セキュリティ機能（Google）
新製品・新サービス
課金しても使い物にならない「フリースウェア」App Storeで確認（アバスト）
脅威動向
ひとつのエージェントで多機能を実現、解説セミナー（CrowdStrike）PR
セミナー・イベント
ログイン可能の注意喚起、5月は287件--NOTICE取組状況（総務省、NICT、ICT-ISAC）
調査・ホワイトペーパー
「肉の御嵩屋オンライン SHOP」に不正アクセス、カード情報530件が流出（肉の御嵩屋）
インシデント・情報漏えい
募集開始2時間で満席になった人気フォレンジック勉強会、第2回開催（イエラエセキュリティ）PR
セミナー・イベント
2018年度の情報セキュリティ市場は1兆927億円、19年予測は1兆1,475億円（JNSA）
調査・ホワイトペーパー
ドメイン名やDNSをマンガで学ぶ小冊子、今年は6月15日から配布受付（JPRS）
新製品・新サービス
Withコロナ、ニューノーマル時代のセキュリティ懸念（チェック・ポイント）
調査・ホワイトペーパー
東北から中国地方の8地域で中小企業のサイバー攻撃実態把握（IPA）
調査・ホワイトペーパー
脆弱性診断で判明した不正アクセス（JICE）
インシデント・情報漏えい
削除した免許証写真がキャッシュに残りメール本文中に表示、15名が閲覧（スペースマーケット）
インシデント・情報漏えい
95日、検知までの期間が昨年から10日延びる ～ インシデントレスポンスから得られた CrowdStrike の知見
ブックレビュー
とある不運な情シス担当者の告白、Have I Been Pwned からのメールがヘルプデスクシステムを「乗っ取り（pwned）」
TheRegister
テレワーク時 最も多かったサイバーリスク懸念（パロアルトネットワークス）
調査・ホワイトペーパー
「カメラのキタムラネットショップ」にパスワードリスト型攻撃、件数は明らかにせず（キタムラ）
インシデント・情報漏えい
全国の企業におけるサイバー攻撃実態や被害事例とりまとめ（経済産業省）
調査・ホワイトペーパー
近接情報検知アプリ提供、新型コロナウイルス感染症対策テックチームと連携（厚生労働省）
新製品・新サービス
日本標準産業分類別、15産業のセキュリティ対策ベンチマーク統計（IPA）
調査・ホワイトペーパー
自治体向け耐災害ネットワーク導入ガイドラインの新版を公表（耐災害ICT研究協議会）
業界動向
新型コロナウイルス関連フェイクニュースの拡散から見えてきたこと（エルテス）
調査・ホワイトペーパー
誤送信で研究者のアドレス流出、操作に熟知するも不注意と不手際重なる（東京大学）
インシデント・情報漏えい
企業は身代金を払わずランサムウェアと戦うべき、ただし自分が当事者の場合は別 ～ 調査結果から（ベリタステクノロジーズ）
調査・ホワイトペーパー
アドレス不正利用、不特定多数ユーザーにメール送信（横浜中華街発展会協同組合）
インシデント・情報漏えい
スマホケータイ別、過去７年間のセキュリティ対策率推移（NTT ドコモ モバイル社会研究所）
調査・ホワイトペーパー
検索スパム対策報告「ウェブスパム レポート 2019」（Google）
業界動向
学修支援システムで他の在学生の情報閲覧可能に、場面ごとの利用設定誤り（大阪大学）
インシデント・情報漏えい
サイバー攻撃検知ビッグデータを活用し保険商品とソリューションを共同研究（サイバーセキュリティクラウド、損害保険ジャパン）
業界動向
ＢＥＣ犯人視点 経緯と詳細、ＦＢＩ調査資料から読み解くビジネスメール詐欺
TheRegister
「Adobe Flash Player」のセキュリティアップデート、早急な適用を（JPCERT/CC、IPA）
セキュリティホール・脆弱性
マイクロソフトが6月のセキュリティ情報を公開、対象は16製品（IPA、JPCERT/CC）
セキュリティホール・脆弱性
SIEM検知ルールにMITRE ATT&CK等活用するコンサルサービス（マクニカネットワークス）
新製品・新サービス
ソニー製Bluetoothヘッドホンに勝手にペアリングされる脆弱性（JVN）
セキュリティホール・脆弱性
三菱電機製「MELSEC iQ-Rシリーズ」にリソース枯渇の脆弱性（JVN）
セキュリティホール・脆弱性
