最新記事(225 ページ目)
最新記事一覧
WordPress のプラグイン Social Warfare において遠隔のファイルを読み込み任意のコードを実行されてしまう脆弱性（Scan Tech Report）
エクスプロイト
2018年度の標的型攻撃、中国政府関与とみられる攻撃多数（マクニカネットワークス）
調査・ホワイトペーパー
DoTおよびDoHを利用したDNSサービスの試験サービスを無償提供（IIJ）
新製品・新サービス
Scan PREMIUM Monthly Executive Summary 2019.4
脅威動向
中華人民共和国サイバー攻撃体制、改編後の組織構成と役割
海外情報
PrinterLogic製「Print Management software」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「Oracle WebLogic Server」にリモートコード実行の脆弱性（JPCERT/CC、IPA）
セキュリティホール・脆弱性
標的型攻撃メール訓練にサイバー保険付帯（KDL、あいおいニッセイ同和損害保険）
新製品・新サービス
蘇る ISMS、カギは２つの交絡因子
セミナー・イベント
語学レッスン予約プラットフォームの外部システムへの不正アクセスを確認（フラミンゴ）
インシデント・情報漏えい
メール保存するつもりが誤って送信ボタンをクリック、本文に記載した企業のアドレスが流出（佐賀県）
インシデント・情報漏えい
退職教職員辞令交付式での記念写真を別人に誤送付、宛先に一般市民が含まれる可能性も（神戸市）
インシデント・情報漏えい
2006年当時の学生81名の個人情報が閲覧可能な状態に（千葉大学）
インシデント・情報漏えい
誤送信で過去にJACK大宮店を利用した顧客388件のメールアドレスが流出（東天紅）
インシデント・情報漏えい
オランダに出張中の教員が患者の個人情報が記録されたUSBメモリの盗難被害に（福島県立医科大学）
インシデント・情報漏えい
卒業した生徒を含む成績基礎データが保存されたUSBメモリを紛失（静岡県）
インシデント・情報漏えい
メール誤送信で教育免許状更新講習受講希望者のアドレスが流出（香川大学）
インシデント・情報漏えい
「TVer」のアプリとWebサイトに不正アクセス、番組画像等が改ざん被害（プレゼントキャスト）
インシデント・情報漏えい
誤送信で3、4年生全員のメールアドレスと氏名が流出（盛岡大学・盛岡大学短期大学部）
インシデント・情報漏えい
登録農家への果樹の管理情報を誤送信、167名分のアドレスが流出（富山県）
インシデント・情報漏えい
布施工科高等学校の生徒の個人情報が記載された書類等が車上荒らしに（大阪府）
インシデント・情報漏えい
患者の個人情報が保存されたUSBメモリを紛失（旭川医科大学病院）
インシデント・情報漏えい
学生の個人情報を保存したUSBメモリを紛失（石巻専修大学）
インシデント・情報漏えい
2学級分の個人情報が記録された身体計測記録票を紛失（高松市）
インシデント・情報漏えい
「旅まつり名古屋2019」で実施したアンケート用紙の一部が飛散、10枚が未回収に（名古屋観光コンベンションビューロー）
インシデント・情報漏えい
県立草加南高校にて個人情報を含む書類を紛失（埼玉県）
インシデント・情報漏えい
「Apache HTTP Server」の脆弱性（CVE-2019-0211）を検証（SBT）
セキュリティホール・脆弱性
誤送信で「劇場版おっさんずラブ」エキストラ応募者のアドレスが流出（テレビ朝日）
インシデント・情報漏えい
夫婦間トラブルにより緊急一時保護中の母と子、保護施設名称が夫に通知される（大阪市）
インシデント・情報漏えい
奨学金関係書類誤廃棄、適正な事務処理行われず（大阪市）
インシデント・情報漏えい
システム不具合による個人情報漏えい最終報告発表、新たにカード情報上書き事象判明（ジェイ・スポーツ）
インシデント・情報漏えい
鋳造シミュレーションシステム「ADSTEFAN」のお客さま専用サイトに不正アクセス、383社分の情報が流出（日立産業制御ソリューションズ）
インシデント・情報漏えい
代表アドレスへ履歴書送付、APTグループ「OceanLotus」が日系自動車企業東南アジア拠点攻撃の可能性（マクニカネットワークス）
