最新記事(238 ページ目)
最新記事一覧
SIerもベンダも手が届かないところ、PFUが全国でセキュリティ「運用」サービス提供
新製品・新サービス
今年の課題はサイバー攻撃の被害調査、専門学校・高専生対象セキュリティコンテスト（MBSD）
セミナー・イベント
OSSのデータ可視化ツール「Metabase」にスクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
狙われるテクノロジー業界、国家関与の犯罪集団も活発（CrowdStrike）
調査・ホワイトペーパー
「SYNフラッド」が大幅減少、帯域幅枯渇を狙うDDoS攻撃が増加（CDNetworks）
調査・ホワイトペーパー
「Nessus 8」を発表、オフラインでの即時更新やグループ化機能を搭載（テナブル）
新製品・新サービス
コネクテッドカーのECUの脆弱性を早期発見するサービス（アズジェント）
新製品・新サービス
セキュリティカンファレンス「2018 MPOWER Cybersecurity Summit」開催（マカフィー）
セミナー・イベント
個人情報を含むSDカードを挿入したデジタルカメラを教室内で紛失（埼玉県）
インシデント・情報漏えい
月例セキュリティ情報を公開、9月分の適用後に確認された問題にも対応（IPA、JPCERT/CC）
セキュリティホール・脆弱性
「アダルトサイトを閲覧している姿を撮影した」脅迫メールの報告が急増（IPA）
脅威動向
パズルやアバターを活用したボット対策ツールを提供開始（セキュアイノベーション）
新製品・新サービス
Laravel においてヘッダ情報のアンシリアライズ処理の不備を悪用して遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト
1秒で291件、1日で2,500万件情報漏えい ～ 過去5年平均（ジェムアルト）
調査・ホワイトペーパー
Azure向けCASBとサンドボックス機能追加（フォーティネットジャパン）
新製品・新サービス
ソニー「Music Center for PC」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
船舶エンジンの監視および制御ユニットに複数の脆弱性（JVN）
セキュリティホール・脆弱性
Mirai ボットマスターが禁固刑免れる、FBI 大絶賛の「社会奉仕」活動（The Register）
TheRegister
標的型攻撃メールや詐欺・悪質商法が増加--サイバー空間の脅威情勢（警視庁）
ブックレビュー
ハイブリッドクラウド対応の法人向けセキュリティ製品（カスペルスキー）
新製品・新サービス
ScanNetSecurity 創刊 20 周年の御礼
編集部からのおしらせ
「クレオ大阪東」貸室使用料の還付に関する書類を紛失（大阪市）
インシデント・情報漏えい
Webメールシステム「Denbun」に深刻な複数の脆弱性（JVN）
セキュリティホール・脆弱性
北朝鮮「APT38」詳細レポート（ファイア・アイ）
調査・ホワイトペーパー
農業IoTサービスのリスク対策に「Trend Micro IoT Security」を採用（セラク、トレンドマイクロ）
業界動向
制御システムでのUSBメモリ不正使用対策ソリューションを強化（日立）
新製品・新サービス
AO入試のWebエントリーシステム不具合、一部出願者の個人情報漏えい（慶應義塾大学）
インシデント・情報漏えい
社内資料を閲覧できるURLが匿名サイトに投稿、クラウドファンディング参加者の個人情報が流出（リアニメーション）
インシデント・情報漏えい
サポート終了の「Baidu Browser」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
提携によりEDRとインテリジェンスを統合（CrowdStrike、Secureworks）
業界動向
個人情報が記載された書類紛失、誤廃棄の可能性（青い森信用金庫）
インシデント・情報漏えい
郵便局による集荷時にカード会員登録用紙47名分紛失（キリン堂）
インシデント・情報漏えい
「Adobe Reader」「Acrobat」に任意コード実行などの脆弱性（JPCERT/CC、IPA）
