最新記事(67 ページ目)
最新記事一覧
脆弱性検証 ～ Apache Struts 2 に存在する任意のディレクトリへ任意のファイルアップロードが行われリモートコード実行が行われる可能性
セキュリティホール・脆弱性
Okta Blog 第3回 標的とされた企業は判明後にフィッシング耐性のある MFA を選択
業界動向
2 / 5,10,18「サイバー攻撃に立ち向かう！リスクの把握（ASM）× 管理と防御（WAAP）の活用術」スリーシェイクが開催PR
セミナー・イベント
ランサムウェア攻撃 修羅場をくぐり抜け自信を深めたセキュリティのプロフェッショナルたち
TheRegister
放送への影響無し ～ 岩手朝日テレビにランサムウェア攻撃
インシデント・情報漏えい
Microsoft Teams の設定ミス、東北芸術工科大学で要配慮個人情報がチーム外から閲覧可能に
インシデント・情報漏えい
新設「地政学的リスクに起因するサイバー攻撃」が 7位 ～ IPA「情報セキュリティ10大脅威 2025」
調査・ホワイトペーパー
サブドメイン乗っ取り 注意呼びかけ ～ サービス終了後に残る DNS 設定
脅威動向
151 社から189 件 ～ 2024年 日本の上場企業情報漏えい
調査・ホワイトペーパー
コンテナセキュリティに MITRE ATT&CK を活用
業界動向
編集部からのおしらせ「2月3日(月) 13:44 頃に Scan PREMIUM 月間個人会員に関するお問い合わせをなさった方へ、メールアドレスが有効ではなく連絡がとれません」
編集部からのおしらせ
民主主義殺人事件 - 如月姉妹社の事件簿 第1回「荒垣外交研究所 所長 荒垣大介」
フィクション
「生成 AI 活用システムへのセキュリティ診断とは？」SHIFT SECURITY ホワイトペーパー公開PR
調査・ホワイトペーパー
東九州龍谷高等学校ホームページ改ざん被害
インシデント・情報漏えい
キタイ設計への不正アクセス、たつの市の個人情報が外部送信された可能性否定できず
インシデント・情報漏えい
SXF共通ライブラリにおける入力データの取り扱い不備
セキュリティホール・脆弱性
国立大学初 ～ 香川大学がフィッシング対策協議会に正式加入
業界動向
ISC BIND に複数の脆弱性
セキュリティホール・脆弱性
Non State Actor 図鑑（10）テロリスト製造器 ～ TikTok
コラム
「ハンズクラブアプリ」に不正アクセス、12 万 1,886 件の会員情報漏えい
インシデント・情報漏えい
被害全容把握には時間要する見込み ～ 潤工社にランサムウェア攻撃
インシデント・情報漏えい
テレビ東京グループ、社内 番組関係者 取引先等間の不適切行為 社内調査開始
業界動向
利用規約違反や不正アクセスの可能性 ～ Yahoo! JAPAN ログイン時のエラー
脅威動向
迷惑メール送信元に自社アドレスが 他 ～ IPA「情報セキュリティ安心相談窓口の相談状況 2024年4Q」公表
調査・ホワイトペーパー
淵上真一氏 監修 ～ SecuriST「CISO編」開講
新製品・新サービス
徳丸氏「ASPM 着目に先見の明」～ EGセキュアソリューションズと IssueHunt が DevSecOps 支援で業務連携
業界動向
Proofpoint Blog 第43回「内田浩一の侍ハッキング #01 フィッシング最新手法 - Basic認証と文字コードを悪用したHTMLの難読化」
脅威動向
能動的サイバー防御 各領域専門家は国際会議でどう議論したか
業界動向
849 件が対象に「Hulu」アカウントにリスト型アカウントハッキング
インシデント・情報漏えい
身代金要求する脅迫文書確認 ～ 住宅設備機器専門卸商社 ソーゴーにサイバー攻撃
インシデント・情報漏えい
「TechFUL」サーバへの不正アクセス、室蘭工業大学 学生個人情報漏えいの可能性
インシデント・情報漏えい
西尾レントオール海外子会社に不正アクセス、情報流出の可能性
インシデント・情報漏えい
「漏えい件数、閲覧した方の人数はいずれも少ない」問い合わせフォームから個人情報漏えい
インシデント・情報漏えい
Lazarus サブグループ分類に見る「アトリビューションの実務的課題」とは
調査・ホワイトペーパー
WordPress 用プラグイン Simple Image Sizes に XSS の脆弱性
