最新記事(79 ページ目)
最新記事一覧
複数のセーフィー製品にサーバ証明書の検証不備の脆弱性
セキュリティホール・脆弱性
Linux Foundation Japan エバンジェリストにサイバートラスト池田宗広氏就任
業界動向
Flatt Security「Shisho Cloud byGMO」に自動 Web 脆弱性診断（DAST）機能
新製品・新サービス
Windows DNS に DNSスプーフィングが可能になる脆弱性
セキュリティホール・脆弱性
岩手銀行を装ったフィッシング詐欺に注意を呼びかけ
脅威動向
通知表を誤配布 名古屋市の市立中学校で
インシデント・情報漏えい
X で配信される「俺の甲子園」広告 運営元では数年前から停止
業界動向
保護者会 220 人参加 ～ 札幌市立中学校で置き忘れた個人情報記載の資料 SNS 流出
インシデント・情報漏えい
IBM Consulting の Cybersecurity Assistant で生成 AI 機能を導入
新製品・新サービス
「セコム安否確認サービス（e-革新きずな）」の利用料金を変更
新製品・新サービス
EGセキュアソリューションズ、AWS設定監査サービスに「クイック監査」追加
新製品・新サービス
スマートフォンアプリ「楽天市場アプリ」にアクセス制限不備の脆弱性
セキュリティホール・脆弱性
国産 CNAPP 製品 Cloudbase の CTO が総務省「クラウドの設定ミス対策ガイドブック」を解説 ～ 8 / 27(火) ウェビナー開催PR
セミナー・イベント
重要性が理解されつつあるパッチ管理 しかし誰もやりたがらず責任押しつけ合い
TheRegister
決済成立は確認されず ～「オールスポーツコミュニティ」でクレジットカードの不正利用試行
インシデント・情報漏えい
CTC 業務委託先にランサムウェア攻撃、個人情報含むファイル 閲覧・持ち出しの可能性
インシデント・情報漏えい
「あらんかぎりの必要とするリソースを全力で投入」ニデックプレシジョンのベトナム子会社サーバに不正侵入
インシデント・情報漏えい
「マネーフォワード クラウド請求書」アカウント不正利用しメール大量送信
インシデント・情報漏えい
三菱商事 幹部なりすましメール 注意呼びかけ
脅威動向
新たな攻撃手法 正規サイトを改ざんし不審なプッシュ通知を送信
調査・ホワイトペーパー
kubell（旧Chatwork）が「ESET」の代理販売を廃止
業界動向
技術者には向いた職業 ～ 千葉県警 サイバー犯罪捜査官 インタビュー
業界動向
ジャパンガスにランサムウェア攻撃、攻撃者が情報を持ち出した痕跡は確認されず
インシデント・情報漏えい
オイレス工業へのランサムウェア攻撃 調査結果公表 ～ VPN 機能の脆弱性を悪用
インシデント・情報漏えい
山口県信用保証協会のメールアカウントへの不正アクセス 続報、46 件の情報流出新たに判明
インシデント・情報漏えい
SHIFT SECURITY、クラウドネイティブ環境の「CNAPP監視」サービス開始
新製品・新サービス
JIPDEC 公表「2023年度 個人情報の取扱いにおける事故報告集計結果」に 2 件の誤り
調査・ホワイトペーパー
Webアクセシビリティ「達成基準チェックリスト（シングルA）」無償公開
調査・ホワイトペーパー
BBSec がラスベガスに米国法人設立、施設セキュリティとギャンブル依存症対策
業界動向
ことしは夜（NIGHT）も ～「IERAE DAYS 2024」9 / 26 開催
セミナー・イベント
「AI による脆弱性診断とは」エーアイセキュリティラボ 9/10 オンラインセミナー ～ 情報セキュリティ白書2024 注目トピック解説もPR
セミナー・イベント
Plantronics Hub における権限昇格につながる管理者権限で任意のファイルが削除可能となる脆弱性（Scan Tech Report）
エクスプロイト
「言葉は勇気づけ愛を語るために」X 投稿のフリーアナウンサー契約解除
インシデント・情報漏えい
送信元が「Creema」となっているなりすましメールに注意を呼びかけ、対策としてSPF/ DKIM / DMARC 実行
