最新記事(280 ページ目)
最新記事一覧
KPMG のサイバーセキュリティ経営 (1) 経営者の 3 つの関心事とは
コラム
CMS「Geeklog IVYWE版」にXSSの脆弱性、パッチ適用を呼びかけ（JVN）
セキュリティホール・脆弱性
ジャパンネット銀行および福岡銀行を騙るメールに注意、本文には「貴様」（フィッシング対策協議会）
脅威動向
立入禁止区域での利用は18.3％、『ポケモンGO』利用実態の調査を発表(エコンテ)
調査・ホワイトペーパー
テロを助長するアカウント23.5万件停止(Twitter)
業界動向
脅威インテリジェンスをSplunkに統合できるプラグインを提供開始（カスペルスキー）
新製品・新サービス
決勝戦はプラハ、セキュリティ人材育成コンテスト優勝者に教育資金1万ドル（カスペルスキー）
セミナー・イベント
地銀・信金・労金向けに物理とITのセキュリティ管理・教育をワンストップ提供（ALSOK）
新製品・新サービス
大手企業名を騙ったヤミ金融業者サイトを初めて検知、手法模索の結果か（BBソフトサービス）
脅威動向
従業員は8人に1人、役員は5人に1人が標的型メールの添付ファイルを開く（NRIセキュア）
調査・ホワイトペーパー
ヘルプデスク向けチケット管理アプリケーションに複数の脆弱性（JVN）
セキュリティホール・脆弱性
Drupal の RESTWS モジュールにおける遠隔から任意のコードが実行されてしまう脆弱性（Scan Tech Report）
エクスプロイト
CODE BLUE 2015 セッションレポート 第2回 「さまざまな事例から見る、諜報機関のフィクションによる印象操作（リチャード・シーム氏）」
セミナー・イベント
Black Hat USA 2016 でプレゼンスを発揮した日本人、アーセナルで注目集めたツールたち
セミナー・イベント
Citibank の情シス担当者がコアルータを消去し 110 拠点に影響、21ヶ月の禁固刑 ～ 上司の叱責が発端（The Register）
TheRegister
非公式ファンメイドゲーム「Pokemon Uranium」が公開停止、再アップロード先のダウンロードリンクの安全性は保証できず
脅威動向
「スグル ヤマグチ フェローシップ プログラム」～セキュリティの国際非営利活動に日本人研究者の名が冠される（FIRST）
海外情報
複数の「D-Link」ルータ製品に重大な脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
メールセキュリティのクラウドサービスに「メール無害化オプション」追加（IIJ）
新製品・新サービス
「UltraVNC repeater」に、任意のホストのポートに接続させられる脆弱性（JVN）
セキュリティホール・脆弱性
ブラジルを狙うサイバー攻撃が本格化、悪用するためのURLが急増（フォーティネットジャパン）
調査・ホワイトペーパー
月例セキュリティ情報9件を公開、最大深刻度「緊急」は5件（日本マイクロソフト）
セキュリティホール・脆弱性
国際的犯罪組織のリーダー逮捕にトレンドマイクロの調査を活用（トレンドマイクロ）
業界動向
Black Hat USA 2016 , DEFCON 24 を 128 倍楽しむ方法
セミナー・イベント
セキュリティに賭するもの ～ インターポール 福森大喜氏 セキュリティ・キャンプ2016 特別講義
セミナー・イベント
岡山市がマイナンバー取り扱い業務に指静脈認証とパスワードによる二要素認証システムを採用(日立製作所)
業界動向
ワークスがISO27017認証を取得、国内クラウドERPベンダとして初（LRM）
業界動向
暗号化製品の新版を発売、ファイルを常に暗号化し脅威にも対処（ソフォス）
新製品・新サービス
IT資産管理・情報漏えい対策ツールと印刷イメージログ監視システムを連携（MOTEX、SNI）
新製品・新サービス
3プランの「WEBアプリケーション脆弱性診断サービス」を提供開始（NHN テコラス）
新製品・新サービス
マルウェアもインフラも一度きり、極めて高度な犯罪グループを発見（カスペルスキー）
脅威動向
CODE BLUE 2015 セッションレポート 第1回 「21世紀の途上国にならないために ～ シンギュラリティがやってくる (神戸大学名誉教授 松田 卓也 氏) 」
セミナー・イベント
ガバナンス支援クラウドサービスにリテラシー向上eラーニングを追加（富士通システムズ・ウエスト、富士通エフ・オー・エム）
新製品・新サービス
勝手にGoogle Playアプリを購入し、インストールするトロイの木馬を確認（Dr.WEB）
脅威動向
