最新記事(230 ページ目)
最新記事一覧
JISにシステムなど利用時の品質測定を制定、IoT機器の普及に対応（経済産業省）
業界動向
短時間で影響を広げる国家主導のサイバー攻撃者グループ（CrowdStrike）
調査・ホワイトペーパー
クレブス氏も標的か、米男性と英１０代受刑者が連続爆破予告の疑いで起訴（The Register）
TheRegister
チケットの案内に関するメール誤送信、データ編集時の操作ミスでアドレスと顧客情報にズレ（阪神タイガース）
インシデント・情報漏えい
フィッシングメールで教員と学生のパスワードが盗取、3,727件のメールが外部に不正転送（東京理科大学）
インシデント・情報漏えい
三井住友カードを騙るフィッシング報告、注意を呼びかけ（フィッシング対策協議会）
脅威動向
1位から4位をマイニングマルウェアが占める--月例レポート（チェック・ポイント）
脅威動向
国内改ざんサイトの実例を紹介（デジタルアーツ）
脅威動向
BECを含む詐欺メールに自動対応するソリューション（シマンテック）
新製品・新サービス
複数の理由で「アカウント検証」をクリックさせようとするAmazon偽メール（フィッシング対策協議会）
脅威動向
アドビ「Creative Cloud Desktop Application」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
誤って宛先にグループ化したアドレスを設定し送信（宮城県）
インシデント・情報漏えい
宴会セールス従業員が顧客の個人情報が保存された業務用スマートフォンを紛失（阪急阪神ホテルズ）
インシデント・情報漏えい
市立中学にて個人情報含むUSBメモリ紛失、複数の対策実施予定（千葉市）
インシデント・情報漏えい
親子DE発達凸凹学習塾86の「86チェッカー」利用者のアドレスが流出（MOYU）
インシデント・情報漏えい
お知らせメールを誤送信、リスト登録者全員の名前とアドレスが流出（香月産婦人科）
インシデント・情報漏えい
「バニーファミリー横浜ネットショップ」に不正アクセス、カード情報が流出の可能性（B.F.Yokohama）
インシデント・情報漏えい
「デジサート研究所」を設立、新たなセキュリティ脅威に産学連携で対応（デジサート・ジャパン）
業界動向
Facebook、Twitter ～メジャー SNS で堂々と活動するサイバー犯罪者
脅威動向
ferret Oneやマケストへの不正アクセス、顧客情報の流出の痕跡は確認されず（ベーシック）
インシデント・情報漏えい
ソフトウェアでインターネット分離環境構築（テクマトリックス）
新製品・新サービス
Dockerコンテナなどに使用される「runc」にコマンド実行の脆弱性（JPCERT/CC）
セキュリティホール・脆弱性
量子コンピュータでも解読不可、デジタル署名アルゴリズム試験成功（デジサート・ジャパン）
業界動向
CrowdStrike Blog：可視化と制御、職場での USB 安全利用の秘訣
脅威動向
マイニングマルウェアを脆弱性影響分析に活用 － LACのアイデア
セミナー・イベント
チケットの案内に関するメールで個人情報を誤送信（阪神タイガース）
インシデント・情報漏えい
禁止されているにもかかわらずお得意様情報を持ち出し車上に置き忘れ紛失（大丸松坂屋百貨店）
インシデント・情報漏えい
NHK放送博物館で開催予定のイベントのお知らせメールを誤送信、アドレスと一部名前が流出（NHK）
インシデント・情報漏えい
複数のIntel製品に脆弱性、アップデートを公開（JVN）
セキュリティホール・脆弱性
月例セキュリティ情報を公開、対象ソフトウェアは13種（IPA、JPCERT/CC）
セキュリティホール・脆弱性
アドビが2件のセキュリティアップデートを公開、適用を呼びかけ（JPCERT/CC、IPA）
セキュリティホール・脆弱性
プリンタを「分離」、基幹／一般ネットワークを1台に（NEC）
新製品・新サービス
委託先の事業者が研修会の案内メールを誤送信、45件の個人メールアドレスが流出（東京観光財団）
インシデント・情報漏えい
