最新記事(240 ページ目)
最新記事一覧
大成建設SIRT、 JPCERT/CC ～事例に学ぶインシデント対策・対応セミナー開催（マイナビ）PR
セミナー・イベント
産業用IoT保護ソリューションの共同開発で提携（トレンドマイクロ、Moxa）
業界動向
GhostScript において -dSAFER オプションの不備を悪用して遠隔から任意のコードが実行されてしまう脆弱性（Scan Tech Report）
エクスプロイト
水泳指導中の突風により児童名簿1枚を紛失（大阪市）
インシデント・情報漏えい
「SOKAオンラインストア」のカード情報が不正に取得された可能性（聖教新聞社）
インシデント・情報漏えい
パーソナルデータの統合・管理で新会社設立、サービス基盤構築へ（電通テック）
業界動向
拡張子「.iqy」のファイルが添付されたマルウェアメールが増加（IIJ）
調査・ホワイトペーパー
フィッシング詐欺が過去最大、法人を狙うケースも（トレンドマイクロ）
調査・ホワイトペーパー
945名分のアカウントがリスト型攻撃による不正ログイン被害に（アプラスフィナンシャル）
インシデント・情報漏えい
東京オリンピックを悪用するキャンペーンの予兆を検知（Antuit）
脅威動向
不正払い戻しの被害が個人・法人ともに増加、口座不正利用被害も微増（全銀協）
調査・ホワイトペーパー
「QNAP Photo Station」にスクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
「アタッシェケース」にリモートスクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
エラーの只中 エアカナダ、アカウントリセットに殺到し（The Register）
TheRegister
PSIRTの構築や運営の高度化を支援するサービス（NRIセキュア）
新製品・新サービス
Trend Micro Deep Securityをクラウドサービスで提供（インテック）
新製品・新サービス
マイニングマルウェアとビットコイン価格に相関性--脅威レポート（フォーティネットジャパン）
調査・ホワイトペーパー
Apache Struts 2におけるリモートコード実行に関する脆弱性を検証（NTTデータ先端技術）
セキュリティホール・脆弱性
「Movable Type」に任意スクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
Instagramを安心・安全に利用するために保護者が知っておくべき機能を紹介（Facebook）
調査・ホワイトペーパー
患者約9,000人分の個人情報が保存されたUSBメモリを紛失（富山市民病院）
インシデント・情報漏えい
シマンテックのEDRとアナリストによる監視を組み合わせたサービス（日立システムズ、セキュアブレイン）
新製品・新サービス
盗難・紛失したデバイスの転売を監視するサービス（クロスワープ）
新製品・新サービス
複数のヤマハ製ネットワーク機器に、任意スクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
「日本はプライムターゲット」Cybereason CISO 独占インタビューPR
セミナー・イベント
OpenSSH サーバにおいて特定の接続要求に対するエラー応答を確認することにより存在するユーザの列挙が可能となる脆弱性（Scan Tech Report）
エクスプロイト
登戸土地区画整理事業の権利者折衝等を委託している業者が個人情報等を含む書類を紛失（川崎市）
インシデント・情報漏えい
最大2クラス分の個人別学年費会計決算報告書を誤送付（新潟県）
インシデント・情報漏えい
マルウェア検出数が半減、フィッシング詐欺もサービス化--上半期レポート（キヤノンITS）
脅威動向
通報が社外か社内かでインシデント対応コストの内容に大きな差（損保ジャパン日本興亜、SOMPOリスケア、トレンドマイクロ）
調査・ホワイトペーパー
Windows タスクスケジューラに、SYSTEM権限を取得される脆弱性（JVN）
セキュリティホール・脆弱性
「CODE BLUE 2018」の全講演メンバーが決定（BLUE）
セミナー・イベント
「個人情報が古いためアクセスを無効にした」、Amazon騙るフィッシング（フィッシング対策協議会）
