最新記事(224 ページ目)
最新記事一覧
「アンとケイト」に不正アクセス、登録情報が流出の可能性（マーケティングアプリケーションズ）
インシデント・情報漏えい
WordPress用プラグイン「WP Open Graph」に、意図しない操作される脆弱性（JVN）
セキュリティホール・脆弱性
三菱電機製「MELSEC-Qシリーズ」にDoSの脆弱性（JVN）
セキュリティホール・脆弱性
ＮＴＴデータ先端技術サイバーセキュリティインテリジェンスセンター設立目論見
新製品・新サービス
一田和樹 サイバーブックレーダー「サイバー完全兵器」デービッド・サンガー著
ブックレビュー
ドイツ自動車工業界セキュリティ審査サービス、日本メーカーに提供（KPMGコンサルティング）
新製品・新サービス
「Apache Camel」に任意のファイルを読みとられる脆弱性（JVN）
セキュリティホール・脆弱性
ＭＢＳＤ国分裕の「脆弱性診断士育成」カリスマ授業
セミナー・イベント
不正アクセスにより医師の氏名を騙るなりすましメールを送信（東京都保健医療公社 多摩北部医療センター）
インシデント・情報漏えい
国外から不正アクセス 個人情報削除、パスワードハッシュ化済も万全期し全件変更（愛媛CATV）
インシデント・情報漏えい
「広報ひがしよどがわ」不法投棄、宛名シール記載個人情報流出（大阪市）
インシデント・情報漏えい
福祉サービス事業の誤ったリストを別事業者へ送信（大阪市）
インシデント・情報漏えい
ファイルサーバがランサムウェア感染、一部は所外流出可能性も（権田総合法律事務所）
インシデント・情報漏えい
組込み型セキュリティ技術をコネクテッドデバイス全体に展開（アズジェント、Karamba）
業界動向
NGAVサービスに「EDR-MSS」追加、ファイルレス攻撃にも対応（BBSec、NTTテクノクロス）
新製品・新サービス
顧客データ人質にされた独大手 SI 企業の攻防、攻撃者が本誌に語った言い分（The Register）
TheRegister
車上荒らしで顧客の個人情報8名分が含まれる鞄が盗難被害に（ヨシコン）
インシデント・情報漏えい
Webサイトが改ざん被害、悪意あるファイルがアップロードされる（周東総合病院）
インシデント・情報漏えい
学生のアカウント情報が窃取され迷惑メール319件を送信（鹿屋体育大学）
インシデント・情報漏えい
平成30年の特殊詐欺認知・検挙の数値を確定、減少に転じるも高水準（警察庁）
調査・ホワイトペーパー
「Hitachi IT Operations Director」などにDoSの脆弱性（HIRT）
セキュリティホール・脆弱性
入退管理システムのセキュリティ対策要件チェックリストを公開（IPA）
業界動向
CrowdStrike Blog：「サイバー界のAK47」、Mimikatzを利用したシグネチャベースの検知回避
海外情報
黒大豆販売サイトへの不正アクセスでカード情報が流出、一部は不正利用された可能性も（小田垣商店）
インシデント・情報漏えい
「給与所得等に係る個人市民税・府民税特別徴収税額の決定通知書」を誤送付、従業員の個人情報が他社に漏えい（大阪市）
インシデント・情報漏えい
国民健康保険関係書類の誤送付でマイナンバー含む個人情報が漏えい（神戸市）
インシデント・情報漏えい
小学校の教員が児童の緊急連絡先等を記載した書類を紛失（大阪市）
インシデント・情報漏えい
「EC-CUBE」利用ECサイトへ脆弱性診断を無償提供（SHIFT SECURITY）
新製品・新サービス
産業用制御システム向けセキュリティアセスメント（BBSec、テリロジー）
新製品・新サービス
複数のCisco製品に脆弱性、対応を呼びかけ（JVN）
セキュリティホール・脆弱性
「噂の学園一の美少女な先輩がモブの俺に惚れてるって、これなんのバグですか？」瓜生 聖 (ブックレビュー)
ブックレビュー
最終回：疑問その９「日商エレを苦しませたＣＡＳＢ導入案件とは」～日商エレに聞く、ＣＡＳＢとクラウドセキュリティの疑問PR
業界動向
