最新記事(247 ページ目)
最新記事一覧
スマートフォンアプリ「キネパス」に暗号通信の盗聴などが行われる脆弱性（JVN）
セキュリティホール・脆弱性
Androidアプリ「IIJ SmartKey」にワンタイムパスワードを取得される脆弱性（JVN）
セキュリティホール・脆弱性
「PowerDNS Authoritative Server」に任意コマンド実行の脆弱性（JPRS）
セキュリティホール・脆弱性
ランサムウェアが悪用する脆弱性、日本の11％のPCに依然存在（Avast）
調査・ホワイトペーパー
Oracle WebLogic Serverにおけるリモートコード実行の脆弱性を検証（NTTデータ先端技術）
セキュリティホール・脆弱性
WordPress用プラグイン「Ultimate Member」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
niconicoアカウントに不正ログイン、ポイントの利用や登録情報の閲覧被害も（ドワンゴ）
インシデント・情報漏えい
ホームページへの不正アクセスで閲覧者を別サイトへ誘導（聖マリアンナ医科大学東横病院）
インシデント・情報漏えい
教育現場でiPadの評判急降下の理由（The Register）
TheRegister
健康食品通販サイトを利用したユーザーのカード情報が流出のおそれ（森永乳業）
インシデント・情報漏えい
Intelハードウェアアーキテクチャに、情報漏えいや権限昇格の脆弱性（JVN）
セキュリティホール・脆弱性
月例セキュリティ情報を公開、2件は「悪用の事実を確認済み」（IPA、JPCERT/CC）
セキュリティホール・脆弱性
「Adobe Flash Player」に脆弱性、アップデート適用を呼びかけ（JPCERT/CC、IPA）
セキュリティホール・脆弱性
適切なセキュリティを考慮した暗号設定を行うためのガイドラインを公開（IPA）
調査・ホワイトペーパー
「Netskope」をベースにCASBを提供、リモート型と常駐型を用意（SCSK）
新製品・新サービス
World of Warcraft へ DDoS攻撃の男、懲役1年 賠償金330万円
海外情報
教育機関で使用されるChromebook向けにクラウドでWebフィルタリングを提供（ALSI）
新製品・新サービス
世界最大DDoS請負サイト閉鎖、管理者逮捕され会員も処分（The Register）
TheRegister
ハッキングに関する3種類の集中講座を開催（ナノオプト・メディア）
セミナー・イベント
総レコード数は22億超、攻撃者が目的別に編集した4つのファイル群を発見（ソリトン）
脅威動向
モバイル通信事業者向けソリューションを強化、5GやIoT対応を支援（A10）
新製品・新サービス
ダークウェブも含み情報収集しリスクを調査するサービスを提供開始（アウトソーシングテクノロジー）
新製品・新サービス
個人情報や試験問題などの文書を安全に管理（ジャストシステム）
新製品・新サービス
ファックス誤送信で患者の個人情報が流出（南和歌山医療センター）
インシデント・情報漏えい
ジャイアントパンダの観覧券に他の当選者の名前を誤記載（東京都）
インシデント・情報漏えい
チェコFlowmon NetworksのDDoS検知製品とA10のDDoS攻撃防御製品を連携（オリゾンシステムズ）
新製品・新サービス
定義ファイルを使用しない中小企業向けエンドポイント製品を発売（ITガード）
新製品・新サービス
「LanScope Cat」のログ解析や有効活用のための支援サービスを提供（MOTEX）
新製品・新サービス
「FFRI yarai analyzer」向けのRPA連携ソリューションを発売（AIT、FFRI）
新製品・新サービス
スマートフォンなど統合型GPUに対するWebGLを利用した「GLitch」攻撃（JVN）
セキュリティホール・脆弱性
研修応募者264人分の個人情報が漏えい、外部共有フォルダ不正閲覧の可能性も（立命館大学）
インシデント・情報漏えい
河川監視カメラへ不正アクセス、「I'm hacked.bye2」のメッセージ残す（上尾市）
インシデント・情報漏えい
