最新記事(75 ページ目)
最新記事一覧
baserCMS 用プラグイン「BurgerEditor」にディレクトリリスティングの脆弱性
セキュリティホール・脆弱性
Exment に複数の脆弱性
セキュリティホール・脆弱性
SHIRASAGI にパストラバーサルの脆弱性
セキュリティホール・脆弱性
Oracle Java に攻撃された場合の影響が大きい脆弱性、セキュリティ更新プログラムの適用を呼びかけ
セキュリティホール・脆弱性
「社長がセキュリティに無関心」の心理を解剖 ～ IISEC 稲葉 緑 准教授
セミナー・イベント
コストコを装った迷惑メールに注意を呼びかけ
脅威動向
ライクキッズへのランサムウェア攻撃、目黒区立児童館等の個人情報が漏えいした可能性
インシデント・情報漏えい
スマートフォンセキュリティについて学べる「セキュリティかるた」を作成
業界動向
評価基準をCVSS v3.0 から v4.0 に変更 ～ 脆弱性診断自動化ツール「AeyeScan」アップデート
新製品・新サービス
キャッシュカードや通帳等の盗難・紛失時連絡先 2024年度版
調査・ホワイトペーパー
「夢は俳優」ペネトレーションテスターのプライドと成功と失敗
TheRegister
「タリーズ オンラインストア」への不正アクセス、92,685 名の会員情報と 52,958 名のカード情報が漏えいの可能性
インシデント・情報漏えい
停職 3 月の懲戒処分 ～ 通知書未送付が発覚しないよう不正アクセス 他
インシデント・情報漏えい
ライクキッズへのランサムウェア攻撃、大田区も区立保育園他 19 施設の運営を委託
インシデント・情報漏えい
「セコムあんしん勤怠管理サービス KING OF TIME Edition」とクラウド型アルコールチェックシステム「アルキラーNEX」が連携
新製品・新サービス
攻撃ステルス化とクロスドメイン攻撃 ～ クラウドストライク 年次レポートが明かす防御と攻撃のギャップPR
セミナー・イベント![活況 InfoStealer／財政難原因か ロンドン公共交通攻撃／GeoServer 脆弱性／毒殺からサイバー攻撃まで 露精鋭部隊 ほか [Scan PREMIUM Monthly Executive Summary 2024年9月度] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/46363.jpg)
活況 InfoStealer／財政難原因か ロンドン公共交通攻撃／GeoServer 脆弱性／毒殺からサイバー攻撃まで 露精鋭部隊 ほか [Scan PREMIUM Monthly Executive Summary 2024年9月度]
脅威動向
ご心配とご迷惑をお掛けしている事実は否めません ～ イオン銀行がフィッシングや不正利用被害顧客への対応遅れを謝罪
業界動向
再発防止策「VPNを使用しない」株式会社イセトー
インシデント・情報漏えい
事業所内保育受託や公的保育所運営のライクキッズにランサムウェア攻撃
インシデント・情報漏えい
個人情報保護委員会から東京電力へ指導及び報告等の求め、実施状況報告
インシデント・情報漏えい
PowerDNS Recursor にサービス不能（DoS）攻撃が可能になる脆弱性
セキュリティホール・脆弱性
Unbound にサービス不能（DoS）攻撃が可能になる脆弱性
セキュリティホール・脆弱性
「お名前.com」を装ったフィッシングメールに注意を呼びかけ
脅威動向
まる見え サイバー攻撃者 ～ RDP モニタリングツールによる犯罪行動学
セミナー・イベント
悪意あるコードが埋め込まれたファイルが作成される ～「東海国立大学機構 100人論文」Web サイト改ざん被害
インシデント・情報漏えい
健美家のデータベースに不正アクセス、新たに 60,153 名分の情報が対象となることが判明
インシデント・情報漏えい
マイクロソフトが10月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が2件
セキュリティホール・脆弱性
JC-STAR ～ IoT 製品のセキュリティ対策を 4 段階のレベルでラベリング
業界動向
認証マークで悪質業者排除 ～ TELESA ほか通信事業者団体が電話事業者認証機構（ETOC）設立
業界動向
Cloudbase Blog 第4回 Cloudbase に IPアドレス表示機能が 2 時間で追加実装された理由
業界動向
