最新記事(83 ページ目)
最新記事一覧
「悪質な情報拡散を行う者には徹底的な法的措置」KADOKAWA グループへのランサムウェア攻撃
インシデント・情報漏えい
氏名 本籍 生年月日 破産有無 犯歴を記載 ～ 公文書紛失
インシデント・情報漏えい
スルガ銀行提携先の税理士法人にランサムウェア攻撃
インシデント・情報漏えい
駒井ハルテックで不正アクセスによるシステム障害、一部業務データが暗号化されアクセス不能な状況に
インシデント・情報漏えい
イセトーへのランサムウェア攻撃で京都商工会議所の企業情報 延べ 41,819 件が漏えい
インシデント・情報漏えい![脆弱性「診断」が大好きなニッポンに脆弱性「管理」を提案 ～ tenable one [Interop Tokyo 2024 REPORT] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/45517.jpg)
脆弱性「診断」が大好きなニッポンに脆弱性「管理」を提案 ～ tenable one [Interop Tokyo 2024 REPORT]
新製品・新サービス
銀行の TLPT 実施におけるプロセス別「好事例」と「不十分な事例」～ 金融庁レポート
調査・ホワイトペーパー
2023 年度は外部公開アセットの脆弱性悪用が最多 ～ マクニカ「標的型攻撃の実態と対策アプローチ 第8版」
調査・ホワイトペーパー
富士フイルム beat に Cisco Meraki 追加、無線ネットワークサービス「beat air」開始
新製品・新サービス
Proofpoint Blog 第38回「生成 AI の影響で日本はビジネスメール詐欺が増加」
新製品・新サービス
個人情報保護委員会がメール誤送信、96 名のメールアドレスが閲覧可能に
インシデント・情報漏えい
SAPジャパンのなりすましサイトに注意を呼びかけ
脅威動向
イセトーへのランサムウェア攻撃、リークサイトにダウンロード URL 出現も現在はファイルが消失
インシデント・情報漏えい
イセトーへのランサムウェア攻撃で徳島県の個人情報も漏えい、委託業務完了後に報告書提出するも実際には削除されず
インシデント・情報漏えい
素早い AED 使用でスポーツ中の心臓突然死はゼロを目指せる ～ 日本 AED 財団
業界動向
AI の業務利用 16.2 ％、6 割はセキュリティ脅威感じるも利用規則は個人任せ ～ IPA 調査
調査・ホワイトペーパー
PHPの脆弱性（CVE-2024-4577）を狙う攻撃に注意を呼びかけ
脅威動向
Apache Tomcatにサービス運用妨害（DoS）の脆弱性
セキュリティホール・脆弱性
OpenSSLの関数SSL_select_next_protoにバッファオーバーリードの脆弱性
セキュリティホール・脆弱性
JP1/Extensible SNMP Agentに不十分なアクセス権設定の脆弱性
セキュリティホール・脆弱性
Google フォーム設定ミスで SECCON CTF for Girls 運営イベントの参加申込者の個人情報が閲覧可能に
インシデント・情報漏えい
情報漏えいによる電話番号変更や引っ越し費用、漏えい元企業が負担 ～ Google フォーム設定ミスでオーディション応募者情報が閲覧可能に
インシデント・情報漏えい
KADOKAWA グループへのランサムウェア攻撃、角川ドワンゴ学園に関する一部情報も漏えい
インシデント・情報漏えい
ファーストリテイリングのシステムで個人情報の取り扱いに不備、一部の委託先従業員が閲覧可能に
インシデント・情報漏えい
脆弱性診断自動化ツール「AeyeScan」アップデート、外部ドメインでの Bearer 認証に対応
新製品・新サービス
神奈川県警察でサイバー犯罪捜査官を募集、申込受付 8月16日まで
業界動向
巡査部長 月給31万円 ～ 千葉県警察でサイバー犯罪捜査官を募集
業界動向
AeyeScan blog 第6回「ブラウザの内蔵AIでXSSを検出してみた」
業界動向
被告：CISO ～ 実例で考える CISO が訴訟されるリスク
セミナー・イベント
金融機関は p=reject 設定が多い ～ TwoFive「国内DMARC統計とその傾向 2024年7月版」
調査・ホワイトペーパー
