最新記事(243 ページ目)
最新記事一覧
「Adobe Reader」「Acrobat」に複数の脆弱性、アップデートを呼びかけ（JPCERT/CC、IPA）
セキュリティホール・脆弱性
標的型攻撃のレスキュー件数は減少、ただし標的の分野が拡大（IPA）
脅威動向
アジアは依然攻撃対象の中心 -- APTレポート（カスペルスキー）
調査・ホワイトペーパー
DDoS攻撃でオーバーウォッチやハースストーンのログインに影響（Blizzard Entertainment）
脅威動向
患者の個人情報が記録された可能性がある私用USBメモリを紛失（北里大学病院）
インシデント・情報漏えい
Apple、「macOS」「iOS」など9製品のセキュリティアップデート公開（JVN）
セキュリティホール・脆弱性
BIND 9.xにサーバダウンなどを引き起こす不具合（JPRS）
セキュリティホール・脆弱性
インパクトの大きい10大セキュリティプロジェクト（ガートナー ジャパン）
業界動向
SDカードにセキュリティソフトの1年ライセンス付属（エレコム）
新製品・新サービス
個人向けセキュリティソフト無償提供、有償のランサムウェア対策機能付も（ソフォス）
新製品・新サービス
３ヶ月で２０キロの体重変化、営業マンのＹ氏は顔認証システムを通過できたか
調査・ホワイトペーパー
Foxit Reader および Foxit Phantom Reader における Use-After-Free とメモリリークにより遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト
ユーザー入力が可能なコンテンツから不正アクセス、個人情報11,156件が流出の可能性（フレーバーライフ社）
インシデント・情報漏えい
誤送信で20名分の学生情報閲覧可能、入試情報の不適切管理も判明（明石工業高等専門学）
インシデント・情報漏えい
潜伏するマルウェアの検知・分析・報告を行う新サービス（PwCサイバーサービス）
新製品・新サービス
ビルシステムのリスク対応サービスにサイバーセキュリティ対策追加（NTTファシリティーズ、NTTセキュリティ）
新製品・新サービス
経産省基準に適合したセキュリティサービスのリスト公開（IPA）
業界動向
メディアプレイヤーなどを装うトロイの木馬亜種（Dr.WEB）
脅威動向
Apple「Boot Camp」のWi-Fi機能に“KRACK”の脆弱性（JVN）
セキュリティホール・脆弱性
ロジクールの複数のソフトウェアに、任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
Androidアプリ「DHCオンラインショップ」に盗聴などが行われる脆弱性（JVN）
セキュリティホール・脆弱性
自動化の有効性は認識、課題は統合や管理（ジュニパーネットワークス）
調査・ホワイトペーパー
産業制御システム向けにセキュリティを強化（PTCジャパン）
新製品・新サービス
50代元社員のデータ持ち出しを謝罪、事実関係解明を警察に委ねる（日本経済新聞社）
インシデント・情報漏えい
2018年1月分の検診結果データを保存したUSBメモリが所在不明に（尼崎健康医療財団）
インシデント・情報漏えい
5G時代のIoTデバイスの保護を技術検証（トレンドマイクロ、NTTドコモ）
業界動向
フルリゾルバ「Knot Resolver」に誤判断の脆弱性（JPRS）
セキュリティホール・脆弱性
2018年度の共同研究は、仮想IoTハニーポットを活用（横浜国立大学、BBSS）
業界動向
マイニングマルウェアが前四半期から629％の大幅増--四半期レポート（マカフィー）
調査・ホワイトペーパー
SOC、EDR、インシデント対応などをパッケージ化した「MDR」サービス（SecureWorks）
新製品・新サービス
Web改ざんし悪意あるサイトへ誘導、感染や情報詐取の可能性（教育新聞社）
インシデント・情報漏えい
患者の個人情報が含まれたUSBメモリを院外へ持ち出し紛失（伊勢総合病院 ）
インシデント・情報漏えい
危機管理課の20代職員が庁内人事関連情報に不正アクセス、定職1ヶ月の懲戒（龍ケ崎市）
インシデント・情報漏えい
SOCアウトソーシングサービス拡充、エントリープラン月20万円（アールワークス、S＆J）