調査・ホワイトペーパー
脆弱性届出「その他実装上の不備」が1位に--四半期レポート（IPA）
調査・ホワイトペーパー
サイボウズ「Garoon」に20件の脆弱性（JVN）
セキュリティホール・脆弱性
BIND 9.xにファイル記述子の過度な消費等複数の脆弱性（JPRS、JPCERT/CC）
セキュリティホール・脆弱性
教育機関に対するサイバー攻撃の傾向を事例を交えて紹介（FireEye）PR
セミナー・イベント
疑問その８「ＣＡＳＢ導入時よく聞かれる質問」～日商エレに聞く、ＣＡＳＢとクラウドセキュリティの疑問PR
業界動向
CrowdStrike Blog：CrowdStrikeが2019年版「Forrester Wave Cybersecurity Incident Response Services」レポートで「リーダー」に選出
海外情報
大学へのフィッシング攻撃成功率は 100 ％、教育支援機関調査結果（The Register）
TheRegister
委託業者が連絡先を記載誤り、多数の間違い電話で判明（大阪市）
インシデント・情報漏えい
中学校生徒130人分の個人情報ファイルを靴箱の上に置き忘れ（大泉町）
インシデント・情報漏えい
役員が従業員個人情報を議員に漏えい（JA北海道厚生連）
インシデント・情報漏えい
自立支援医療費支給認定申請者一覧表を外部の民間事業者へ誤送信（佐賀県）
インシデント・情報漏えい
主要11クラウドユーザ向け保険、補償対象に不正アクセスを追加（JIG-SAW、東京海上日動火災保険）
新製品・新サービス
2019年1QのJVN登録状況：脆弱性「XSS」、製品「Debian GNU/Linux」最多（IPA）
調査・ホワイトペーパー
脆弱性診断の８割を標準化する：脆弱性診断, インシデントレスポンス, 脅威インテリジェンス…セキュリティプロセス標準化を考える
セミナー・イベント
Windows AppX Deployment Service においてファイルハンドルの取り扱い不備により任意のファイルのフルアクセス権が掌握可能となる脆弱性（Scan Tech Report）
エクスプロイト
「個人情報漏えい事故防止マニュアル」を順守せず患者情報49名分を誤送信（大阪市）
インシデント・情報漏えい
首都圏2店舗の顧客情報が記録されたUSBメモリを紛失（ライフコーポレーション）
インシデント・情報漏えい
「エーデルワイン オンラインショップ」への不正アクセスでカード情報が流出（エーデルワイン）
インシデント・情報漏えい
「（仮称）大阪府自転車通行空間10か年整備計画（素案）」に対する意見提出用紙を紛失（大阪府）
インシデント・情報漏えい
リモート接続ソリューション「TeamViewer」の提供や活用で協業（ラック、チームビューワー）
新製品・新サービス
セキュリティ投資は企業規模に関係なく優先--企業調査（IDC Japan）
業界動向
相談件数が前四半期から約25％減少、偽警告のみ増加（IPA）
脅威動向
いずれの学年もネットでのコミュニケーションに関する心配事が7割以上に（NTTドコモ モバイル社会研究所）
調査・ホワイトペーパー
食品、物流、NPO：2018年のサイバー攻撃標的（Cylance Japan）
調査・ホワイトペーパー
ここが変だよ日本のセキュリティ 第38回 「転生したら CSIRT だった件」
コラム
Verizon製ルータの脆弱性発見（Tenable Network Security Japan）
セキュリティホール・脆弱性
ESETへEDRとゼロデイ対策を追加（キヤノンMJ）
新製品・新サービス
6,123人の個人情報が記録された選挙人名簿照合用USBメモリを紛失（相模原市）
インシデント・情報漏えい
個人情報が記載された領収書（控）と納入書等を紛失、誤廃棄の可能性（徳島信用金庫）
インシデント・情報漏えい
小規模企業やNPOを対象に情報セキュリティハンドブックを公開（NISC）
業界動向人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開
-
教育産業のメールアカウントに不正アクセス、フィッシングメールで Microsoft365 アカウントの認証情報が窃取されたことが原因