最新記事(254 ページ目)
最新記事一覧
MQTT用のクライアントライブラリ「MQTT.js」にDoS攻撃を受ける脆弱性（JVN）
セキュリティホール・脆弱性
Windows Credential Manager から一般権限で一部の認証情報を取得するスクリプト Invoke-WCMDump（Scan Tech Report）
エクスプロイト
[セキュリティ ホットトピック] 「経営層からのサイバーセキュリティ対策」に国や自治体が本腰、中小企業向けにガイドブック発行も
コラム
全上場企業3,585社の常時SSL化対応状況とEVSSL利用上場企業152社リスト
ブックレビュー
「コンテンツ管理アシスタント for PlayStation」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
WindowsとAndroidのワンクリック・不当請求詐欺サイト検知数増加（BBSS）
脅威動向
Windows 7環境の「Music Center for PC」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
「SPAMSNIPER AG」がファイル無害化機能等強化（キヤノンITS）
新製品・新サービス
工藤伸治のセキュリティ事件簿 シーズン 7 「アリバイの通信密室」 第15回「エピローグ：起死回生の手段」
コラム
悪質ECサイト被害注意喚起、6つの確認ポイント（JC3）
脅威動向
セキュリティ対応の所要時間短縮（ジュニパーネットワークス）
新製品・新サービス
日本ユニシス、ジグソーパズル風パスワードリスト攻撃対策製品パートナーに（Capy）
TheRegister
IPv6は中国が発明、国営新華社通信主張（The Register）
TheRegister
「不安だがパケット節約のため」公衆無線LAN利用アンケート（MMD研究所、マカフィー）
調査・ホワイトペーパー
7割の日本企業「データガバナンスやGDPRを徹底する文化が根付いていない」（ベリタス）
調査・ホワイトペーパー
Android向け多機能トロイの木馬「Loapi」を発見（カスペルスキー）
脅威動向
海外子会社も対象のサイバーセキュリティ保険プラン（チューリッヒ）
新製品・新サービス
株主優待で情報漏えい調査（ソリトン）
新製品・新サービス
[セキュリティホットトピック] Microsoft Office「数式エディタ」に危険な脆弱性、最新版Officeにも影響
コラム
「Mirai」に感染したRealtek社製SDK搭載Wi-Fiルータ国内で急増か（警察庁）
脅威動向
「OneThird CMS」に、サーバ内の任意のファイルを削除される脆弱性（JVN）
セキュリティホール・脆弱性
「制御システムのセキュリティリスク分析ガイド」の利用ガイド公開（IPA）
調査・ホワイトペーパー
Webアプリケーション攻撃が引き続き増加、DDoS攻撃発信国でドイツが1位に（アカマイ）
調査・ホワイトペーパー
劣化したライブラリが招くAndroidアプリのリスク
セミナー・イベント
炎上や自画撮りなど、13歳以上1万人対象のセキュリティ倫理調査（IPA）
調査・ホワイトペーパー
Webサーバソフト「H2O」に複数の脆弱性、DoS攻撃を受けるおそれ（JVN）
セキュリティホール・脆弱性
管理者とユーザー、長期休暇前後のセキュリティ対策の違い（JPCERT/CC）
脅威動向
MUFGカード騙るフィッシングメール、文面にはつながりのない文章が散見（フィッシング対策協議会）
脅威動向
日本のIoTウイルス感染が増加、前月比約94倍世界4位に（横浜国立大学、BBSS）
調査・ホワイトペーパー
スクリプトをベースとしたマルウェアが約7割（ウォッチガード）
調査・ホワイトペーパー
教育委員会向けネットワーク分離、VMware NSX等活用（ユニアデックス）
新製品・新サービス
日本, EU, シンガポール他各国の個人情報保護法令比較、GDPRは
海外情報
Apple IDのセキュリティ質問のニセ設定ページに誘導（フィッシング対策協議会）
脅威動向
AdobeやMS等14種類415本の不正コピーを匿名通報、国内史上最高額1億7千万円（BSA）
インシデント・情報漏えい
JSOC監視対象をエンドポイントに拡張、マネージドEDRサービス提供（ラック）
新製品・新サービス
アップルがSafari、macOS、iOSなどのアップデートを公開、適用を呼びかけ（JVN）
セキュリティホール・脆弱性
GDPR違反への恐喝などさまざまな手口模索--2018年サイバー犯罪脅威予測（トレンドマイクロ）
脅威動向
ロシアが中印らと独自インターネット構築か、グローバルDNS分裂の危機を追う（The Register）
TheRegister
x86 アーキテクチャに潜む脆弱性、未定義命令実行後の挙動
セミナー・イベント
工藤伸治のセキュリティ事件簿 シーズン 7 「アリバイの通信密室」 第14回「Bitcoinアプリ」
コラム
教員のログイン情報でシステムなどに不正アクセス、8万件以上の個人情報が漏えい（大阪大学）
インシデント・情報漏えい
カスペルスキーに関する一連の報道に対し、代表取締役社長の川合氏が言及
業界動向
月例セキュリティ情報を公開、修正プログラムの早急な適用を呼びかけ（IPA）
セキュリティホール・脆弱性
「Adobe Flash Player」に脆弱性、グローバル設定がリセットされる可能性（JPCERT/CC）
セキュリティホール・脆弱性
複数のTLS実装に、暗号化通信データを解読される脆弱性（JVN）
セキュリティホール・脆弱性
[数字でわかるサイバーセキュリティ] FormBook、圧縮ファイル添付攻撃で日本も上位10位内の標的国に
コラム
2016年度の国内SIEM市場は39.8億円、2021年度には66億円規模へ（ITR）
調査・ホワイトペーパー
Androidアプリ「Qt for Android」に任意コマンド実行など複数の脆弱性（JVN）
セキュリティホール・脆弱性
Microsoft Office の数式エディタにおけるバッファオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
Scan勉強会「サイバー空間における日本企業及団体の情報漏えい実態」開催（イード）
セミナー・イベント
OSSのデータ収集ツール「Fluentd」に任意コマンド実行などの脆弱性（JVN）
セキュリティホール・脆弱性
C&Cサーバへの攻撃デモ、サイバーセキュリティに報復攻撃は認められるべきか
セミナー・イベント
捜査中だった米大統領選に使用されたサーバのデータが消失（The Register）
TheRegister
工藤伸治のセキュリティ事件簿 シーズン 7 「アリバイの通信密室」 第13回「ふたりの吉沢」
コラム
総務省自治体強靱化でインターネット分離市場大幅増、2020年にはさらに倍増予測（ITR）
調査・ホワイトペーパー
公共の場所の監視カメラ調達などに活用、ネットワークカメラのセキュリティ対策基準公開（IPA）
調査・ホワイトペーパー
送信者を偽装できる脆弱性「Mailsploit」に注意、メールソフト別対応状況一覧（JPCERT/CC）
脅威動向
マイクロソフトのマルウェア対策エンジンに脆弱性、定例外の更新を公開（JPCERT/CC）
セキュリティホール・脆弱性
2020大会関係者向け疑似サイバー攻撃演習、システムを忠実に再現（NICT）
業界動向
「公的個人認証サービス」クライアントに任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
EDRとSOCを連携させた標的型攻撃対策サービスを提供（TIS）
新製品・新サービス
IoT製品や組み込み機器などの脆弱性をハッカー視点で診断するラボを開設（PwCサイバーサービス）
新製品・新サービス
ここが変だよ日本のセキュリティ 第31回「中二病全開！アンチ・アンチ・オーディット作戦発動！！」
コラム人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開
-
教育産業のメールアカウントに不正アクセス、フィッシングメールで Microsoft365 アカウントの認証情報が窃取されたことが原因