続報：ニンテンドーネットワークID 不正ログイン、新たに１４万件判明（任天堂）
インシデント・情報漏えい
AWSの設定ミスで顧客情報が閲覧可能状態に（ケアプロ）
インシデント・情報漏えい
給与明細を別ユーザが閲覧可能、改修したシステム 再開当日 再停止（厚生労働省）
インシデント・情報漏えい
SaltStack Salt において遠隔コード実行につながる認証回避の脆弱性（Scan Tech Report）
エクスプロイト
Zyxel社製のネットワーク機器の脆弱性を悪用するアクセスが増加（警察庁）
脅威動向
テレワークで特例的に私用アドレス許可、メール届かず誤送信判明（原子力規制委員会）
インシデント・情報漏えい
自動車の潜在的なセキュリティの脅威を検出し排除する手法を開発（内閣府、BMBF）
業界動向
RAPID7が日本市場へマネージドセキュリティサービス本格展開（ラピッドセブン・ジャパン）
新製品・新サービス
セキュリティ会社がリモートワークのセキュリティで気をつけていること～既存の在宅勤務ルールを柔軟に改訂し対応、両備システムズ
業界動向
フィッシングに注意を呼びかける楽天偽メール（フィッシング対策協議会）
脅威動向
フルリゾルバ設定の「XACK DNS」にDoS攻撃を受ける脆弱性（JVN）
セキュリティホール・脆弱性
ドメイン登録サービスへ不正アクセス、最終報告発表（コインチェック）
インシデント・情報漏えい
ドメイン登録サービスへの不正アクセス、暗号資産や取引所サービスに影響無し（ビットバンク）
インシデント・情報漏えい
NAS監視サービス関連サーバへの不正アクセス、最終報告（アイ・オー・データ機器）
インシデント・情報漏えい
運用から初動対応までワンストップで提供、サイバー保険も付帯（MBSD、三井住友海上）
新製品・新サービス
ペネトレーションテストサービス提供開始、社外取締役上野氏も担当（Flatt Security）
新製品・新サービス
政府機関向けにクラウドサービス事業者を評価する制度を開始（総務省ほか）
業界動向
IP-in-IPプロトコルにDDoS攻撃や情報漏えいなどを受ける脆弱性（JVN）
セキュリティホール・脆弱性
サイバーセキュリティ経営ガイドライン実践のためのプラクティス集を公開（IPA）
業界動向
「フエルモール」不正アクセス続報、カード情報流出は94件に（ナカバヤシ）
インシデント・情報漏えい
従業員訓練を軸としたフィッシングメール対策ソリューション提供開始（ネットワンパートナーズ）
新製品・新サービス![[ブラックマーケット最新価格一覧] ランサムウェア,ボットレンタル, 盗難アカウント,パスポート, 偽造処方箋, 性恐喝用偽造動画：各USドル表記 ～ コモディティと高級サービスの違い 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/31412.jpg)
[ブラックマーケット最新価格一覧] ランサムウェア,ボットレンタル, 盗難アカウント,パスポート, 偽造処方箋, 性恐喝用偽造動画：各USドル表記 ～ コモディティと高級サービスの違い
TheRegister
フィッシングサイトの届出は4倍以上に、HTTPS対応サイトも半数を超える（フィッシング対策協議会）
調査・ホワイトペーパー
「有効期限が近いためサービスを中断」メルカリ偽メール（フィッシング対策協議会）
脅威動向
Appleの5製品6バージョンに脆弱性、セキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性人気記事
-
-
両毛システムズにランサムウェア攻撃
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
第一ライフグループと第一生命保険の人事システムに不正アクセス、約12万名の従業員情報が流出した可能性
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
IPA、不正アクセスによる漏えい等の事案を踏まえ速やかに実施すべき対策を公表
-
ConoHa WING byGMO に不正アクセス、不正プログラムを設置
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開