最新記事(212 ページ目)
最新記事一覧
LINE騙るフィッシングメール、なぜか有効期限が毎日8時から15時まで（フィッシング対策協議会）
脅威動向
個人情報保護法に基づく相談受付や勧告の事例を公表（個人情報保護委員会）
インシデント・情報漏えい
固定資産評価証明書を別人に提示、法人情報が漏えい（大阪市）
インシデント・情報漏えい
育英資金貸付金の返還通知を第三者に誤送付（佐賀県教育委員会）
インシデント・情報漏えい
通信暗号化装置に不正アクセス、台湾拠点の法人情報が漏えい（三菱UFJ銀行）
インシデント・情報漏えい
ベンチャー企業向け講座の開催案内を誤送信、安心一斉送信システムを使用せず（大阪府）
インシデント・情報漏えい
PRISMにおける不正ハードウェアチップ検知手法の研究開発に採択（ラックほか）
業界動向
楽天プライムを利用できないとする偽メールを確認（フィッシング対策協議会）
脅威動向
相談件数は約1割減少、ワンクリック請求のみ微増--四半期相談件数（IPA）
調査・ホワイトペーパー
「Deep Security」「TMVP」にXXEの脆弱性、アップデートを呼びかけ（トレンドマイクロ、JVN）
セキュリティホール・脆弱性
メール誤送信による情報流出、対策に管理職の承認が必要なシステムを導入（ボルボ・カー・ジャパン）
インシデント・情報漏えい
「MODERN BEAUTY TOKYO」に不正アクセス、2年分のカード決済情報が流出の可能性（スタジオライン）
インシデント・情報漏えい
My Starbucksページに不正ログイン、パスワード変更を呼びかけ（スターバックスコーヒージャパン）
インシデント・情報漏えい
市立中学校の教員が中間テストの解答用紙を紛失（大阪市）
インシデント・情報漏えい
大阪市国民健康保険料変更決定通知書を誤発行、誤った被保険者番号でシステム検索（大阪市）
インシデント・情報漏えい
一日合同相談所で作成した相談票を紛失、業務終了後に帰庁せず飲食店に立ち寄り（大阪府）
インシデント・情報漏えい
「PowerCMS」にフィッシングなどの被害に遭う脆弱性（JVN）
セキュリティホール・脆弱性
11月22日開催、EDRの選定ポイントや導入事例、デモを紹介するセミナー（CrowdStrike Japan）PR
セミナー・イベント
2018年度の国内WAF運用監視サービス市場は94億円、2019年度は108億円に（ITR）
業界動向
脆弱性届出、原因の1位は「Webアプリの脆弱性」--四半期レポート（IPA）
調査・ホワイトペーパー
サポート終了のD-Link製ルータに、root任意コマンド実行の脆弱性（JVN）
セキュリティホール・脆弱性
クラウドインフラ設定の問題を自動修正する、Cloud Conformity社を買収（トレンドマイクロ）
業界動向
三菱UFJニコスを騙るフィッシング--複数の手法が報告される（フィッシング対策協議会）
脅威動向
脆弱性ではXSS、製品はMSが上位を占める--JVN登録状況（IPA）
調査・ホワイトペーパー
区立中学校宛に送付した「新入学予定者名簿（写）」1校分が紛失（豊島区）
インシデント・情報漏えい
「セシールオンラインショップ」に不正アクセス、ログイン試行30回で検知しブロック（ディノス・セシール）
インシデント・情報漏えい
Microsoft ほか 特定 IT ベンダへの依存から脱却、ドイツ政府 “デジタル主権” 奪還の志
TheRegister
ここが変だよ日本のセキュリティ 第40回 「よく、そんなことが言えますね。あなた方が話すことは、お金のことや、永遠に続く経済成長というおとぎ話ばかり。」
コラム
CrowdStrike Blog：機械学習がマルウェアに対する重要な防御策である理由
海外情報
5年の保存期間が満了していない自動車登録申請等に係る行政文書を誤廃棄（国土交通省北海道運輸局）
インシデント・情報漏えい
PHP においてガベージコレクタにおける Use-After-Free の脆弱性により制限を回避して任意の PHP 関数が実行可能となる問題（Scan Tech Report）
エクスプロイト
来週開催 CODE BLUE 2019、今年のみどころ
セミナー・イベント
10年ぶり日本開催、AVAR サイバーセキュリティカンファレンスが11月6～8日大阪で（AVAR）
セミナー・イベント
