最新記事(199 ページ目)
最新記事一覧
PCI DSS準拠におけるログ管理の向上で、SaaS型SIEMを導入（Sumo Logicジャパン、アイレット）
業界動向
政府機関、重要インフラ事業者、国民一般向けにテレワーク留意点を公開（NISC）
調査・ホワイトペーパー
異なる場所でのログインや確認コードで騙す、偽Amazonメール（フィッシング対策協議会）
脅威動向
インシデント報告、フィッシングサイトの割合は高止まりか（JPCERT/CC）
調査・ホワイトペーパー
福島第一原子力発電所で他企業の個人情報を誤送信、6,053件の個人情報が流出（東京電力ホールディングス）
インシデント・情報漏えい
授業クラス配当表のスクショ画像をTwitter掲載、学生の個人情報が漏えい（植草学園大学）
インシデント・情報漏えい
最初はトイレットペーパー 次はパスタ、Broadcom の２Ｑの良好さは買いだめの影響か
TheRegister
IT資産管理の運用負荷を軽減するサービスをOEM提供（バリオセキュア）
新製品・新サービス
マルウェアの7割近くを「回避型」が占める--四半期レポート（ウォッチガード）
調査・ホワイトペーパー
セキュリティ評価サービスを毎月5社限定、特別価格で提供（PNC）
新製品・新サービス
事務用品・文具・アルバム通販サイト「フエルモール」にSQLインジェクション攻撃（ナカバヤシ）
インシデント・情報漏えい
教育プラットフォーム「Classi」に不正アクセス、約１２２万件のアカウント情報閲覧の可能性（Classi）
インシデント・情報漏えい
CrowdStrike Blog：テレワーク時の安全確保のカギはコミュニケーション ～ CrowdStrike CSO から皆様へ
海外情報
在宅勤務の実施率は約25％、中小企業は20％にとどまる -- コロナ影響調査（TSR）
調査・ホワイトペーパー
「変更をごWEBサービスより」、MyJCB騙るフィッシング（フィッシング対策協議会）
脅威動向
複数のトレンドマイクロ製品のインストーラに脆弱性（トレンドマイクロ、JVN）
セキュリティホール・脆弱性
産業機器管理ソフト「RSLinx Classic」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
コロナウイルスの発生以降、7割が「セキュリティ脅威や攻撃が増加」（チェック・ポイント）
調査・ホワイトペーパー
「Amazon WorkSpaces」構築のエンジニア費用を無償化、テレワーク需要増加に応え（クラスメソッド）
新製品・新サービス
コロナ対策で中小企業にセキュリティ対策ソフトを期間限定で無償提供（JSecurity）
新製品・新サービス
コロナ関連のオンライン詐欺が多数登場、8つの手法を紹介（EMCジャパン）
脅威動向
産業用ゲートウェイ「eWON Flexy」「eWON Cosy」にパスワード変更の脆弱性（JVN）
セキュリティホール・脆弱性
会社分割した同一名称の別法人に誤送付、所在地までは確認せず（大阪市）
インシデント・情報漏えい
映画試写会応募者の個人情報保存したハードディスク、2019年12月後半から使用履歴追えず（北海道文化放送）
インシデント・情報漏えい
IoTデバイスの真正性を確保するセキュリティサービスを展開（NEC）
新製品・新サービス
改ざん痕跡発見で６日間公式サイト停止（ソニー・ミュージックエンタテインメント）
インシデント・情報漏えい
LINEを騙るフィッシング、サイトを閉鎖しても次々に登場（フィッシング対策協議会）
脅威動向
産業用ソフト「V-Server Lite」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
産業用機器向け「KUKA.Sim Pro」に予期せぬ動作を引き起こされる脆弱性（JVN）
セキュリティホール・脆弱性
産業用HMI/SCADAソフト「CIMPLICITY」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
アジア地域の侵入検知時間、前年比 73 ％ 短縮 -- 年次レポート（ファイア・アイ）
調査・ホワイトペーパー
事務所荒らしがハードディスク盗む、ケーブルテレビの加入者情報流出（神流町）
インシデント・情報漏えい
委託会社がシステムのスクショ画像を誤送信、患者情報が流出（東京都病院経営本部）
インシデント・情報漏えい
ManageEngine Desktop Central において FileStorage クラスにデシリアライズデータが注入可能な脆弱性（Scan Tech Report）
エクスプロイト
AWSでのPCI DSS準拠や導入事例、オンラインセミナー開催（リンク）
セミナー・イベント
「助成金とマスクを送る」新型コロナウイルスに乗じた犯罪に注意（金融庁）