セキュリティホール・脆弱性
10月12日午前1時にルートゾーンKSKが更改、更新の確認を（総務省）
業界動向
IoTセキュリティサービスをバージョンアップ、オムロンのFINSほか対応プロトコル約20に（カスペルスキー）
新製品・新サービス
標的型攻撃メール訓練、失敗しないための準備・実施・改善ポイント
調査・ホワイトペーパー
コードサイニング証明書を密売する企業が「証明書付マルウェア」の 流通を加速（The Register）
TheRegister
外部からの不正アクセスで個人情報が流出（東北学院大学）
インシデント・情報漏えい
ホームページの一部が改ざん被害、詐欺サイトへ誘導されカード情報聞き取りの可能性（福島信用金庫）
インシデント・情報漏えい
業務使用が禁止されていたフリーメールへ不正アクセス、添付ファイルの個人情報が流出（島田市）
インシデント・情報漏えい
法人向けUSBメモリ専用のクラウド資産管理機能を提供（イーディーコントライブ）
新製品・新サービス
「なめらかなセキュリティ」の実現へ共同研究（GMOペパボ、ココン）
業界動向
中堅・中小向けに自動セキュリティ監視システムをクラウド提供（ラック）
新製品・新サービス
「.iqy」ファイル添付のマルウェアメール、日本語の件名を確認（IIJ）
調査・ホワイトペーパー
メール管理者を装ったフィッシングメールを複数の教職員が受信、迷惑メール送信の踏み台に（新潟大学）
インシデント・情報漏えい
国民健康保険システムの不具合により延滞金納付書を誤送付（大阪市）
インシデント・情報漏えい
国民健康保険業務で使用しているUSBメモリを紛失（所沢市）
インシデント・情報漏えい
IoT向けの耐量子証明書と鍵管理ソリューションの開発で連携（DigiCert、ジェムアルト、ISARA）
業界動向
「ニフクラ」向け脆弱性診断サービス（富士通クラウドテクノロジーズ、イエラエセキュリティ）
新製品・新サービス
BCCのはずがTOへ、メール誤送信で貸会議室利用者1,875件のアドレス流出（サンフロンティア不動産）
インシデント・情報漏えい
リスクの可視化が困難、外部委託先管理の課題（GRCS）
調査・ホワイトペーパー
Zero Day Initiative、IoT 製品の脆弱性リスクを開発段階で評価できるプログラム開始（トレンドマイクロ）
業界動向
自動車サイバーセキュリティ事業の合弁会社を設立（デンソー、NRIセキュア）
業界動向
TP-Link「EAP Controller」に任意のバイトコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
情報モラルを発達段階に応じて体系的に学習できる「SNSノート」を無償提供（LINE）
調査・ホワイトペーパー
CISO 設置や ISMS 取得「セキュリティ体制を整えれば整えるほどセキュリティ事故は多発」 学術研究結果 近日公表PR
セミナー・イベント
CGソフト等販売の「CG-iN」への不正アクセスで個人情報が流出（ボーンデジタル）
インシデント・情報漏えい
8割以上が自組織内で不正侵入を検出、しかし人材は依然不足--実態調査（KPMGコンサルティング）
調査・ホワイトペーパー
OSやCPUを使用せず、一方通行の通信で制御システムを保護（富士通アドバンストエンジニアリング）
新製品・新サービス
31年度サイバーセキュリティ政府予算853億円、10億円超は7施策（NISC）
業界動向
NTTグループ内のCISSP資格保有者の拡大を目指し連携（NTT-AT、(ISC)2）
業界動向
Wi-FiをセキュアなVPN経由にする企業向けサービス（ALSI）
新製品・新サービス
Apache Struts において namespace の値検証不備により任意のコードが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
教育産業のメールアカウントに不正アクセス、フィッシングメールで Microsoft365 アカウントの認証情報が窃取されたことが原因
-
JGC Digital が利用する BI ツール「Metabase」に不正アクセス、約 6 万件の情報が取得されたことを確認