複数のWordPress用プラグインにXSSの脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
セルシスの複数製品のインストーラに任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
園芸クチコミサイトへ不正アクセス、個人情報が流出（宝塚山本ガーデン・クリエイティブ）
インシデント・情報漏えい
一部顧客になりすましメールが送信されていることが判明（ドットール・ヴラニエス ジャパン）
インシデント・情報漏えい
メールアドレスを宛先に入力、個人情報18件流出（神奈川県）
インシデント・情報漏えい
水位監視カメラへ不正アクセス、パスワードが変更され制御不能に（八千代市）
インシデント・情報漏えい
PSIRT 構築にあたってのポイントと考え方
セミナー・イベント
「Drupal」に、リモートからシステムデータを改変される新たな脆弱性（JPCERT/CC、IPA）
セキュリティホール・脆弱性
「Joruri Gw」に任意のファイルをアップロードされる脆弱性（JVN）
セキュリティホール・脆弱性
Spring Data Commonsにおけるリモートコード実行の脆弱性を検証（NTTデータ先端技術）
調査・ホワイトペーパー
社外では復号できない、SBC環境向けファイル暗号化ソリューション（ALSI）
新製品・新サービス
耐量子公開鍵暗号において、新たな安全性強化手法を開発（NTT）
業界動向
保証人に送付した学費請求書の住所に誤り、個人情報が漏えい（横浜市立大学）
インシデント・情報漏えい
教職員用Webメールシステムに不正ログイン、大量の迷惑メールを送信（東北工業大学）
インシデント・情報漏えい
脆弱性の届出、影響別では「任意のコマンド実行」が1位--四半期レポート（IPA、JPCERT/CC）
調査・ホワイトペーパー
公開Webサイトの問い合わせフォームへ大量投稿する攻撃が継続（IPA）
調査・ホワイトペーパー
添付のPDFファイルをWebブラウザから開かせる偽Appleメールを確認（フィッシング対策協議会）
脅威動向
制御指令を悪用したサイバー攻撃を検知する技術「InteRSePT」を製品化（三菱重工、NTT、NTTデータ、NTT Com）
新製品・新サービス
Appleが「Safari」「iOS」などのセキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性
中小企業のセキュリティ向上を包括支援、上限は年額7,000万円×3年（東京都、東京都中小企業団体中央会）
業界動向
Drupalにおけるリモートコード実行の脆弱性を検証（NTTデータ先端技術）
調査・ホワイトペーパー
脆弱性情報の製品別登録件数、1位はDebian GNU/Linux、2位はAndroid（IPA）
調査・ホワイトペーパー
開発者と攻撃者の視点で学べる脆弱性のマイクロラーニングサービス（東陽テクニカ）
新製品・新サービス
3月のアクセス観測状況、不正侵入等の発信元IPアドレス数が増加（警察庁）
脅威動向
「セキュリティ・キャンプ全国大会2018」の参加募集を開始（IPA）
セミナー・イベント
イスラエルのSecdo社を買収、防御の迅速化を実現する次世代EDRを統合（パロアルトネットワークス）
業界動向
総合自動車保険に、不正アクセスや車両の欠陥の被害者救済費用特約を新設（三井ダイレクト損保）
新製品・新サービス
フィルタリングを否定的に捉えている青少年の利用率は35.5％（総務省）
調査・ホワイトペーパー
ニンテンドースイッチに不正なコードの実行を可能にする脆弱性、現在のロットでは修正不可
海外情報
自動車税に係る個人情報の紛失が発覚（新潟県）
インシデント・情報漏えい
Drupal においてリクエストパラメータの値検証不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
教育産業のメールアカウントに不正アクセス、フィッシングメールで Microsoft365 アカウントの認証情報が窃取されたことが原因
-
ローソンのアカウントサービスに不正アクセス、215 万 5,345 件のローソン ID が漏えい