最新記事(218 ページ目)
最新記事一覧
「WonderCMS」にサーバ上の任意のファイルを削除される脆弱性（JVN）
セキュリティホール・脆弱性
キヤノン製デジタルカメラに複数の脆弱性（JVN）
セキュリティホール・脆弱性
EC-CUBE用「Amazon Payプラグイン」にスクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
Microsoft Windows において AppXSvc での設定ファイルの取り扱い不備により任意のファイルのフルアクセス権限が取得可能となる脆弱性（Scan Tech Report）
エクスプロイト
「国際日本研究」コンソーシアムの改ざん被害、最終報告発表（国際日本文化研究センター）
インシデント・情報漏えい
「郡山防災ウェブサイト」に不正アクセス、防災防犯情報に第三者から書き込み（郡山市）
インシデント・情報漏えい
メールアドレス誤送信、発覚を恐れ隠蔽（川崎市）
インシデント・情報漏えい
産業技術大学院大学で説明会案内メール誤送信、86名のアドレス流出（首都大学東京）
インシデント・情報漏えい
「Secure SketCH」、自社グループやサプライチェーン含めるオプション（NRIセキュア）
新製品・新サービス
キャッシュレス決済事業者へ注意喚起、リスト型攻撃への対策など（経済産業省ほか）
業界動向
権威DNSサーバ「PowerDNS Authoritative Server」にDoSの脆弱性（JPRS）
セキュリティホール・脆弱性
ゲーム見本市「E3 2019」の参加者情報が流出、過去の「E3 2004」「E3 2006」も漏えいの対象に
インシデント・情報漏えい
FFRI 鵜飼裕司の Black Hat USA 2019 注目発表 全リスト
セミナー・イベント
FFRI 鵜飼裕司の Black Hat USA 2019 注目発表 (3) 全 4G モジュールがシェル取得可
セミナー・イベント
FFRI 鵜飼裕司の Black Hat USA 2019 注目発表 (2) いたるところにバックドアの未来
セミナー・イベント
農山漁村地域活性化事業紹介ページが不正アクセス被害、迷惑メール送信（福岡市）
インシデント・情報漏えい
措置入院者の通知書を名称の似た病院へ誤送付、読み合わせ不足（大阪府）
インシデント・情報漏えい
委託事業者との認識相違、誤った送付先に調査票送付（大阪市）
インシデント・情報漏えい
コンテナイメージ内の不正プログラムや脆弱性を検知するスキャン製品発売（トレンドマイクロ）
新製品・新サービス
Cylance製品に文字列追加でマルウェア検知を回避される問題（JVN）
セキュリティホール・脆弱性
CODE BLUE 10月末に渋谷で開催、タリンマニュアル著者他講演（CODE BLUE実行委員会）
セミナー・イベント
FFRI 鵜飼裕司の Black Hat USA 2019 注目発表 (1) SNS 操作産業
セミナー・イベント![中国セキュリティ企業、日本へのサイバー攻撃事例投稿ほか ～ 2019 年 7 月のふりかえり [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/28086.png)
中国セキュリティ企業、日本へのサイバー攻撃事例投稿ほか ～ 2019 年 7 月のふりかえり [Scan PREMIUM Monthly Executive Summary]
脅威動向
ファーウェイ排除がセキュリティを低下させる、英新首相へ議会提言（The Register）
TheRegister
ビリヤードイベント「PREMIER SEVEN」会員へエントリー締め切り案内誤送信（ジャストドゥイット）
インシデント・情報漏えい
パスワードリスト型攻撃で1件の不正ログイン（ディノス・セシール）
インシデント・情報漏えい
「7pay」への不正アクセス、システム上の認証レベルが不十分なことが原因（セブン&アイ・ホールディングス）
インシデント・情報漏えい![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/28068.jpg)
[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
編集部からのおしらせ
区役所職員、業務で知りえた情報利用し私的にLINEスタンプ送信（大阪市）
