最新記事(197 ページ目)
最新記事一覧
脆弱性ではXSS、製品は1位から7位までWindows OSが占める--JVN登録状況（IPA）
セキュリティホール・脆弱性
「Adobe Reader」「Acrobat」のセキュリティアップデート公開（JPCERT/CC、IPA）
セキュリティホール・脆弱性
マイクロソフトが5月のセキュリティ情報を公開、12製品が対象（IPA、JPCERT/CC）
セキュリティホール・脆弱性
「Movable Type」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
標的型攻撃メールで顧客と取引先のメールアドレス流出（マウスコンピューター）
インシデント・情報漏えい
NAS監視サービスに関わるサーバへの不正アクセス、セキュリティ設定不足が原因（アイ・オー・データ機器）
インシデント・情報漏えい
フィッシングは640％の増加、HTTPS導入率は27％に--年間レポート（ウェブルート）
調査・ホワイトペーパー
日本シーサート協議会が一般社団法人化、加盟数7倍 3,000チーム目指す（NCA）
業界動向
新型コロナ拡大防止協力金オンライン申請の個人情報が閲覧可に、通報者にはお礼と協力依頼（新潟県）
インシデント・情報漏えい
「おそ松さん」ECサイト、同時にアクセスした別人の個人情報が閲覧可（イーステージ）
インシデント・情報漏えい
上野宣から編集長就任10周年の御礼
編集部からのおしらせ
PCI DSS v4.0 バージョンアップの進捗
業界動向
Microsoft Windows の ws2ifsl.sys における Use-After-Free により権限昇格が可能となる脆弱性（Scan Tech Report）
エクスプロイト
CrowdStrike Blog：Forrester、CrowdStrikeを「2020 Wave for Enterprise Detection And Response」におけるLeaderと位置づけ
海外情報
Citrix製品の脆弱性探索、広域を網羅か--定点観測レポート（JPCERT/CC）
調査・ホワイトペーパー
グループ企業のパソコンが新種ウイルス感染、社員ほか1万2,514人分の個人情報流出（日本経済新聞社）
インシデント・情報漏えい
国の医療データベースの情報を３社の製薬企業に提供、前例の無い処分（厚生労働省）
インシデント・情報漏えい
サイバー演習「CYDER」の過去問の一部を期間限定で無償提供（NICT）
新製品・新サービス
不正アクセスでFOREX.comの個人情報流出の可能性（ゲインキャピタル・ジャパン）
インシデント・情報漏えい![米政府が北朝鮮サイバー脅威アドバイザリー公表／Zoom, Webex, Teams の脆弱性 ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/31237.png)
米政府が北朝鮮サイバー脅威アドバイザリー公表／Zoom, Webex, Teams の脆弱性 ほか [Scan PREMIUM Monthly Executive Summary]
脅威動向
テレワークのセキュリティを主題に、上野宣氏招きウェビナー開催（GSX）
セミナー・イベント
IT資産管理ソフト「PALLET CONTROL」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
NAS監視サービスのテストサーバに不正アクセス、個人情報流出の可能性（アイ・オー・データ機器）
インシデント・情報漏えい
2019年のサイバー攻撃、通信企業の被害事例分析 ～ CrowdStrikeの「高度で継続的」研究成果からPR
調査・ホワイトペーパー
産業用ソフト「WebAccess Node」に複数の脆弱性（JVN）
脅威動向
テレワークなどセキュリティに関するオンライン相談会を無償で開催（SHIFT SECURITY）
新製品・新サービス
メール誤送信で４６名の個人情報流出、監督官庁に報告し 今後メール配信システム導入予定（大成建設ハウジング）
インシデント・情報漏えい
メールアカウントが詐欺メールの踏み台に、エラー通知メールで発覚（三芳町社会福祉協議会）
インシデント・情報漏えい
リモート授業実施時に資料を誤添付、個人情報流出（ルーテル学院大学）
インシデント・情報漏えい
ふるさと納税寄付者含む 59,021 件の受注情報が不正アクセスで流出（鳥取市）
インシデント・情報漏えい
リモートワークで自宅持ち帰りPCのセキュリティ診断、特別価格で提供（SHIFT SECURITY）PR