代表メールアカウントへの不正アクセス、迷惑メール2,200件送信（札幌国際プラザ）
インシデント・情報漏えい
ユニクロ公式オンラインストアがリスト型攻撃の被害（ファーストリテイリング、ユニクロ、ジーユー）
インシデント・情報漏えい
東京都公立学校教員採用案内サイト改ざん、意図しないサイトに誘導（東京都教育委員会）
インシデント・情報漏えい
民生委員に係る個人情報が記載された書類を紛失（新潟県）
インシデント・情報漏えい
自動車税に関する書類を別の納税者に誤送付（新潟県）
インシデント・情報漏えい
Intelが複数製品の12種類のアドバイザリを公開、アップデート推奨（JVN）
セキュリティホール・脆弱性
マイクロソフトが月例セキュリティ情報を公開、17種の製品を更新（IPA、JPCERT/CC）
セキュリティホール・脆弱性
アドビが2件のセキュリティアップデートを公開、適用を呼びかけ（JPCERT/CC、IPA）
セキュリティホール・脆弱性
NECとFFRI協業、全ての企業へ国産セキュリティ製品を
業界動向
サイバー攻撃被害、日韓に存在した共通点
セミナー・イベント
Appleが「Safari」「iOS」など8製品のセキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性
FinalCodeが無償提供範囲拡大、取引先に送信したファイルの削除機能など（デジタルアーツ）
新製品・新サービス
船舶・車両・航空機向けログ管理ソリューション、制御機器ジャンルの認証取得（エフセキュア）
業界動向
学生・教員専用サイトへの不正アクセスで新たな個人情報の流出が判明（東京理科大学）
インシデント・情報漏えい
県立川口東高校にて個人情報を含む「保健調査票」を紛失（埼玉県）
インシデント・情報漏えい
管理者の個人情報が記載された訪問介護事業者の変更届書類を紛失（新潟県）
インシデント・情報漏えい
著作権侵害コンテンツ取り下げ申請サービス開始（弁護士ドットコム）
新製品・新サービス
国産ランサムウェア対策製品、米国特許取得（MBSD）
新製品・新サービス
Webマガジン「NOYIE」が第三者からの不正アクセスで改ざん被害（平成建設）
インシデント・情報漏えい
スコットランド警察の犯罪監視技術契約、失敗したアクセンチュアに替わりキャピタ社獲得（The Register）
TheRegister
CrowdStrike Adversary Calender 2019 年 5 月
脅威動向
「宅地建物取引業者情報のインターネット情報提供システム」に外部から不正アクセス、現在は利用停止に（東京都）
インシデント・情報漏えい
「電子申請・届出アプリケーション」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
「クリエイトＳＤ公式アプリ」にフィッシングなどの被害に遭う脆弱性（JVN）
セキュリティホール・脆弱性
スマホ利用者の低年齢化を踏まえネット被害やネット依存を未然に防ぐ手引書と動画を公開（文部科学省）
業界動向
インターネットの危険から青少年を守るために有益なスマホアプリ2つを公表（東京都）
ダイジェストニュース
謎のランサムウェア攻撃で Git のコミット消失、救出と引換にビットコイン要求の模様（The Register）
TheRegister
中国サイバー攻撃組織の行動原則、中国製造 2025 と超限戦
セミナー・イベント
障害者手帳の写しをFAX誤送信により漏えい（宇治市）
インシデント・情報漏えい
Oracle WebLogic Serverにおけるリモートコード実行の脆弱性を検証（NTTデータ先端技術）
調査・ホワイトペーパー
佐川急便を騙るスミッシングの手口、日本郵便を騙るケースを確認（JC3）
脅威動向人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開
-
教育産業のメールアカウントに不正アクセス、フィッシングメールで Microsoft365 アカウントの認証情報が窃取されたことが原因