最新記事(196 ページ目)
最新記事一覧
同時に複数人が登録すると全員に同一ＩＤを発行する「設計」、雇用助成金等オンライン受付システム絶賛改修中（厚生労働省）
インシデント・情報漏えい
ドメイン登録サービスに不正アクセス、約２００件の問い合わせメール閲覧の可能性（コインチェック）
インシデント・情報漏えい![エアギャップ攻撃ツール Ramsay が日本で発見された可能性／北朝鮮による防衛・航空宇宙分野の攻撃増加 ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/31411.png)
エアギャップ攻撃ツール Ramsay が日本で発見された可能性／北朝鮮による防衛・航空宇宙分野の攻撃増加 ほか [Scan PREMIUM Monthly Executive Summary]
脅威動向
アンケートサイト「なるほど MC.net」にパスワードリスト型攻撃、ポイント不正交換確認（クレオ）
インシデント・情報漏えい
不正なログインによりパスワードを無効化したとするAmazon偽メール（フィッシング対策協議会）
脅威動向
複数のサイボウズ製品に脆弱性、アップデートを公開（JVN）
セキュリティホール・脆弱性
職員の個人情報流出、５４歳主査懲戒免職（弘前市）
インシデント・情報漏えい
セキュリティ診断の「切り込み隊長」、イエラエセキュリティが拓くフォレンジックの先にある地平PR
新製品・新サービス
外出自粛によるECサイト利用増でフィッシングも増（BBSS）
脅威動向
１人４万円損害賠償支払い、愛知県の新型コロナ感染者 Web 掲載事故 ～ 過去判例を参考
インシデント・情報漏えい
プログラム改ざん、申し込み者情報は攻撃者指定のファイルへ書き込み（経団連事業サービス）
インシデント・情報漏えい
iOSに“脱獄”につながる未対策の脆弱性（JVN）
セキュリティホール・脆弱性
日本はランサムウェア暗号化成功率世界最悪、復旧費用は世界２位の高額（ソフォス）
調査・ホワイトペーパー
今後Ｎコムは旧サービスにも最新セキュリティ対策実施、撤去予定サーバ経由の不正アクセス発生受け（NTT Com）
インシデント・情報漏えい
メール配信プログラムのコーディングミス重なる、原価マスク販売で誤送信（トリニティ）
インシデント・情報漏えい
クラウド環境向けの統合セキュリティ集中管理ソリューション（ファイア・アイ）
新製品・新サービス
コールセンター業務委託先で新型コロナウイルス相談記録データを誤送信（愛媛県、NTTマーケティングアクト）
インシデント・情報漏えい
問い合わせフォームを悪用した不正メールに注意喚起、発信元IP特定し遮断（船橋市）
インシデント・情報漏えい
外部から不正にWebサイトのプログラム書き換え（高知県言語聴覚士会）
インシデント・情報漏えい
統合ソリューションにジェイズの国産分離ソリューション追加（NEC）
新製品・新サービス
「Cybozu Desktop Windows版」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
livedoor IDへの大規模な不正ログイン検知、大部分は自動遮断するも一部は成功（LINE）
インシデント・情報漏えい
講師 はせがわようすけ氏、PCI DSS 要件 6.5 安全なコーディング技法のオンライントレーニング（ｆｊコンサルティング、セキュアスカイ・テクノロジー）PR
新製品・新サービス
Google Chrome の InferReceiverMapsUnsafe 関数における Type Confusion の脆弱性（Scan Tech Report）
エクスプロイト
IoTと5Gのセキュリティ対策進捗状況（総務省）
調査・ホワイトペーパー
コロナで需要急伸サービスが標的 -- DDoS攻撃レポート（カスペルスキー）
調査・ホワイトペーパー
Schneider Electric製タッチスクリーンソフトに複数の脆弱性（JVN）
セキュリティホール・脆弱性
「名探偵コナン検定」案内メール誤送信でアドレス流出、本誌取材に回答なし（サイバード）
インシデント・情報漏えい
イベント案内メール誤送信、使われなかった専用送信システム（キッコーマンこころダイニング）
インシデント・情報漏えい
アフターコロナ時代に選ばれるセキュリティ会社とは～インターネット普及と同程度のインパクトに備えるPR
新製品・新サービス
インドネシアが１０%のデジタル課税、パンデミック後の税収確保
TheRegister
PowerDNS Recursorに複数の脆弱性、アップデートを呼びかけ（JPRS）
セキュリティホール・脆弱性
Apple「Xcode」にgitの認証情報が漏えいする脆弱性（JVN）
