最新記事(231 ページ目)
最新記事一覧
JP1製品に複数の脆弱性、対策版を公開（HIRT）
セキュリティホール・脆弱性
Windows10 導入企業 4 割がセキュリティ強化のためと回答（GfKジャパン）
調査・ホワイトペーパー
統合型コラボツール「POWER EGG」に任意のEL式を実行される脆弱性（JVN）
セキュリティホール・脆弱性
スパイ代行業者に狙われた権力監視機関シチズンラボ
海外情報
協業でサイバーセキュリティエキスパートを育成、2020年までに100名目指す（テクノプロ・デザイン、SCH）
新製品・新サービス
便利アプリ装うモバイル向けトロイの木馬、Google Playで複数発見（Dr.WEB）
脅威動向
インテリジェンスと標準化をキーワードに考えるセキュリティ戦略セミナー（SHIFT SECURITY）
セミナー・イベント
Scan PREMIUM Monthly Executive Summary 2019.1
脅威動向
Peing-質問箱-にて第三者に個人情報が閲覧可能な状態に（ジラフ）
インシデント・情報漏えい
「サイバー攻撃対応費用特約」の保険金額を1,500万円に引き上げ（AIG損保）
新製品・新サービス
不正送金の検知精度向上に向けた実証実験で、参加金融機関を募集（NICT、神戸大学、エルテス）
業界動向
IoT機器へのアクセスによるリスク調査、2月20日より開始（総務省、NICT）
業界動向
仮想通貨が使用するポートへの検知数が大幅増加（警察庁）
脅威動向![[インタビュー] 転換期にあるエンドポイントセキュリティに 4 つのテクノロジーで価値を提供（CrowdStrike Japan） 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/26430.jpg)
[インタビュー] 転換期にあるエンドポイントセキュリティに 4 つのテクノロジーで価値を提供（CrowdStrike Japan）PR
新製品・新サービス
QRコード決済サービスのセキュリティリスクを評価するサービス（NRIセキュア）
新製品・新サービス
機械学習・ディープラーニングの安全なセキュリティへの活用
セミナー・イベント
教科担当教員が国語科3学期学年末テストの解答用紙を紛失（大阪市）
インシデント・情報漏えい
障害者採用での第1次試験の合理的配慮に関する連絡時に誤送信、複数の受信者のアドレスが流出（厚生労働省）
インシデント・情報漏えい
宅配便業者を騙るSMSと、セクストーションメールが急増（IPA）
調査・ホワイトペーパー
フィッシングメールの相談が増加、BECも4件の情報提供（IPA）
調査・ホワイトペーパー
企業への攻撃数が増加傾向、特に50～199人規模が突出（サイバーセキュリティクラウド）
調査・ホワイトペーパー
メールセキュリティ対策の有効性を無償で評価（AJS、ファイア・アイ）
新製品・新サービス
テレワーク向けにノートPC、モバイル通信、セキュリティサービスをセット（NTT Com、NTTセキュリティ、シマンテック）
新製品・新サービス
今回は愛知でも開催、クルマのサイバー攻撃実証セミナー ～ 市販ゲームコントローラでブレーキやアクセル制御も
セミナー・イベント
国内外の社外協力者804名の個人情報が流出の可能性（ユニクロ）
インシデント・情報漏えい
患者11名分の個人情報が記録されたUSBメモリを紛失（大阪市立大学医学部附属病院）
インシデント・情報漏えい
「Microsoft Exchange」にサーバの管理者権限を取得される脆弱性（JVN）
セキュリティホール・脆弱性
10大脅威、個人は“だましの手口”が増加、組織はサプライチェーンが初（IPA）
脅威動向
CTF を学びの場にする秘訣、トレンドマイクロCTF 問題作成と運営のこだわり
セミナー・イベント
予約システムの開始案内を誤送信、52名のアドレスが流出（横浜市今井地区センター）
インシデント・情報漏えい
「宅ふぁいる便」不正アクセスによる情報漏えいの第3報を発表、パスワードは暗号化しておらず（オージス総研）
インシデント・情報漏えい
DNS設定の改ざんによるドメイン名ハイジャックに注意喚起（JPRS）
脅威動向
「OWASP IoT Top 10 2018」について解説（ラック）