脅威動向
メールサーバへの不正アクセスで大量のスパムメールを送信（システムフロンティア）
インシデント・情報漏えい
Pマーク付与企業が起こした個人情報取扱事故、原因内訳（JIPDEC）
調査・ホワイトペーパー
7月に日本語の「BEC」確認、詳細情報と対策方法を公開（IPA）
脅威動向
Lastlineのクラウドメールセキュリティと内部脅威可視化製品を販売（テリロジー）
新製品・新サービス
災害時は家族の安否が最大の不安、しかし連絡方法を事前確認している家庭は4割程度に（アクトインディ）
調査・ホワイトペーパー
車上荒らしで個人情報が記載された動物の苦情処理簿の一部が紛失（三重県）
インシデント・情報漏えい
従業員がカード情報を盗み取りネット通販で不正利用（セキ薬品）
インシデント・情報漏えい
第三者からの不正ログインで「よんでんポイント」を他社ポイントへ交換される被害（四国電力）
インシデント・情報漏えい
産業制御システム向けの独自リスク評価フレームワークLAC-ICSSS（ラック）
新製品・新サービス
「異常ログインされた」など、LINE騙る複数のフィッシングメールを確認（フィッシング対策協議会）
脅威動向
WebサイトのGDPR対応状況を調査する簡易サービス（ネットイヤーグループ）
新製品・新サービス
「Apache Struts 2」に、リモートから任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
セキュリティ担当者がブロックチェーン技術にとるべきスタンス
セミナー・イベント
不正アクセスにより学内情報を添付したメールが全教職員に一斉送信（高知県立大学）
インシデント・情報漏えい
「Ghostscript」にリモートから任意のコマンドを実行される複数の脆弱性（JVN）
セキュリティホール・脆弱性
「JP1/Automatic Operation」などにパストラバーサルの脆弱性（HIRT）
セキュリティホール・脆弱性
会員制CSIRT運用者コミュニティ、年額36万円（NTT-AT、ディアイティ）
新製品・新サービス
エストニア電子政府基盤と連携、医療・金融・行政向け個人情報連携製品（セイコーソリューションズ、Planetway Corporation）
新製品・新サービス
ハンズオンセミナー「 ADAS 車両の CAN バスを介するサイバー攻撃実証とその対策」その内容は…広島市立大学 井上准教授インタビュー
セミナー・イベント
Windows 10 のセキュリティ対策と運用、徹底紹介セミナー（アルファテック・ソリューションズ）
セミナー・イベント
個人情報が含まれたポイントカードの申込み用紙21件を紛失（レデイ薬局）
インシデント・情報漏えい
公害健康被害補償不服審査会の専門委員が個人情報の入ったカバンを盗難被害（環境省）
インシデント・情報漏えい
脆弱性協調開示プログラム発表、IoT含む情報連携の枠組を定義（PTCジャパン）
業界動向
世界 4 割に影響「IIS WebDAV」の脆弱性 - -月例レポート（チェック・ポイント）
調査・ホワイトペーパー
ソニーのデジタルペーパー管理ソフトに任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
ATMの診断など行うX-Force Redラボ設立、Black Hatで発表（日本IBM）
業界動向
「IDとパスワードを再変更」--セゾンNetアンサーを騙るフィッシング（フィッシング対策協議会）
脅威動向
確認を怠り児童手当現況届に関する通知を誤発送、25件分の個人情報が流出（つくば市）
インシデント・情報漏えい
ネットからアクセス可能なスマートホームデバイス、日本で千台以上確認（Avast）
脅威動向
Intel製CPUの投機的実行機能に、メモリの内容を推測される脆弱性（JVN）
セキュリティホール・脆弱性人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
教育産業のメールアカウントに不正アクセス、フィッシングメールで Microsoft365 アカウントの認証情報が窃取されたことが原因
-
JGC Digital が利用する BI ツール「Metabase」に不正アクセス、約 6 万件の情報が取得されたことを確認