新製品・新サービス
脅威インテリジェンスを SKYSEA Client View のオプションに（ウェブルート）
新製品・新サービス
APT攻撃用途の不正アプリ発見、ベトナムが主な標的（カスペルスキー）
脅威動向
構成管理ツール「SaltStack Salt」に複数の脆弱性（JPCERT/CC）
セキュリティホール・脆弱性
１０１名分の患者情報を私物USBメモリに無許可保存、持ち出し紛失（広島市立リハビリテーション病院）
インシデント・情報漏えい
裁判所がシスコに Webex ではなく Zoom の使用を命令、「Zoomのセキュリティ脅威」主張認めず
TheRegister
CISOはその役割を超えて各部門と連携すべき--グローバル調査（EY Japan）
調査・ホワイトペーパー
学術機関の研究目的にダークウェブなどのOSINT情報を提供（Basset）
業界動向
ネット性的脅迫詐欺の資金の流れ、追跡調査結果報告（ソフォス）
ダイジェストニュース
地銀やネット銀行、クレカなどで新ブランドの悪用目立つ（フィッシング対策協議会）
脅威動向
「Oracle WebLogic Server」の脆弱性に対する複数の実証コードを確認（JPCERT/CC）
セキュリティホール・脆弱性
「異常な場所からアクセスされたためロック」、NTTドコモ騙る偽メール（フィッシング対策協議会）
脅威動向
コロナ題材に「Emotet」感染狙うメールを一時確認--J-CSIP運用状況（IPA）
脅威動向
制御システム向け製品「LAquis SCADA」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
愛知県の新型コロナウイルス感染者の氏名等４９５件誤掲載
インシデント・情報漏えい
三井住友銀行の保守委託企業がハードディスク紛失、葛西支店の顧客情報10年分
インシデント・情報漏えい
裏紙再利用で40歳代教諭と50歳代校長に懲戒処分、生徒の成績が漏えい（新潟県）
インシデント・情報漏えい
高校のネットワークサーバがランサムウェアに感染、昨年10月も別ウイルスに感染（川崎市）
インシデント・情報漏えい
テレワーク実施実態調査：都道府県別・業界別・職種別
調査・ホワイトペーパー
千葉銀行を騙るフィッシングメール報告、地銀のメールにも注意（フィッシング対策協議会）
脅威動向
重要インフラ限定、リモートワークのリスク調査無償提供（マクニカネットワークス）
新製品・新サービス
マルウェアがサンドボックスを回避する４つの手法とその詳細
セミナー・イベント
教員向けセキュリティ事故対応ゲームを無償提供（トレンドマイクロ、沖縄県立総合教育センター）
新製品・新サービス
コロナ関連の偽販売サイト急増、テレワーク関連用品も増加中（BBSS）
調査・ホワイトペーパー
複数のIoT機器などを標的とするアクセスが増加（警察庁）
脅威動向
「Sales Force Assistant」に任意のスクリプトを実行される脆弱性（JVN）
セキュリティホール・脆弱性
「サイボウズ Garoon」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
Google, Bing 検索結果に表示された会員名簿、都道府県別一覧（日本視能訓練士協会）
インシデント・情報漏えい
「SECURITY ACTION：二つ星」宣言の企業にセキュリティ対策の助成金（東京都中小企業振興公社）
業界動向
大企業では97.8％がテレワーク・在宅勤務を導入（経団連）
調査・ホワイトペーパー
アンチウイルスソフトの性能を比較検証するサービス開始（Flatt Security）
新製品・新サービス
耐量子暗号時代に向けて4つの成熟度モデルを定義（デジサート）
調査・ホワイトペーパー
台湾HITCON創設メンバーの企業製品、MITRE ATT&CK評価で好成績（CyCraft Japan）
業界動向人気記事
-
-
両毛システムズにランサムウェア攻撃
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
第一ライフグループと第一生命保険の人事システムに不正アクセス、約12万名の従業員情報が流出した可能性
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
ConoHa WING byGMO に不正アクセス、不正プログラムを設置
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開
-
攻撃者と「対等な条件」に立つ ASM 運用 ～ 日本ハッカー協会 杉浦隆幸氏