業界動向
メールの書き方のクセをAIでモデル化し比較するBEC対策（トレンドマイクロ）
新製品・新サービス
Microsoft Windows において computerDefault.exe の実装不備を悪用して UAC による制限を回避可能となる手法（Scan Tech Report）
エクスプロイト
納付書の金融機関控えを紛失、誤廃棄の可能性（鹿児島興業信用組合）
インシデント・情報漏えい
カーボンブラック社のエージェントを活用したEDR向けMSS（BBSec）
新製品・新サービス
ファームウェアの脆弱性診断をクラウドで行えるサービス（ソリトン）
新製品・新サービス
自動車の緊急通報サービス対応デバイスを活用した実証実験を開始へ（SBI損害保険、SB C&S、ソフトバンク・テクノロジー、ボッシュ）
業界動向
就学前の子どもを持つ保護者に向けてフィルタリングの説明や家庭でのルール作りを説明（内閣府）
調査・ホワイトペーパー
「宅ふぁいる便」サーバへ不正アクセス、約480万件の個人情報が流出（オージス総研）
インシデント・情報漏えい
禁止された私物USBメモリに患者の個人情報を保存し紛失（京都市立病院）
インシデント・情報漏えい
公立学校教員採用選考試験問題の私案を保存したUSBメモリを紛失（埼玉県）
インシデント・情報漏えい
アルファメールのWebサーバーに不正アクセス、不正ファイルがWeb上に設置される（大塚商会）
インシデント・情報漏えい
WEBサイトに係るサーバにSQLインジェクション攻撃、DBから63,656人分の個人情報流出の可能性（釣りビジョン）
インシデント・情報漏えい
「第五回天下一音ゲ祭 全国頂上決戦」全出場者へ誤送信、アドレスと本名が流出（JAIA）
インシデント・情報漏えい
Hitachi Command Suite製品など2件の脆弱性情報を公開（HIRT）
セキュリティホール・脆弱性
宝塚歌劇公演に関するDVDを複製、販売していた29歳女性を逮捕（ACCS）
インシデント・情報漏えい
「セキュリティ情報配信サービス」にCVSS Base Scoreを追加（NTTデータ先端技術）
新製品・新サービス
複数の横河製品のライセンスマネージャサービスに脆弱性（JVN）
セキュリティホール・脆弱性
検針員が顧客の個人情報が記載された資料を紛失（中部電力）
インシデント・情報漏えい
SSOの認証バイパス、SAML脆弱性発見者本人による解説
セミナー・イベント
おたクラブ大阪店で顧客から預かったUSBメモリを一時紛失（いこい）
インシデント・情報漏えい
iOSアプリ「HOUSE GATE」に、情報漏えいの脆弱性（JVN）
セキュリティホール・脆弱性
PowerDNS RecursorにDNSSEC検証の回避など複数の脆弱性（JPRS）
セキュリティホール・脆弱性
脆弱性届出、「スマホアプリ」「ルータ」がともに1位--四半期レポート（IPA、JPCERT/CC）
調査・ホワイトペーパー
対応を自動化するスクリプト「Playbook機能」を提供（サイランス）
新製品・新サービス
記事に関するお詫びと訂正：メール誤送信を助長する表現について
お詫びと訂正
人為的ミスで参加申込者全員に「平成30年度意匠制度の改正に関する説明会」の事前案内メールを誤送信（オーエムシー）
インシデント・情報漏えい
脆弱性情報の登録状況、もっとも多かった脆弱性は「XSS」（IPA）
調査・ホワイトペーパー
Appleが「Safari」「iOS」など8製品のセキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性
「TO」に入力したアドレスが「BCC」でのメール受信者に流出、担当者は認識なく誤送信防止システムでも防げず（横浜市）
インシデント・情報漏えい
ビルシステムのアクセスコントロールに深刻な脆弱性を発見（テナブル）
セキュリティホール・脆弱性人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
教育産業のメールアカウントに不正アクセス、フィッシングメールで Microsoft365 アカウントの認証情報が窃取されたことが原因
-
ローソンのアカウントサービスに不正アクセス、215 万 5,345 件のローソン ID が漏えい