最新記事(246 ページ目)
最新記事一覧
2つのWordPress用プラグインにXSSの脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
2017年の国内セキュリティ製品市場は2,973億円、サービス市場は7,581億円（IDC Japan）
業界動向
特殊詐欺の検挙・補導数が増加傾向、少年が占める割合も35.6％と高水準（警視庁）
調査・ホワイトペーパー
会員用ホームページへの不正アクセスで個人データ流出の可能性（鉄道総研）
インシデント・情報漏えい
Nagios XI に複数の脆弱性により遠隔から管理者権限で任意のコードが実行されてしまう脆弱性（Scan Tech Report）
エクスプロイト
高尾ビジターセンターのメールアカウントが不正利用被害、約2,000件のスパムメールを送信（東京都）
インシデント・情報漏えい
業務用PCのウイルス駆除ソフトが元社員からの不正アクセスで削除（中日本エクストール横浜）
インシデント・情報漏えい
FAXの宛先間違いによる誤送信2件発生、診療報酬明細書等 1名分の個人情報が流出（千葉県）
インシデント・情報漏えい
クラウド型サンドボックスとEDRを連携（ジュニパーネットワークス）
新製品・新サービス
発注書や請求書などを装うメールのダウンローダが検出1位、引き続き注意（キヤノンITS）
脅威動向
MicrosoftとGoogle、漏えいにつながる4つ目の Meltdown-Spectre CPU セキュリティホールを発見（The Register）
TheRegister
誤って他人の個人情報が記載された特定健康診査受診券を31名に送付（古賀市）
インシデント・情報漏えい
「strongSwan VPN charonサーバ」にDoS攻撃を受ける脆弱性（JVN）
セキュリティホール・脆弱性
複数の製品に、DLL読み込みに起因する任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
bitFlyerを騙るフィッシングメール、凍結されないよう「チャック」必要（フィッシング対策協議会）
脅威動向
「Windows 7」を販売目的でアップロードし逮捕（ACCS）
インシデント・情報漏えい
協業により、MDRの提供に向けた新規サービスを試験提供（インフォセック、トレンドマイクロ）
新製品・新サービス
経産・総務各省のサイバーセキュリティ政策、概要や相違 共通点
セミナー・イベント
自社CTF開催し研鑽積む 総勢100名のインシデントレスポンスチーム、セコムの対処事例に学ぶ
セミナー・イベント
今夏 Black Hat USA で初の日本人講師によるトレーニング開催（IIJ）
業界動向
2017年DLP製品市場規模57億円、暗号化鍵管理市場135億円（IDC Japan）
業界動向
ボットやAPIへの攻撃、レイヤ7 DDoS対応のWAF（F5）
新製品・新サービス
McAfee, Netskope, Symantec, Cisco 四社のCASBサービス提供（ユニアデックス）
新製品・新サービス
インターネットでのいじめやトラブルなどを防止するため神奈川県警と神奈川県教育委員会と協定（LINE）
業界動向
自社CTF開催時に外注してはいけないこと
セミナー・イベント
投機的実行機能を持つCPUに、「SpectreNG」などと呼ばれる脆弱性（JVN）
セキュリティホール・脆弱性
サイボウズ「メールワイズ」「Office」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
CMS「baserCMS」に複数の脆弱性、最新版へのアップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
SNSにより異なるサイバー犯罪者のメリット（EMCジャパン）
調査・ホワイトペーパー
高まる不信感、個人情報を保護しない企業は消費者が懲らしめることが判明（ベリタステクノロジーズ）
調査・ホワイトペーパー
マシンラーニングで高度なフィッシングメールを検知するソリューション（アズジェント）
新製品・新サービス
BIND 9.12.xに、namedが異常終了を起こしサービスが停止する脆弱性（JPRS、JVN）