セキュリティホール・脆弱性
「Apache Tomcat」にコード実行の脆弱性、アップデート公開（JVN）
セキュリティホール・脆弱性
ブランクファイルと誤る、昨年の名簿をメール添付（糸魚川市）
インシデント・情報漏えい
上野宣 編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）PR
編集部からのおしらせ
自治体強靱化から５年、VDI のリプレース需要を狙う「OS分離」製品
新製品・新サービス
標準化フレームワークが「NIST SP800-171」に対応（NRIセキュア）
新製品・新サービス
キャッシュDNSサーバ「BIND 9.x」に複数の脆弱性（JPRS、JVN）
セキュリティホール・脆弱性
フィッシング詐欺成功率、アウェアネストレーニングでどこまで改善したか（KnowBe4 Japan）
調査・ホワイトペーパー
英ＬＣＣにサイバー攻撃、９００万人の顧客情報流出（easyJet）
インシデント・情報漏えい
Webex, Zoom, Teams, Meet、シングルサインオンサービスが4大Web会議サービス対応（GMOグローバルサイン）
新製品・新サービス
打つ手はあるのか、BEC（ビジネスメール詐欺）とオレオレ詐欺の境界が崩壊
セミナー・イベント
CrowdStrike Blog：民主党全国委員会のハッキング事件に対するCrowdStrikeの対応 ー その記録
海外情報
緊急事態宣言解除後のセキュリティチェックリスト、WordファイルでDL可（JNSA）
新製品・新サービス
診断会社がオフィスをソーシャルディスタンス配慮へ、アフターコロナ見据え（クラフ）
業界動向
筋の良いペネトレーションテストのシナリオとは -- 診断レポート春号公開（ラック）
調査・ホワイトペーパー
Bluetoothの仕様に不正な操作やデータ侵害など複数の脆弱性（JVN）
セキュリティホール・脆弱性
端緒は購買部社員へのフィッシングメール、標的型攻撃メールによるアカウント情報盗取 第２報（マウスコンピューター）
インシデント・情報漏えい
セキュリティコード含むクレジットカード情報流出、EC-CUBE の脆弱性突かれ（マグファイン）
インシデント・情報漏えい
日本への攻撃状況と脅威インテリジェンスの有効性を解説するウェビナー（CrowdStrike）PR
セミナー・イベント
ログイン可能での注意喚起、対象が千件近く増加--NOTICE取組状況（総務省、NICT、ICT-ISAC）
ブックレビュー
Samsung製Android端末に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
誤送信で薬局のＦＡＸ番号約４,０００件再確認（大阪府）
インシデント・情報漏えい
中国から届いた誤字脱字メール ～ 医療ＩＳＡＣの現状と課題
セミナー・イベント
2019年のサイバー攻撃、航空関連企業の被害事例分析 ～ CrowdStrikeの「高度で継続的」研究成果からPR
調査・ホワイトペーパー
GW期間にWebサーバへの攻撃が増加、前半と後半で傾向に差も（サイバーセキュリティクラウド）
調査・ホワイトペーパー
アフターコロナでセキュリティ業界はどう変わる、セミナー開催（SHIFT SECURITY）PR
セミナー・イベント
3つのクラウドセキュリティ診断サービス提供開始（ラック）
新製品・新サービス
大手フィットネス事業A社不正アクセス事案分析結果公開、ラテラルフィッシングとは（デジタルアーツ）
調査・ホワイトペーパー
脆弱性届出、製品別は「Webアプリ」「ルータ」が最多に--四半期レポート（IPA、JPCERT/CC）
調査・ホワイトペーパー
原因は４年前の設定ミス、メールサーバ迷惑メール踏み台（山口県産業技術センター）
インシデント・情報漏えい
ECサイトセキュリティと個人情報保護をテーマにセミナー開催（ｆｊコンサルティング）PR
セミナー・イベント人気記事
-
-
両毛システムズにランサムウェア攻撃
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
第一ライフグループと第一生命保険の人事システムに不正アクセス、約12万名の従業員情報が流出した可能性
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
ConoHa WING byGMO に不正アクセス、不正プログラムを設置
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開
-
IPA、不正アクセスによる漏えい等の事案を踏まえ速やかに実施すべき対策を公表