脅威動向
スパムファイアウォールの脆弱性を原因とするゼロデイ攻撃 ～ 国立研究開発法人土木研究所に不正アクセス
インシデント・情報漏えい
「ｅ-ながさきどっとこむ」への不正アクセスによるカード情報漏えい、クレディセゾンが不正利用状況監視中
インシデント・情報漏えい
「ｅ-ながさきどっとこむ」に不正アクセス、18,746 名分のカード情報漏えい
インシデント・情報漏えい
Windows TCP/IP のリモートでコードが実行される脆弱性
セキュリティホール・脆弱性
脆弱性診断自動化ツール「AeyeScan」アップデート、クライアントサイドテンプレートインジェクションのスキャンルールを追加
新製品・新サービス
AeyeScan blog 第8回「IPAに脆弱性を約500件報告した話」
セキュリティホール・脆弱性
マツダ、ヤマハ発動機、本田技研工業、スズキ、トヨタ自動車の 5 社で型式指定申請における不正行為
インシデント・情報漏えい
東急リバブル元従業員が社内資料不正持ち出し、刑事告訴視野に警察に相談
インシデント・情報漏えい
@nifty をかたるメールに注意を呼びかけ
脅威動向
マキナレコード「Cyber Intelligence Summit 2024」9 / 3 (火) 4 (水) ハイブリッド開催
セミナー・イベント
Intel 製品に複数の脆弱性
セキュリティホール・脆弱性
悪用確認済み脆弱性が 6 件、マイクロソフトが 8 月のセキュリティ情報公開
セキュリティホール・脆弱性
Adobe Acrobat および Reader に脆弱性（APSB24-57）、最新バージョンへの更新を呼びかけ
セキュリティホール・脆弱性
三菱電機ホーム機器の約 231 万名分の顧客情報が保管しているサーバに 13 秒・12 秒と 2 回アクセス
インシデント・情報漏えい
「あなたの携帯電話からウイルスがばらまかれている」JC3 職員騙った不審電話に注意呼びかけ
脅威動向
SBテクノロジー、セキュリティ製品特化 運用作業代行サービス「NOZ SecOps」提供
新製品・新サービス
9 / 10 ～ 9 / 20 開催 ～ 学生向け「NEC Security Skills Challenge for Students 2024」
セミナー・イベント
産業ガスの巴商会にランサムウェア攻撃
インシデント・情報漏えい
東京都の説明会資料に個人情報、富士通Japan が作成
インシデント・情報漏えい
ファミリーレストラン華屋与兵衛「ご来店予約システム」に不正アクセス
インシデント・情報漏えい
Windowsイベントログ集約しクラウド保管「Leon Log Collect（L2C）」1 TB まで月額 50,000円から
新製品・新サービス
熟成焼肉いちばんの「ご来店予約システム」に不正アクセス攻撃
インシデント・情報漏えい
セイコーエプソンのサーバに不正アクセス、現時点で情報流出は確認されず
インシデント・情報漏えい
Yahoo! JAPAN IDログインのシステムで不具合、第三者にYahoo!メールを閲覧された可能性
インシデント・情報漏えい
KADOKAWA グループへのランサムウェア攻撃、254,241人の個人情報漏えいを確認
インシデント・情報漏えい
Cloudbase Blog 第2回「企業経営を加速させるクラウドセキュリティ戦略 ～ クラウド特有のリスクとは」
脅威動向
「公表に敬意を表したい」北朝鮮 IT 技術者をうっかり雇った KnowBe4 をブライアン・クレブスが称賛
TheRegister
システム設定ミスが原因 ～「Wantedly」で200,578 名の個人情報が閲覧可能に
インシデント・情報漏えい
日本ファクトチェックセンターが見解を公表
業界動向人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
教育産業のメールアカウントに不正アクセス、フィッシングメールで Microsoft365 アカウントの認証情報が窃取されたことが原因
-
ローソンのアカウントサービスに不正アクセス、215 万 5,345 件のローソン ID が漏えい