最新記事(60 ページ目)
最新記事一覧
Active! mail にスタックベースのバッファオーバーフローの脆弱性
セキュリティホール・脆弱性
民主主義殺人事件 - 如月姉妹社の事件簿 第10回「開かれた公平な世界」
フィクション
サーバーワークス 金融セキュリティプリンシパル登壇、改版「FISC 安全対策基準」勘所の解説 ~ 4/22 ウェビナー開催PR
セミナー・イベント
株式会社イセトーへ JIPDEC がプライバシーマークを再付与
インシデント・情報漏えい
不正アクセスを行った者への連絡は一切行わず ~「住みかえ.net」にランサムウェア攻撃
インシデント・情報漏えい
ベル少額短期保険のネットワークに不正アクセス、5,584 件の個人情報が漏えいした可能性
インシデント・情報漏えい
Google 検索結果に表示される状況 ~ 東京女子医科大学看護系同窓会ホームページ会員専用サイトの情報が流出した可能性
インシデント・情報漏えい
幼稚園の登降園管理システムに不正アクセス、虚偽の爆破予告等のメール送信
インシデント・情報漏えい
「エデュワードプレスオンライン」に不正アクセス、13,193 件のカード情報が漏えい
インシデント・情報漏えい
Oracle Java に脆弱性、セキュリティ更新プログラムの適用を呼びかけ
セキュリティホール・脆弱性
AeyeScan が UI デザインを刷新 ~ 有償契約 300 社超
新製品・新サービス
IssueHunt にリード投資家として HENNGE が出資
業界動向
スリーシェイク代表取締役社長 吉田拓真氏、信州大学特任准教授就任
業界動向
米保険大手 州から提訴される「原因はWebサイト、より大きい原因はセキュリティより利益を優先したこと」
TheRegister
日本証券業協会が投資家に注意呼びかけ ~ フィッシングやマルウェアによる顧客情報詐取
脅威動向
警察にも通報 ~ 市職員が他の職員のアカウント使用し不正アクセス
インシデント・情報漏えい
不正アクセスの痕跡を確認 ~ プレキャストコンクリート製品紹介ホームページでエラー表示
インシデント・情報漏えい
Web-ASM 機能強化 ドメイン探索範囲拡大 ~ AeyeScan アップデート
新製品・新サービス
API や AI エージェントなど「非人間アイデンティティ」を保護 ~ Okta Platform 新機能
新製品・新サービス
HENNGE One とクラウド型経費精算システム「経費BANK」連携、SSO 可能に
新製品・新サービス
エーアイセキュリティラボ「脆弱性診断の内製化を加速せよ! 5ステップで構築する実践フレームワーク」ウェビナー 4/17 開催PR
セミナー・イベント
Pandora FMS の LDAP 認証設定における OS コマンドインジェクションの脆弱性(Scan Tech Report)
エクスプロイト
「IIJセキュアMXサービス」に不正アクセス、4,072,650 件のメール情報が漏えいした可能性
インシデント・情報漏えい
委託先の委託先の委託先でランサムウェア被害「Out of KidZania in こおりやま 2024 事業」データをまとめて持ち出した可能性は極めて低い
インシデント・情報漏えい
データ削除の依頼に返信なし「Out of KidZania in こおりやま 2024 事業」で誤ったアドレスを入力しメール送信
インシデント・情報漏えい
Excel マクロのエラーで誤ったファイル名に変更 ~ 大阪市こども青少年局でメール誤送信
インシデント・情報漏えい
JVN で 4/21 から共通脆弱性評価システム CVSS v4 による評価を採用
業界動向
IPA「AI セーフティに関するレッドチーミング手法ガイド」改訂
調査・ホワイトペーパー
Cloudbase Blog 第9回 SSVC をベースにした脆弱性管理をリリースしました ~ CVSS からの脱却、攻撃者視点で見極める脆弱性管理へ
業界動向
上野宣スペシャル動画「実際に企業に侵入してわかった、本当に狙われる弱点と防ぎ方」公開 ~ HENNGE ROCKET PITCH 2025 配信 5/6 までPR
セミナー・イベント
ノート PC 紛失した職員「個人情報は含まれていない」→ LANSCOPE ログを確認してみたら...