セキュリティホール・脆弱性
サイリーグってどんな会社？ ～ エグゼクティブ・フェロー徳丸氏登壇「サイリーグ エグゼクティブ セキュリティ フォーラム」2/18(火) 19(水)PR
セミナー・イベント
「快活 CLUB」に不正アクセス、729 万 87 件の会員情報が漏えいした可能性
インシデント・情報漏えい
2 / 7 (金)「函館市サイバーセキュリティ机上演習」開催
セミナー・イベント
EXIF Viewer Classic に XSSの脆弱性
セキュリティホール・脆弱性
キヤノン製スモールオフィス向け複合機にバッファオーバーフローの脆弱性
セキュリティホール・脆弱性
製造業で起こったインシデント事例、製造業関連ガイドライン解説 ～ セコムトラストシステムズ 2 / 20、21 オンラインセミナー開催PR
セミナー・イベント
シルクロード創設者ロス・ウルブリヒトを巡る有罪無罪の根拠と議論
TheRegister
長野電鉄にサポート詐欺、478 件の個人情報流出の可能性
インシデント・情報漏えい
BCC にのみアドレスを入力可能なメールシステムの使用徹底 ～ 新潟県
インシデント・情報漏えい
「誤った配達をしないように」 ～ 同姓の顧客居住地域の配達資料を撮影
インシデント・情報漏えい
ネット上の著作権侵害、個人クリエイターの「削除請求」「発信者情報開示請求」「損害賠償請求」にかかる費用を支援
業界動向
2 / 6 オンラインセミナー「いま進めるべき『脆弱性対策への生成 AI 活用』ー診断から ASM まで、セキュリティの現場を変える「精度アップ」の最新事情」開催PR
セミナー・イベント
私用ケータイと社用ケータイ、同期したら顧客情報外部流出の可能性
インシデント・情報漏えい
サイバーセキュリティ特集 ～ NICT『情報通信研究機構研究報告』公開
調査・ホワイトペーパー
FortiWeb に SQLインジェクションの脆弱性
セキュリティホール・脆弱性
Oracle Java に関するセキュリティ更新プログラム公表、適用を呼びかけ
セキュリティホール・脆弱性
アイ・オー・データ製ルータ UD-LT2 に複数の脆弱性
セキュリティホール・脆弱性
JIPDEC が 12月24日 株式会社イセトーのプライバシーマーク付与一時停止
インシデント・情報漏えい
請求者に「百条委員会の中で、会議録は非公開の部分ではと思います」は市議会会議規則第113条第2項に違反
インシデント・情報漏えい
スリーシェイク「SAND BOX Business Growth Day Vol4」出展、馬淵峻生氏による講演もPR
セミナー・イベント
他社導入の機器やソフトに対応 ～ NTTデータ先端技術「INTELLILINK カスタムSOCサービス」提供
新製品・新サービス
「ガバメントソリューションサービス移行に係る端末の借入等」意見招請への回答公表
業界動向
Microsoft Windows OS の Microsoft Kernel Streming サービスにおける特権昇格が可能となる競合状態の脆弱性（Scan Tech Report）
エクスプロイト
井関農機のグループ会社にランサムウェア攻撃、個人情報流出の可能性を否定できず
インシデント・情報漏えい
不正アクセス93日、町職員20歳代男性 懲戒 停職2月
インシデント・情報漏えい
JVN iPedia と MyJVN サービスがシステムメンテナンス、1 / 31 ～ 2 / 3 に一時停止
業界動向
商号変更「GMO Flatt Security株式会社」爆誕
業界動向
日米韓三ヶ国「 北朝鮮による暗号資産窃取及び官民連携に関する共同声明」発出
業界動向人気記事
-
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
ドラマ「ブラッディ・マンデイ」ハッキングシーン製作秘話
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
「ドズル社ストア」で不正なページに誘導、カード情報を入力した場合はカード会社への連絡を呼びかけ
-
教育産業のメールアカウントに不正アクセス、フィッシングメールで Microsoft365 アカウントの認証情報が窃取されたことが原因
-
JGC Digital が利用する BI ツール「Metabase」に不正アクセス、約 6 万件の情報が取得されたことを確認