開催 11 / 7「AeyeScan」の ASM 機能解説 ～ 生成 AI 活用し未把握の攻撃面を効率的・網羅的に発見PR
セミナー・イベント
英語塾スタッフのアカウントに不正アクセス 不審なフィッシングメール送信
インシデント・情報漏えい
セキュリティ担当者のコミュニケーションが技術的すぎる「2024年アプリケーションセキュリティの現状」
調査・ホワイトペーパー
県職員立ち会いのもとで削除 ～ 237 社分の企業訪問記録含むデータ誤送信
インシデント・情報漏えい
多様な顧客案件の脆弱性管理成功事例：電通総研がSSVCで実現した自動リスク判断の秘訣［株式会社電通総研］PR
新製品・新サービス
Windows 版 PHP CGI での処理において言語処理の不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト
現時点で情報流出の事実確認されず ～ 双日の海外子会社のサーバに不正アクセス
インシデント・情報漏えい
京セラコミュニケーションシステム、斑鳩町立図書館システムを導入中ランサムウェア感染
インシデント・情報漏えい
クラウドと直接連携 ～ 自動脆弱性診断ツール「Securify」ASM 機能リリース
新製品・新サービス
18歳以上の学生対象「SANS NetWarsトーナメント 2024」11 / 16 オンライン開催
セミナー・イベント
ScanNetSecurity 創刊26周年御礼の辞（上野宣）
編集部からのおしらせ
セコムトラストシステムズの統合監視サービス第 1 弾「マネージドEDR」解説セミナー 10 / 23, 24 開催PR
セミナー・イベント
シンギュラリティを目指す XDR と自動ペネトレーションテストツール ～ 東京エレクトロン デバイスが提案するふたつの個性派セキュリティ製品PR
セミナー・イベント
中国グレートファイアウォール 宇宙に ～ 衛星ブロードバンドのリアルタイム検閲求める
TheRegister
Apache Tomcat に TLS ハンドシェイク処理の不備
セキュリティホール・脆弱性
AeyeScan「Web-ASM機能」提供、生成AI 活用し、効率的 網羅的にアタックサーフェスを発見
新製品・新サービス
JVN脆弱性レポートの読み方を更新
業界動向
IT も OT も ～ 無害化の強豪 OPSWAT の実力PR
セミナー・イベント
三井住友信託銀行の情報も漏えいした可能性 ～ 高野総合コンサルティングへのランサムウェア攻撃
インシデント・情報漏えい
車ドロ 車内にあったタブレット
インシデント・情報漏えい
問い合わせフォーム連続投稿の制限ほか ～ 藤枝市ホームページのセキュリティを強化
業界動向
非ＩＴ企業経営者 半分以上「情報漏えい対策していない」
調査・ホワイトペーパー
ゆうちょ銀行が BIMI ほか対応 ～ 不審メール対策 公式ブランドロゴ表示
業界動向
予算 100 億円 推進組織 100 名規模 ～ NTT西日本グループのセキュリティ強化
インシデント・情報漏えい
エーアイセキュリティラボ、10 / 23 ～ 25 の「Japan DX Week秋」「Japan IT Week秋」出展PR
セミナー・イベント
Non State Actor 図鑑（8）“偽・誤情報”というファンタジーを創造 ～ 新聞社
コラム
医療機器のアルケアに不正アクセス、迷惑メールを送信
インシデント・情報漏えい
関通へのランサムウェア攻撃「ガンバ大阪公式オンラインショップ」一時閉鎖
インシデント・情報漏えい
倉業サービスへのランサムウェア攻撃、リコージャパンの顧客情報と社員情報も流出した可能性
インシデント・情報漏えい
エーアイセキュリティラボ、大阪 東京「Security Days Fall 2024」登壇 ～ 生成 AI 用いた診断体験もPR
セミナー・イベント
サプライチェーン全体の SBOM 管理を可視化し工数を削減「SBOM.JP」
新製品・新サービス
アジアのデジタルネイティブ企業の 9 割が API セキュリティを重視
調査・ホワイトペーパー人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
教育産業のメールアカウントに不正アクセス、フィッシングメールで Microsoft365 アカウントの認証情報が窃取されたことが原因
-
JGC Digital が利用する BI ツール「Metabase」に不正アクセス、約 6 万件の情報が取得されたことを確認