団体登録更新手続き再確認メールを誤送信、149件のアドレスが流出（横浜市）
インシデント・情報漏えい
強風で資料が飛ばされ個人情報記載の書類を紛失（目黒区）
インシデント・情報漏えい
IDとPCの双方を監視し分析するマネージドサービス（JBS）
新製品・新サービス
「Windows Defender ATP」とNTTのSOCが連携するEDRサービス（NTT Com）
新製品・新サービス
ドコモのスマホ「V20 PRO L-01J」にシステムクラッシュの脆弱性（JVN）
セキュリティホール・脆弱性
農業者団体の名簿情報が保存された可能性のあるUSBメモリを紛失（川崎市）
インシデント・情報漏えい
脆弱性検査ツール「Vex」の技術者認定制度を開始（ユービーセキュア）
業界動向
Appleが「iOS」「macOS Mojave」など3製品をアップデート（JVN）
セキュリティホール・脆弱性
有害サイトから子どものスマートフォンを守る（キヤノンマーケティングジャパン）
新製品・新サービス
NGAV・EDRは怖くない、一人情シス安心の賢いセキュリティ対策を紹介（ソリトン、セコムトラストシステムズ）
セミナー・イベント
県営住宅関係書類を取り違え誤送付、個人情報が流出（鳥取県）
インシデント・情報漏えい
企業から提出された安全性定期報告1冊を紛失（医薬品医療機器総合機構）
インシデント・情報漏えい
「なりすまし」による不正ログインで第三者に顧客情報が閲覧された可能性（ディノス・セシール）
インシデント・情報漏えい
メールサーバセキュリティ診断の結果、61％が「要改善」（デージーネット）
調査・ホワイトペーパー
CrowdStrike Blog：一 “石” 二鳥？ ひとつの “STONE” PANDA で ２ つを得る
海外情報
Microsoft Windows において ALPC における処理の不備により管理者権限で任意のファイルが削除可能となる脆弱性（Scan Tech Report）
エクスプロイト
金融機関届出印の印影が記載された「預金口座振替依頼書 自動払込利用申込書」営業所控を紛失（高島屋、高島屋友の会）
インシデント・情報漏えい
顧客情報が記載された「ご予約伝票」を紛失、商品の配送も行えず（タワーレコード）
インシデント・情報漏えい
不正アクセスでホームページが2ヶ月近く閲覧不可能に、カード情報が流出の可能性も（JR九州ドラッグイレブン）
インシデント・情報漏えい
電子メール「分離」サービス、Office 365 や G Suite と連携（マクニカネットワークス）
新製品・新サービス
セキュアな IoT 利活用支援サービス（DTRS）
新製品・新サービス
サードパーティ製アプリにCrowdStrike Falconプラットフォームを開放（CrowdStrike）
新製品・新サービス
Telnetへの攻撃は大きく減少するも、半数以上がIoT機器を狙う攻撃（NICT）
調査・ホワイトペーパー
「OpenAM（オープンソース版）」にフィッシングなどの被害に遭う脆弱性（JVN）
セキュリティホール・脆弱性
Marvell製「AvastarワイヤレスSoC」にコード実行などの脆弱性（JVN）
セキュリティホール・脆弱性
マネージドEDRサービスと検知エンジンをアップデート（シマンテック）
新製品・新サービス
WAFの導入から運用、トレーニングをアウトソースするサービス（JP-Secure）
新製品・新サービス
事件の背景 世界に広がるサイバー軍需産業 NSOグループと BlackCube
海外情報
未来の重要セキュリティ職種「スレットハンター」とは
セミナー・イベント
パソナが委託を受けた「WEBアンケート調査」の案内メールを再委託先の電通が誤送信（経済産業省）
インシデント・情報漏えい人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
教育産業のメールアカウントに不正アクセス、フィッシングメールで Microsoft365 アカウントの認証情報が窃取されたことが原因
-
ローソンのアカウントサービスに不正アクセス、215 万 5,345 件のローソン ID が漏えい