脅威動向
Amexカードを騙るフィッシングメール報告、注意を呼びかけ（フィッシング対策協議会）
脅威動向
Joomla!用プラグイン「AcyMailing」に任意のPHPコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
Periscope製「BuySpeed」にスクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
在宅勤務用企業PCのセキュリティ診断、最短5日後に診断レポート提供（SHIFT SECURITY）
新製品・新サービス
スマホのフィルタ設定率、高校生は32％に（東京都）
調査・ホワイトペーパー
AWSで運用する広告配信管理システムへ不正アクセス、1,027ユーザーの情報が一時アクセス可能に（サイバーエージェント）
インシデント・情報漏えい
「蔵王チーズオンラインショップ」に不正アクセス、約7ヶ月分の決済情報流出の可能性（蔵王酪農センター）
インシデント・情報漏えい
刑法に抵触する事業のプレスリリース配信、反社チェックは通過（PR TIMES）
インシデント・情報漏えい
CrowdStrike Blog：CrowdStrike CEO、コロナウイルスがもたらすサイバーセキュリティへの影響に対する取り組みを語る
海外情報![中国の APT グループによる COVID-19 関連の攻撃が観測 ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/30969.png)
中国の APT グループによる COVID-19 関連の攻撃が観測 ほか [Scan PREMIUM Monthly Executive Summary]
脅威動向
Amazon WorkSpacesで多要素認証を実現、「OneLogin」機能を提供（ペンティオ）
新製品・新サービス
期間限定で RSA SecurID Access 無償・特別価格提供、リモートアクセス急増受け（デル、EMCジャパン）
新製品・新サービス
クラウドやハラスメントにも対応するフォレンジック調査（イエラエセキュリティ）
新製品・新サービス
脆弱性発見の初学者向けに動画を公開、倫理観などの向上を目指す（IPA）
新製品・新サービス
Windows版「パスワードマネージャー」に脆弱性、すでに修正版を配信済（トレンドマイクロ、JVN）
セキュリティホール・脆弱性
産業用シミュレーションソフト「Automation Studio」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
電子誓約書サービスに不正アクセス、2016年からの誓約者情報が流出（S-Collection）
インシデント・情報漏えい
きみに読んでほしい３冊：セキュリティブックガイド 第３回 ソリトンシステムズ 荒木 粧子 「セキュリティ業界に飛び込んだきみへ」
ブックレビュー
検疫隔離に従わなければ発砲のフィリピン、新型コロナウイルスキャリア追跡アプリ開発（The Register）
TheRegister
北米子会社が生体認証ソリューション企業であるFulcrum社を買収（富士通フロンテック）
業界動向
仮想セキュリティアプライアンスとクラウド型WAFを提供（さくらインターネット、興安計装）
新製品・新サービス
ビデオ会議アプリ「Zoom」に、ログイン情報の窃盗などの脆弱性
セキュリティホール・脆弱性
公用USBメモリを許可を得ず持ち出し紛失、懲戒処分に（福岡市）
インシデント・情報漏えい
楽天市場・ヤフーショッピング特化の自動更新ツールへ不正アクセス、一部改ざん被害も（Ryuki Design）
インシデント・情報漏えい
“情シス as a サービス”構想展開開始、第1弾はIT資産管理（バリオセキュア）
新製品・新サービス
自動投薬システムに、機微な情報を閲覧・改ざんされる脆弱性（JVN）
セキュリティホール・脆弱性
産業用ルータOS「HiOS」「HiSecOS」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性人気記事
-
-
両毛システムズにランサムウェア攻撃
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
第一ライフグループと第一生命保険の人事システムに不正アクセス、約12万名の従業員情報が流出した可能性
-
「IDCFクラウド」にランサムウェア攻撃
-
ConoHa WING byGMO に不正アクセス、不正プログラムを設置
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開
-
攻撃者と「対等な条件」に立つ ASM 運用 ～ 日本ハッカー協会 杉浦隆幸氏