インシデント・情報漏えい
別大興産へのランサムウェア攻撃、ダークウェブ調査で大分市の漏えい等の事実確認できず
インシデント・情報漏えい
店舗でのクレジット決済等休止 ~ トキハインダストリーにランサムウェア攻撃
インシデント・情報漏えい
問い合わせフォーム添付ファイルが第三者から参照できる状態に ~ 今後システム監査を年 2 回 他の対策
インシデント・情報漏えい
Rapid7 Japan株式会社 代表取締役社長に古川勝也氏 就任
業界動向
Booking.com なりすましフィッシング攻撃 ~ Microsoft 分析
脅威動向
共同でフィッシングサイト閉鎖の取り組み ~ 国内カード会社 8 社とACSiON、日本クレジットカード協会
業界動向
HENNGE、2025年4月(予定)米デラウェア州に合弁会社設立
業界動向
AeyeScan blog 第11回「『あり得ない』はあり得る:日本の上場企業におけるセキュリティ実態調査」
脅威動向
This is「プロアクティブ」~ セキュリティ企業がランサムギャングへの攻撃に成功
TheRegister
日本セラミックに不正アクセス、サーバで障害を検知し発覚
インシデント・情報漏えい
「GAORAオンラインショップ」に不正アクセス、1,909 名のカード情報が漏えい
インシデント・情報漏えい
Emotet 感染を狙うメールに注意を呼びかけ ~ 兵庫県たつの市
脅威動向
BizRobo! に複数の脆弱性
セキュリティホール・脆弱性
TP-Link 製 Deco BE65 Pro に OSコマンドインジェクションの脆弱性
セキュリティホール・脆弱性
PowerDNS Recursor にサービス不能(DoS)攻撃が可能になる脆弱性
セキュリティホール・脆弱性
Vex および VexCloud、Next.js に関する脆弱性に対応
セキュリティホール・脆弱性
ユーザーをだまして損害を与えるデザインやインターフェース「ダークパターン」とは? 消費者庁が調査公表、Amazon、Adobe、Epic Games ほか事例も
調査・ホワイトペーパー
NICT、実践サイバー演習「RPCI」2025 年度 受講申込受付開始
セミナー・イベント
HENNGE、WithSecure「Japan Partner of the Year 2024」受賞
業界動向
民主主義殺人事件 - 如月姉妹社の事件簿 第9回「わかりやすい結論」
フィクション
CMS の脆弱性突かれる ~ 歯科衛生士応援サイト「Dキャリアプラス」に不正アクセス
インシデント・情報漏えい
3D CAD 情報漏えい防止製品デモ展示ほか ~ ティエスエスリンク、Japan IT Week 出展
セミナー・イベント
エーアイセキュリティラボ「AeyeCopilot β版」提供開始、併用で脆弱性診断業務の PDCA を仕組み化
新製品・新サービス
統合セキュリティプラットフォーム「Securify」に CSPM 機能追加
新製品・新サービス
マイクロソフトが4月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が1件
セキュリティホール・脆弱性
トレンドマイクロ製企業向けエンドポイントセキュリティ製品に複数の脆弱性
セキュリティホール・脆弱性
メール誤送信対策ソリューション「HENNGE Email DLP」が AWS 認定ソフトウェアに
業界動向
Oracle Cloud からデータ窃取の報告 ほか [Scan PREMIUM Monthly Executive Summary 2025年3月度]
脅威動向
メール送付先としてアドレス読み込ませるべきところ、誤って送付先一覧ファイルを添付し送信
インシデント・情報漏えい
懲戒解雇 情報漏えいと着服で ~ JA鹿児島県信連 元職員
インシデント・情報漏えい
問責決議可決 ~ 調布市議会議員による会議システムID・パスワードの第三者への提供
インシデント・情報漏えい
フットサルクラブに不正アクセス、チーム登録した個人情報漏えいの可能性
インシデント・情報漏えい人気記事
-
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
ドラマ「ブラッディ・マンデイ」ハッキングシーン製作秘話
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ~ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
「ドズル社ストア」で不正なページに誘導、カード情報を入力した場合はカード会社への連絡を呼びかけ
-
教育産業のメールアカウントに不正アクセス、フィッシングメールで Microsoft365 アカウントの認証情報が窃取されたことが原因
-
JGC Digital が利用する BI ツール「Metabase」に不正アクセス、約 6 万件の情報が取得されたことを確認