セキュリティホール・脆弱性
「Nessus」にWebブラウザ上で任意のJavaScriptを実行される脆弱性（JVN）
セキュリティホール・脆弱性
ルータのDNS設定を改ざんする「Roaming Mantis」攻撃の脅威が拡大（カスペルスキー）
脅威動向
東南アジア地域を対象とした「海外拠点セキュリティ現状調査サービス」（GSX、EPCS）
業界動向
自由度の高い分散ファイルストレージサービスを提供開始（ユニアデックス）
新製品・新サービス
日本人2億件の個人情報が中国地下市場に出品、大半が過去の漏えい情報（ファイア・アイ）
脅威動向
「スピードラーニング」のデータをオークション販売目的でアップロード（ACCS）
インシデント・情報漏えい
パスワードを使わないログインを提供、すでに200万IDが利用（Yahoo! JAPAN）
新製品・新サービス
メールサーバーが不正アクセス、不特定多数のユーザーへメール送信（ジラフ）
インシデント・情報漏えい
エースコンタクト会員専用サイトへ不正アクセス、約668万円の不正利用被害が発生（メニコン、ダブリュ・アイ・システム）
インシデント・情報漏えい
MS Wordの「メール一括送信」機能を誤って選択、個人情報誤送信（JNSA）
インシデント・情報漏えい
5月25日から施行のGDPR、法務部や経営企画の理解に遅れ（トレンドマイクロ）
調査・ホワイトペーパー
Windowsアプリなど複数の製品に、DLL読み込み起因の脆弱性（JVN）
セキュリティホール・脆弱性
謝礼1万円の顧客満足度調査に注意、Amazon騙るフィッシングメール出回る（フィッシング対策協議会）
脅威動向
カスタマイズ可能な「Barracuda WAF-as-a-Service」を提供（バラクーダネットワークス）
新製品・新サービス
UTMとマルウェア対策接続サービスをセット提供（アルテリア・ネットワークス、チェック・ポイント）
新製品・新サービス
ここが変だよ日本のセキュリティ 第33回 「君は生き延びることができるか！？ セキュリティの半分は信頼で出来ている」
コラム
サイバー攻撃の対処事例を、実際に対処した専門家が紹介するセミナー（セコムトラストシステムズ）
セミナー・イベント
複数宛先に「CC」でメール送信、アドレス30件が流出（札幌医科大学）
インシデント・情報漏えい
仮想通貨ウォレットを騙るフィッシングを確認、「安全確認」メールに注意（フィッシング対策協議会）
脅威動向
OpenPGP、S/MIMEをサポートするメールクライアントに情報漏えいの脆弱性（JVN）
セキュリティホール・脆弱性
「Adobe Reader」「Acrobat」に複数の脆弱性、アップデートを呼びかけ（JPCERT/CC、IPA）
セキュリティホール・脆弱性
インシデントをシステムで検知した割合が増加、収束時間も短縮--実態調査（IDC Japan）
調査・ホワイトペーパー
機密情報のパブリッククラウド保存、日本では二極化（マカフィー）
調査・ホワイトペーパー
自治体間で学校の情報セキュリティに格差が生じないよう開発（安川情報システム）
新製品・新サービス
県立高校のいじめ重大事態の調査報告書を公開、安易なSNSのパスワード交換などの観点からも分析（埼玉県）
調査・ホワイトペーパー
情報セキュリティ市場、初の1兆円超え見込（JNSA）
業界動向
内部からの漏えい対策と外部からの攻撃対策を1台で実現するアプライアンス（デジタルアーツ）
新製品・新サービス
無償の脆弱性診断サービスを提供、第三者のウォルティが診断を実施（サイバーセキュリティクラウド）
新製品・新サービス
Azureと閉域網リモートアクセスを組み合わせた、銀行向けクラウドVDI（日商エレ）
新製品・新サービス
WAF設定の誤りを突きSQLインジェクション攻撃、登録情報が流出の可能性（MS&Consulting）
インシデント・情報漏えい
Drupal の削除処理における値検証不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
教育産業のメールアカウントに不正アクセス、フィッシングメールで Microsoft365 アカウントの認証情報が窃取されたことが原因
-
ローソンのアカウントサービスに不正アクセス、215 万 5,345 件のローソン ID が漏えい