太陽工業にサイバー攻撃、情報システムの一部に被害
インシデント・情報漏えい
クボタクレジットの委託先のイセトーにランサムウェア攻撃、61,424名の利用明細が漏えい
インシデント・情報漏えい
スマホアプリ「ピッコマ」に外部サービスの APIキーがハードコードされている問題
セキュリティホール・脆弱性
NEC、クッキー等の第三者提供の情報公開
業界動向
Volt Typhoon と他の APT 攻撃キャンペーンとの違いは ～ JPCERT/CC 考察
調査・ホワイトペーパー
福森大喜氏 GMOイエラエに参画 ～ インターポールサイバー捜査部門 世界初 民間登用出向者
業界動向
フロー情報分析による C&C サーバ検知、新たに NTT西日本と JCOM 参画
業界動向
国内 CNAPP 市場規模 2027年度 257 億円予測
調査・ホワイトペーパー
総務省、なりすまし型「偽広告」対応を Meta に要請
業界動向
HTMLで作成しOCR回避 ～ 新たなQRコードフィッシング手法
調査・ホワイトペーパー
Non State Actor 図鑑（6）ニセ情報拡散に貢献「ファクトチェック機関」
コラム
印西総合病院ウェブサイトが改ざん被害、本来とは異なるページが表示
インシデント・情報漏えい
ベルシステム24 のベトナム子会社に不正アクセス、影響範囲を調査
インシデント・情報漏えい
KADOKAWA グループへのランサムウェア攻撃「犯罪行為には厳正に対処」
インシデント・情報漏えい
KADOKAWA グループへのランサムウェア攻撃、ニコニコのサービス復旧状況について公表
インシデント・情報漏えい
損保協会長とサイバー警察局長の対談「サイバー警察局便り」新版公開
業界動向
国際手配のランサム犯 逮捕されずに世界中を旅行
TheRegister
千葉大学ウェブサイト経由し約 6 万件の迷惑メール送信
インシデント・情報漏えい
「不正アクセスなどの犯罪行為には厳正に対処」仏壇仏具のアルテマイスターにランサムウェア攻撃
インシデント・情報漏えい
高野総合会計事務所グループのデータを管理するサーバにランサムウェア攻撃
インシデント・情報漏えい
複数の TP-Link 製品に OS コマンドインジェクションの脆弱性
セキュリティホール・脆弱性
デジタル庁「デジタル社会の実現に向けた重点計画」発表、気になるセキュリティの位置づけ
業界動向
「3組織の取った情報非開示の方針は不適切」～ NTTデータグループ「グローバルセキュリティ動向四半期レポート」2023年度3Q版公開
調査・ホワイトペーパー
reject（拒否）へのいばらの道を進むには ～ 日本プルーフポイント「DMARC Conference 2024」レポートPR
セミナー・イベント
16 桁ランダム文字列パスワード突破か 広島県のメールアドレスアカウントでスパム配信
インシデント・情報漏えい
白崎コーポレーションにランサムウェア攻撃、商品出荷は通常通り
インシデント・情報漏えい
Operation Blotless攻撃キャンペーンに注意喚起
脅威動向
IPA が相談窓口にチャットボット導入、ただし選択肢を選ぶシナリオ型
新製品・新サービス
戦略にサイバーレジリエンス取り入れ ～「東芝グループ サイバーセキュリティ報告書2024」
調査・ホワイトペーパー
日光市で 9,549 人の被保険者証番号を含む個人情報を誤送信
インシデント・情報漏えい
「アカデミア・ミュージック」に不正アクセス、4,324 名のカード情報が漏えいの可能性
インシデント・情報漏えい
脆弱性診断自動化ツール「AeyeScan」アップデート、複数のクラウドサービスのスキャンルールを追加
新製品・新サービス
WordPress 用プラグイン WP Tweet Walls および Sola Testimonials に CSRF の脆弱性
セキュリティホール・脆弱性人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
教育産業のメールアカウントに不正アクセス、フィッシングメールで Microsoft365 アカウントの認証情報が窃取されたことが原因
-
ローソンのアカウントサービスに不正アクセス、215 万 5,345 件のローソン ID が漏えい