新製品・新サービス
ソフトバンク騙るフィッシングメールを確認、注意を呼びかけ（フィッシング対策協議会）
脅威動向![[学術研究] 主要セキュリティ対策の費用対効果ランキング 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/24902.jpg)
[学術研究] 主要セキュリティ対策の費用対効果ランキング
調査・ホワイトペーパー
「シャレード文庫」のメルマガ会員情報が外部に存在することを確認（二見書房）
インシデント・情報漏えい
「フォートナイト バトルロイヤル」の不正ツールにスパイウェアが混入
脅威動向
「CylancePROTECT」のマネージドサービス開始（NECソリューションイノベータ、NECネッツエスアイ）
新製品・新サービス
「超ビジネス保険」に中小企業向け「サイバー・情報漏えい事故の補償」（東京海上日動火災保険）
新製品・新サービス
ArborのDDoS対策にSOCサービスを追加（NTT-AT）
新製品・新サービス
「GPONルータ」の脆弱性を狙うアクセスの増加を確認（警察庁）
脅威動向
「Glary Utilities」のインストーラに任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
賞賛、誤解、戸惑い、興味 ～ セキュリティ診断標準化を市場はどう受けとめたかPR
業界動向
教職員のフィッシング被害が2件発生、不正転送による情報流出も（島根大学）
インシデント・情報漏えい
遠隔監視制御システム「コルソス」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「サイボウズ Garoon」に任意のSQLコマンドを実行される脆弱性（JVN）
セキュリティホール・脆弱性
APT攻撃予兆を自動検出「SecBI」販売開始（インテリジェント ウェイブ）
新製品・新サービス
会計事務所向けセキュリティサービス、FFRI yarai や IPA 5 か条など（TKC）
新製品・新サービス
教職員をフィッシングサイトへ誘導しメールを不正転送、330件の個人情報が流出（沖縄県立看護大学）
インシデント・情報漏えい
WEB会員システムからログイン情報が外部へ流出（ジャパンレンタカー）
インシデント・情報漏えい
理解しづらい文面、Amazon騙るフィッシングメール出回る（フィッシング対策協議会）
脅威動向
約半数のマルウェアが定義ファイルを通過（ウォッチガード）
調査・ホワイトペーパー
RSA NetWitnessが機能強化、自動化やUEBAほか（デル、EMCジャパン）
新製品・新サービス
セキュリティログ監視サービスに、Office 365監視対応メニュー（NRIセキュア）
新製品・新サービス
URL 末尾が「死ね死ね死ね」ついに最期の時迎える TLS 1.0 / 1.1（The Register）
TheRegister
教職員へのフィッシングで3,151通のメールが外部へ不正転送（弘前大学）
インシデント・情報漏えい
「CODE BLUE 2018」を10月29日～11月2日に開催、3種類のトラックを新設（CODE BLUE事務局）
セミナー・イベント
工場向けのセキュリティ対策ソリューションを展開（シーイーシー）
新製品・新サービス
2017年度の国内CSIRT構築運用支援サービス市場は72.3億円、2022年度には113億円規模へ（ITR）
業界動向
「WPA2」の後継となる「Wi-Fi CERTIFIED WPA3」規格を発表（Wi-Fi Alliance）
業界動向
「Mailman」にWebブラウザ上で任意のスクリプトを実行される脆弱性（JVN）
セキュリティホール・脆弱性
6社14種のWAFルールをサブスクリプション利用可、進化拡大する AWS のセキュリティがもたらす影響は
セミナー・イベント人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
教育産業のメールアカウントに不正アクセス、フィッシングメールで Microsoft365 アカウントの認証情報が窃取されたことが原因
-
ローソンのアカウントサービスに不正アクセス、215 万 5,345 件のローソン ID が漏えい