複数のWebブラウザに機微な情報が漏えいする脆弱性（JVN）
セキュリティホール・脆弱性
アイ・オー・データ製の複数の録画HDDにデータを削除される脆弱性（JVN）
セキュリティホール・脆弱性
「Windows 10 Anniversary Update」でアプリやWebでも生体認証が利用可能に(マイクロソフト)
セミナー・イベント
自動化された攻防戦 「CGC」 が 2 億円の賞金以上に与えたインパクト
セミナー・イベント
保護者に向けて「ポケモンGOで遊ぶときの5つのお願い」(日本PTA全国協議会)
業界動向
名古屋市と「災害時における地図製品等の供給等に関する協定」を締結(ゼンリン)
業界動向
画面を見るだけでロック解除可能な虹彩認証を搭載したタブレットを発売(NTTドコモ)
新製品・新サービス
ブラジルのハッカー団体が「ポケモンGO」開発元Niantic CEOのJohn Hanke氏のTwitterアカウントを攻撃
脅威動向
「ポケモンGO」サードパーティー製ツールに対するアクセス制限を実施
業界動向
重要なセキュリティの問題を修正、iOS 9.3.4をリリース(Apple)
新製品・新サービス
提携により、SSL暗号化された通信からマルウェアを検出可能に（A10）
業界動向
Android標準ブラウザの旧バージョンに脆弱性（JVN）
セキュリティホール・脆弱性
ペネトレーションテストなど自動車向けセキュリティ検査サービスを提供（ネットエージェント）
新製品・新サービス
アップル「アカウントロック」、ハンゲーム「パスワード変更」メールに注意（フィッシング対策協議会）
脅威動向
コーディネート試着アプリにSSLサーバ証明書検証不備の脆弱性（JVN）
セキュリティホール・脆弱性
特殊詐欺の件数、被害額が5年ぶりに減少するも高水準--半期レポート（警察庁）
脅威動向
伊勢志摩サミットのサイバーテロ対策で県警から感謝状（トレンドマイクロ）
業界動向
Raytheon と Websense、StoneSoft が統合、日本市場への野心 （ Forcepoint ）
業界動向![[緊急寄稿] 電脳コイルとポケモンGO の誘う AR 犯罪新時代 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/20681.jpg)
[緊急寄稿] 電脳コイルとポケモンGO の誘う AR 犯罪新時代
コラム
IBM QRadar 、内部犯行あぶり出し無償アプリを米国で提供（IBMセキュリティー）
新製品・新サービス
セキュリティは「費用」でなく「投資」、内閣サイバーセキュリティセンター方針（NISC）
業界動向
重要インフラを狙うマルウェア「Daserf」、長期間標的組織に潜伏の可能性（ラック）
調査・ホワイトペーパー![[インタビュー] 鵜飼裕司 今年の Black Hat USA 2016 注目 Briefings 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/20657.jpg)
[インタビュー] 鵜飼裕司 今年の Black Hat USA 2016 注目 Briefings
セミナー・イベント
垣根を越えてセキュリティを語り尽くす、山口英氏追悼カンファレンス開催（SGR2016実行委員会）
セミナー・イベント
Crestron Electronics製品に複数の脆弱性（JVN）
セキュリティホール・脆弱性
4人に1人がランサムウェア被害、6割が支払いに応じ 額は300万円以上過半（トレンドマイクロ）
調査・ホワイトペーパー
MSSとセキュリティ専門プロフェッショナルサービスをグローバルに提供（NTTセキュリティ）
新製品・新サービス
ISMSクラウドセキュリティ認証の認定を開始、認証基準を公表（JIPDEC）
業界動向
「Intel Crosswalk Project」にSSLサーバ証明書の検証が阻害される脆弱性（JVN）
セキュリティホール・脆弱性人気記事
-
-
両毛システムズにランサムウェア攻撃
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
第一ライフグループと第一生命保険の人事システムに不正アクセス、約12万名の従業員情報が流出した可能性
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
IPA、不正アクセスによる漏えい等の事案を踏まえ速やかに実施すべき対策を公表
-
ConoHa WING byGMO に不正アクセス、不正プログラムを設置
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開