最新記事(272 ページ目)
最新記事一覧
「CodeLathe FileCloud」に意図しない操作を行われる脆弱性（JVN）
セキュリティホール・脆弱性
「NEXON」騙る新たなフィッシング、OTP変更や異常回数のログイン試行を理由に（フィッシング対策協議会）
脅威動向
生体認証を使用し避難者の身元特定を行う機能を開発(JAISA)
業界動向
ワッセナー・アレンジメントに関する交渉決裂、exploit の輸出問題は未解決～多少の進展あれど歩みは遅く （The Register）
TheRegister
優先度の高いセキュリティ対策に絞った「セキュリティスターターパック」（オージス総研）
新製品・新サービス
個人認証とアクセス管理型セキュリティ市場、2016年度は607億円強に（ミック経済研究所）
新製品・新サービス
BIND 9.xにDNSサービスが停止する複数の脆弱性、緊急情報を公開（JPRS）
セキュリティホール・脆弱性
「Officeのプロダクトキーが不正コピーされた」とするフィッシングを確認（フィッシング対策協議会）
脅威動向
[数字でわかるサイバーセキュリティ] 2割超がインシデント対応計画「まったく無い」、組織運用実態
コラム
インシデント報告が29％増加、スキャンが半数を超える--四半期レポート（JPCERT/CC）
調査・ホワイトペーパー
「サイボウズ リモートサービスマネージャー」に、意図しない操作をされる脆弱性（JVN）
セキュリティホール・脆弱性
「ThreatMetrix SDK」にiOS上で通信の盗聴や改ざんの脆弱性（JVN）
セキュリティホール・脆弱性
Adobe Flash Player、Acrobat、Readerのセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
月例セキュリティ情報、「緊急」1件を含む4件を公開（日本マイクロソフト）
セキュリティホール・脆弱性
[セキュリティ ホットトピック] 2017年のサイバーセキュリティ経営強化にすぐ役立つハンドブック、初心者から経営者向けも
コラム
約30名の人事異動案を誤って全職員に一斉送信（文部科学省）
インシデント・情報漏えい
トレンドマイクロのセキュリティ技術でネット家電も保護する無線LANルータ（エレコム）
新製品・新サービス
モバイル端末に搭載できるスライド式の手のひら静脈認証技術を開発（富士通研究所）
新製品・新サービス
Wi-Fiルータを攻撃し、Androidユーザを感染させるトロイの木馬を発見（カスペルスキー）
脅威動向
IoT機器やネットワーク機器、サーバソフトの脆弱性を悪用する攻撃が多発（ラック）
調査・ホワイトペーパー
2016年は「サイバー脅迫元年」、ランサムウェアと銀行詐欺ツールが急増（トレンドマイクロ）
脅威動向
「Adobe Acrobat」「Reader」のセキュリティアップデート事前通知を公開（アドビ）
セキュリティホール・脆弱性
オリーブデザインの複数のソフトに脆弱性、開発終了のため使用停止を（JVN）
セキュリティホール・脆弱性
各社Webブラウザが「SHA-1」のSSL/TLSサーバ証明書使用サイトに警告表示（フィッシング対策協議会）
業界動向
欧州公式Twitterアカウントが乗っ取り被害、暴言を含むツイートやフォロワーをブロック(スクウェア・エニックス)
脅威動向
2017年のDDoS攻撃: 深刻な状況に備えて用心を～最悪の2016年、残念ながら2017年も好転しない（The Register）
TheRegister
国内セキュリティ市場は前年比4.0％増の2,807億円、2020年には3,359億円に（IDC Japan）
業界動向
iOSアプリ「ShoreTel Mobility Client」に通信の盗聴や改ざんの脆弱性（JVN）
セキュリティホール・脆弱性
「PHPMailer」に任意のOSコマンドを実行される脆弱性、攻撃コード公開（JVN）
セキュリティホール・脆弱性
英国の新しいスパイ法案、暗号化バックドア法のバックドアを突き承認へ（The Register）
TheRegister
サイバー情報共有の協定を締結、NATOのサイバーセキュリティ体制を強化（ファイア・アイ）
業界動向
支払いと拡散を選ばせるランサム、ドキシング、機械学習の犯罪利用など予測（Avast Software）
脅威動向
ここが変だよ日本のセキュリティ 第26回 「最近よく聞くサイバー保険は誰を救う？」
特集
2016年十大ニュース、1位はIoTセキュリティ、番外編に「シン・ゴジラ」（JNSA）
脅威動向
「ワンタイムパスワード」を変更したという通知、「NEXON」フィッシング（フィッシング対策協議会）
脅威動向
Windows版「Wireshark」に任意のファイルが削除される脆弱性（JVN）
セキュリティホール・脆弱性
「WinSparkle」に任意のファイルが削除される脆弱性（JVN）
セキュリティホール・脆弱性
自動車へのハッキングはどうやって守るのか？ カギはHSM
セミナー・イベント
トランプ氏への政権交代で、米国のサイバーセキュリティはどう変わる？（IPA）
海外情報
「JP1」や「VMware NSX」対応など「拡散活動検知ソフトウェア」を機能強化（日立）
新製品・新サービス
育成支援も行う4つのメニューで「インシデントレスポンス サービス」提供（EMCジャパン）
新製品・新サービス
ビジネスソフトの海賊版販売で有罪判決、罰金など合計約4,700万円（ACCS）
インシデント・情報漏えい
「魚拓」サイトに詐欺サイトを記録保管するケースを検知（BBソフトサービス）
脅威動向
2時間で0％になる動画作成アプリなど、リソース消費アプリランキング（Avast Software）
脅威動向
「SKYSEA Client View」に任意のコードが実行可能な脆弱性（JVN）
セキュリティホール・脆弱性
データ連係基盤の最新版を発売、企業間連携や通信のSSL/TLS化など追加（DAL）
新製品・新サービス
オンライン生体認証のためのクラウド環境構築やソフト開発支援を提供へ（富士通）
新製品・新サービス
「LINE」を騙るフィッシングを再度確認、なぜか認証は毎日時間限定（フィッシング対策協議会）
脅威動向
インターネットに接続された機器を狙う脅威、設定の見直しを呼びかけ（JPCERT/CC）
脅威動向
「Apache HTTP Web Server」に情報漏えいやDoS攻撃の脆弱性（JVN）
セキュリティホール・脆弱性
「彼らは本気度が違う」 ～ 専門学校生対象の脆弱性発見コンテストで日本工学院八王子専門学校「WCDI」最優秀賞
セミナー・イベント
音楽認識アプリ Shazam 、終了しても録音継続 ～ 開発元：「仕様です」 「重大なリスクはない」 （The Register）
TheRegister
URLフィルタリングAPIをAWS Marketplaceで提供（エフセキュア）
新製品・新サービス
ランサムウェア「CryptXXXバージョン3」の復号ツールを無償提供（カスペルスキー）
新製品・新サービス
経営層向けの「セキュリティ指南書」を無償提供（パロアルトネットワークス）
調査・ホワイトペーパー
悪意の投稿は同水準、マナーは若年層を中心に年々低下--意識調査（IPA）
調査・ホワイトペーパー
国内11の自動車関連 Android アプリの危険性～遠隔操作は可能か (CODE BLUE 2016)
セミナー・イベント
中小向けに「LanScope Cat」のアプライアンス版、ポリシー設定済みで提供（MOTEX）
新製品・新サービス
「サイボウズ ガルーン」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
Microsoft Windows OS における eventvwr.exe を用いて UAC による制限を回避する手法（Scan Tech Report）
エクスプロイト
自社サービスとして提供可能なクラウド型WAFの構築・運用支援サービス（サイバーセキュリティクラウド）
新製品・新サービス
米企業の半数はランサムウェア攻撃を経験、7割が身代金を支払う（日本IBM）
調査・ホワイトペーパー
虚偽ニュース配信メディアがドメインを偽装する能力の排除をめざす(Facebook)
新製品・新サービス人気記事
-
-
両毛システムズにランサムウェア攻撃
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
第一ライフグループと第一生命保険の人事システムに不正アクセス、約12万名の従業員情報が流出した可能性
-
「IDCFクラウド」にランサムウェア攻撃
-
ConoHa WING byGMO に不正アクセス、不正プログラムを設置
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開
-
教育産業のメールアカウントに不正アクセス、フィッシングメールで Microsoft365 アカウントの認証情報が窃取されたことが原因