インシデント・情報漏えい
夏休みにおけるセキュリティ注意喚起を発表（IPA）
脅威動向
クラウド業界の未来の知見を深めるイベント、9月5日に開催（JAIPA）
セミナー・イベント
LACのグループ会社、一律49万円 約1週間のWebアプリ診断提供（アジアンリンク）
新製品・新サービス
法人向けにオンプレミスも保護可能なSaaS型メールセキュリティ製品（トレンドマイクロ）
新製品・新サービス
「診断会社ソムリエ」濱本常義、これからのセキュリティ診断会社選びの基準PR
新製品・新サービス
CrowdStrike Adversary Calender 2019 年 8 月
TheRegister
大阪府営住宅の入居申込書類一式及び住民票を紛失（大阪府）
インシデント・情報漏えい
大阪府がん対策基金への寄附者宛の感謝状を誤送付（大阪府）
インシデント・情報漏えい
OSINTを活用した情報漏えい検知サービス（ソースポッド）
新製品・新サービス
「iNetSec SF」を機能強化、クローズドネットワークにも有効に（PFU）
新製品・新サービス
サプライチェーンのサイバーリスクをスコアリング、改善策も提示（テリロジーワークス）
新製品・新サービス
ウクライナ大規模停電など、制御システム関連のサイバーインシデント事例3件公開（IPA）
調査・ホワイトペーパー
LINE提供の「Central Dogma」にスクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
ASEAN のサイバーセキュリティ連携を主導するシンガポールの人材育成計画とは
セミナー・イベント
委託事業者が施設使用者管理情報を誤送付（和歌山市）
インシデント・情報漏えい
約20年分の会員名が記録されたUSBメモリを紛失（東京二十三区清掃一部事務組合）
インシデント・情報漏えい
サプライチェーンのリスク判定、SecurityScorecard社と再販契約（東京海上日動、TRC）
新製品・新サービス
サイバー脅威インテリジェンス分析プラットフォームをバージョンアップ（サイファーマ）
新製品・新サービス
サイバー犯罪捜査官、採用選考受付8月1日から（大阪府警察）
業界動向
2018年に続き「Black Hat USA 2019」でトレーニングコース実施（IIJ）
業界動向
毎年アンチウイルスを更新する「攻め」のセキュリティグループはなぜ、CrowdStrike の EDR を選定したかPR
業界動向
ウクライナ東部紛争で防弾ホスティング業者が猖獗、Magecart のマルウェアもホスティング（The Register）
TheRegister
日本酒定期購入サービス「KURAND CLUB」へ不正アクセス、カード情報23件流出（リカー・イノベーション）
インシデント・情報漏えい
個人情報が記載されたパスポート発給申請書類紛失、自宅訪問し謝罪（大阪府）
インシデント・情報漏えい
非常勤講師が個人情報を保存したUSBメモリを紛失、一部はパスワード設定（北海道情報大学）
インシデント・情報漏えい
15名分の個人情報が記録された業務用携帯電話を紛失（国土交通省関東地方整備局）
インシデント・情報漏えい
中小企業向けに最大3,000万円補償、保険付きサポートデスクサービス（NTT Com、東京海上日動）
新製品・新サービス
TPS にインシデント対応支援オプション追加、サイント社が技術監修（テクマトリックス、サイント）
新製品・新サービス
英Assuria社と協業、ASEAN地域日系企業のセキュリティ対策支援（ラック）
新製品・新サービス
診断内製化を目指す「PCI DSS Webアプリケーションペネトレーション研修」（ｆｊコンサルティング）
セミナー・イベント
国民年金納付督励事績データDVDを東京広域事務センターで受付後に紛失（日本年金機構）
インシデント・情報漏えい
日本語環境を狙う新種マルウェアが検知数5位に--月例レポート（キヤノンMJ）
脅威動向
BEC事例から実際の手口を紹介--J-CSIP運用状況（IPA）
調査・ホワイトペーパー
コーナンPayに不正アクセス被害、登録されていないアドレスへアカウント発行案内メール送信（コーナン商事）
インシデント・情報漏えい人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開
-
ConoHa WING byGMO に不正アクセス、不正プログラムを設置