米セキュリティマネジメント成熟度評価モデルの解説書公開（IPA）
調査・ホワイトペーパー
スポーツ教室参加予定者への案内メールを誤送信（福岡市）
インシデント・情報漏えい
ふくしま教育ネットワークコンテンツサーバへ2年近く断続的に不正アクセス（福島県教育委員会）
インシデント・情報漏えい
メールアカウントが不正アクセス、543通のメールを送信（日本電気計器検定所）
インシデント・情報漏えい
市民団体からの要望書の印影を黒塗りせずにホームページ公開（大阪市）
インシデント・情報漏えい
ボットネット「Emotet」が3カ月ぶりに活動を再開か--月例レポート（チェック・ポイント）
調査・ホワイトペーパー
令和2年度サイバーセキュリティ政府予算881億円、10億円超が11施策（NISC）
業界動向
小学校で2クラス分の緊急時引き渡しカードを紛失、適切な管理が実施されず（静岡市）
インシデント・情報漏えい
机上に置きっぱなしにした狩猟免状を紛失（神奈川県）
インシデント・情報漏えい
免許状と返却予定の戸籍抄本を別人に誤送付（大阪府）
インシデント・情報漏えい
生徒2名の調査書を取り違えて誤配布、出願先の専門学校から指摘あり発覚（大阪府）
インシデント・情報漏えい
同姓で同じ集合住宅に住む別人に年金生活者支援給付金の案内を誤送付（名古屋市）
インシデント・情報漏えい
マスキングした原本の一部を誤交付、テープを剥がすと不開示情報が確認可能に（愛知県）
インシデント・情報漏えい
監視カメラが撮影した顔画像のプライバシー保護技術提供、欧州GDPR規制等 背景（凸版印刷）
新製品・新サービス
「Pulse Secure SSL VPN」に任意コマンド実行など複数の脆弱性（JVN）
セキュリティホール・脆弱性
BIND 9.xに2つの脆弱性、アップデートを呼びかけ（JPRS、JVN）
セキュリティホール・脆弱性
インシデント21％、フィッシングサイト46％ 報告件数増加（JPCERT/CC）
脅威動向
補助金申請書類を申請事業所からの提出過程で紛失（新潟県）
インシデント・情報漏えい
平成21年度契約分の市有地売買契約書を紛失（大阪市）
インシデント・情報漏えい
麻薬研究者免許証を異なる申請先に誤送付（大阪府）
インシデント・情報漏えい
「地政学的リスクや、ハクティビストなどは十分に考慮に入れて欲しい」日本を取り巻くサイバー脅威を CrowdStrike が解説PR
業界動向
Oracleが複数製品のパッチアップデート公開（JPCERT/CC、IPA）
セキュリティホール・脆弱性
「Adobe Reader」「Acrobat」のアップデートを公開（JPCERT/CC、IPA）
セキュリティホール・脆弱性
「Ameba」検証作業用の内部資料を誤ってインターネット上で公開（サイバーエージェント）
インシデント・情報漏えい
脅威ハンティングから検知・対応まで、フルマネージドサービス提供開始（ソフォス）
新製品・新サービス
IoT機器によるDDoS攻撃の代行は月額40ドル--地下市場調査（トレンドマイクロ）
調査・ホワイトペーパー
ここが変だよ日本のセキュリティ 第39回 「セキュリティがときめく片付けの魔法」
コラム
「NetCommons3」にスクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
Apple「Swift」に情報漏えいの脆弱性（JVN）
セキュリティホール・脆弱性
企業のセキュリティインシデント被害額、4年連続で2億円を超える（トレンドマイクロ）
調査・ホワイトペーパー人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
両毛システムズにランサムウェア攻撃
-
「IDCFクラウド」にランサムウェア攻撃
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
ConoHa WING byGMO に不正アクセス、不正プログラムを設置
-
防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開
-
第一ライフグループと第一生命保険の人事システムに不正アクセス、約12万名の従業員情報が流出した可能性
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス