最新記事(227 ページ目)
最新記事一覧
CrowdStrike Blog：PINCHY SPIDER のパートナー、「Big Game Hunting」の手法で GandCrab ランサムウェアを拡散
海外情報
優秀な技術者が、勤務するハイテク企業に倫理的行動を日常的に要求するとき世界に大きな変化がもたらされる（The Register）
TheRegister
子供服サーカス、子供服ミリバールに外部から不正アクセス、カード情報2,200件が流出（サーカス）
インシデント・情報漏えい
他のユーザーにセッションが共有される不具合で個人情報が漏えい（ジェイ・スポーツ）
インシデント・情報漏えい
「GNU Wget」に任意コード実行やDoSの脆弱性（JVN）
セキュリティホール・脆弱性
メルカリを騙るフィッシングメール確認、やや未熟な日本語（フィッシング対策協議会）
脅威動向
コネクテッドカー向けの不正侵入検知・防御で協業（トレンドマイクロ、Luxoft）
業界動向
中華食材販売サイトへ不正アクセス、2926件の情報流出の可能性（友利）
インシデント・情報漏えい
10連休控え例年より早く発表、今年の長期休暇におけるセキュリティ注意喚起（IPA）
脅威動向
実態に疎いのはセキュリティ企業の方…新生 GSX エバンジェリストに聞くPR
新製品・新サービス
Scan PREMIUM Monthly Executive Summary 2019.3
脅威動向
はんだ付け製品販売サイトへ不正アクセス、情報流出したアドレスへの迷惑メールも確認（白光）
インシデント・情報漏えい
特定健診受診者の健診データが保存されたUSBメモリを紛失（うつのみや病院）
インシデント・情報漏えい
セミナー受講者へのメール誤送信で107名のアドレスが流出（大阪府）
インシデント・情報漏えい
捕獲確認書と捕獲許可証の写しを綴じた文書ファイルを紛失（美咲町）
インシデント・情報漏えい
都営住宅の申込者データを記録したDVDを紛失（東京都）
インシデント・情報漏えい
高度セキュリティ人材の育成に向けNTT ComとFFRIが会社設立（NTT Com、FFRI、NFLabs.）
業界動向
JR東日本の運行情報アプリが使用するAPIサーバに脆弱性（JVN）
セキュリティホール・脆弱性
Drupal において RESTful Web Services モジュールのシリアル化解除処理の不備を悪用して遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト
販売子会社に対し不正アクセス、最大310万件の顧客情報流出の可能性（トヨタ自動車）
インシデント・情報漏えい
誤送信で申請事業者12,785社のアドレスが流出（水資源機構）
インシデント・情報漏えい
1年前のファイル添付誤りによる個人情報流出、匿名の手紙により判明（新潟県）
インシデント・情報漏えい
「なりすまし」による不正アクセスで顧客情報が閲覧された可能性（ディノス・セシール）
インシデント・情報漏えい
数百件の名刺情報が保存されたノートパソコンを紛失（講談社）
インシデント・情報漏えい
DDoS攻撃にM2M通信プロコトルCoAPを悪用する新手法（A10）
調査・ホワイトペーパー
脆弱性を持つWebメールクライアント「IMP」を探索するアクセスが増加（警察庁）
脅威動向
第 3 回「日本で起こるかもしれないこと」米上院提出レポート分析、ネット世論操作の現状とこれから
ブックレビュー
新庁舎への移転時に個人情報が記録されたハードディスクを紛失（豊見城市）
インシデント・情報漏えい
Coubicの不正アクセスを受け、新入生用の来場予約システムに入力した個人情報が流出した可能性（琉球大学生活協同組合）
インシデント・情報漏えい
SECURITY ACTION宣言事業者の現実、ルールの整備などに遅れ（IPA）
業界動向
Androidデバイスを狙うモバイルマルウェアの攻撃が増加（カスペルスキー）
調査・ホワイトペーパー
PCAPデータをリアルタイム分析し脅威を特定、MSSメニューに追加（NTT Com、Fortinet）
新製品・新サービス
「中国サイバーセキュリティ法」対応支援サービス（KPMGコンサルティング）
新製品・新サービス
怒りと無力感…新生 GSX 社長 青柳史郎の原点とはPR
特集
疑問その４「某社の CASB 製品選定決め手は “あの”コミュニケーションツール」～日商エレに聞く、ＣＡＳＢとクラウドセキュリティの疑問PR
業界動向
CrowdStrike Blog：CrowdStrikeとメルセデスAMG・ペトロナス・モータースポーツとのパートナーシップ～熱意を込めて取り組む訳
海外情報
不祥事件を契機とした内部調査で顧客情報記載資料の紛失が判明（福井信用金庫）
インシデント・情報漏えい
イスラエル企業と提携、IoT機器ファームウェア脆弱性診断（DNP）
業界動向
「PowerActPro Master Agent Windows版」にファイルを編集される脆弱性（JVN）
セキュリティホール・脆弱性
サイドチャネル攻撃につながるCPUの脆弱性に懸念（SonicWall）
調査・ホワイトペーパー
JPドメインの登録数は155万件、前年から約5万件の増加（JPRS）
調査・ホワイトペーパー
デロイト トーマツ サイバー合同会社設立、DTRS他120名を中心に発足（デロイト トーマツ グループ）
業界動向
未採点の定期試験答案用紙を紛失（津田塾大学）
インシデント・情報漏えい
Coubicの不正アクセスを受けイベント予約時の入力情報が流出の可能性（伊東屋）
インシデント・情報漏えい
不正アクセスで「歯学書ドットコム」利用者のカード情報流出の可能性（クインテッセンス出版）
インシデント・情報漏えい
不正アクセスで一時停止中の「DLmarket」、2019年6月28日にサービス終了（ディー・エル・マーケット）
インシデント・情報漏えい
2017年に修正された「Cisco Webex Chrome」への攻撃が急増--四半期レポート（ウォッチガード）
調査・ホワイトペーパー
脆弱性管理や端末の見える化などのMSS提供で提携（NEC、Tanium）
業界動向
産業サイバーセキュリティソリューションを日本市場で本格展開（SCADAfence）
業界動向
RDP経由でランサムウェアに感染するケースが増加--四半期レポート（ラック）
調査・ホワイトペーパー
2年生231名分の外部英語資格検定試験結果個人票を紛失（神奈川県）
インシデント・情報漏えい
グランシップでの催事主催者情報を含んだファイルを誤送信（静岡県文化財団）
インシデント・情報漏えい
「キョードー東京チケットオンライン」の情報漏えい、パスワードは流出対象外（キョードー東京）
インシデント・情報漏えい
クービック社への不正アクセスを受け、申し込み情報が流出の可能性（かずさDNA研究所）
インシデント・情報漏えい
大学・研究機関等への不正アクセスが増加、侵入後はメール盗み見が1位（総務省、経済産業省、警察庁）
調査・ホワイトペーパー
不正アクセスによる改ざんで情報調査室ホームページと文献情報総合検索システムが2ヶ月間停止（広島大学高等教育研究開発センター）
インシデント・情報漏えい
「PowerDNS Authoritative Server」にDoS攻撃を受けるなどの脆弱性（JPRS）
セキュリティホール・脆弱性
お勧めIoTセキュリティガイドライン5種--診断レポート（ラック）
調査・ホワイトペーパー
「ドコモ・クラウド基盤」向けにIoTセキュリティソリューションを提供（ドコモ、トレンドマイクロ）
新製品・新サービス
5G対応次世代ファイアウォール（パロアルトネットワークス）
新製品・新サービス
McAfee MVISIONをMicrosoft TeamsにAPIで統合（マカフィー）
新製品・新サービス
CIS Controlsをベースにセキュリティ対策の効果測定を行うサービス（NRIセキュア）
新製品・新サービス
疑問その３「クラウドのセキュリティ ＝ CASB？」～日商エレに聞く、ＣＡＳＢとクラウドセキュリティの疑問PR
業界動向人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
教育産業のメールアカウントに不正アクセス、フィッシングメールで Microsoft365 アカウントの認証情報が窃取されたことが原因
-
防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開