最新記事(88 ページ目)
最新記事一覧
国立国会図書館 調査及び立法考査局「令和 6 年能登半島地震への対応」総括、ソーシャルメディアの功罪も
調査・ホワイトペーパー
護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分
インシデント・情報漏えい
「意識を高揚させよう」と思い特定秘密の情報を知るべき立場にない隊員に特定秘密の情報を漏らす、懲戒処分に
インシデント・情報漏えい
メディキットホームページに不正アクセス、閲覧障害に
インシデント・情報漏えい
セガ フェイブが利用するメールシステムに不正アクセス、フェニックスリゾートが保有する個人情報が流出した可能性
インシデント・情報漏えい
「ジャンクガン」下流サイバー犯罪者が見るランサムウェアギャングの夢
調査・ホワイトペーパー
日本は悪意ある内部犯行による漏えいが 12 ヶ国中最小、プルーフポイント「Data Loss Landscape 2024（情報漏えいの全容）」日本語版
調査・ホワイトペーパー
ビッグ・ブラザー２０２４ ～ 監視カメラと画像分析 その高成長市場と国際動向
セミナー・イベント
ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ
インシデント・情報漏えい
信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖
インシデント・情報漏えい
「シャドーアクセスとは？」CSAJ が定義と課題をまとめた日本語翻訳資料公開
調査・ホワイトペーパー
「GMOサイバー攻撃 ネットde診断」Palo Alto、Cisco、SonicWall、OpenVPN に対応
新製品・新サービス
JPRS、PowerDNS Recursor の DoS 攻撃が可能になる脆弱性に注意喚起
セキュリティホール・脆弱性
データスコープ社製の顔認証カメラに脆弱性
セキュリティホール・脆弱性
SECON 2024 レポート：最先端のサイバーフィジカルシステムを体感
セミナー・イベント
クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存
インシデント・情報漏えい
「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい
インシデント・情報漏えい
トレーニング 6 年ぶり復活 11/9 ～ 11/15「CODE BLUE 2024」開催
セミナー・イベント
クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に
インシデント・情報漏えい
2023年「業務外利用・不正持出」前年 2 倍以上増加 ～ デジタルアーツ調査
調査・ホワイトペーパー
KELA、生成 AI セキュリティソリューション「AiFort」提供開始
新製品・新サービス
雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信
インシデント・情報漏えい
セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信
インシデント・情報漏えい
NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供
新製品・新サービス
Windows カーネルドライバの IOCTL 処理にアクセス制御不備の脆弱性
セキュリティホール・脆弱性
TvRock にサービス運用妨害（DoS）と CSRF の脆弱性
セキュリティホール・脆弱性
NETGEAR 製ルータにバッファオーバーフローの脆弱性
セキュリティホール・脆弱性
今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃
コラム
RoamWiFi R10 に複数の脆弱性
セキュリティホール・脆弱性
脆弱性診断自動化ツール「AeyeScan」を基盤に「診断マネジメントプラットフォーム」を提供
新製品・新サービス
重い 高い 検索も使いにくいメールを企業の 6 割が使う理由
調査・ホワイトペーパー
脆弱性診断自動化ツール「AeyeScan」アップデート、Apache httpd の脆弱性スキャンルール追加
新製品・新サービス
札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料
セミナー・イベント
2024年第1四半期 IPA 情報セキュリティ安心相談窓口の相談状況、サポート詐欺被害時の漏えい可能性判断ポイントほか
調査・ホワイトペーパー
研究開発の推進責務が撤廃ほか ～「NTT法」改正法律成立を受け NTT がコメント
業界動向
Linux の GSM ドライバにおける Use-After-Free の脆弱性（Scan Tech Report）
エクスプロイト
タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に
インシデント・情報漏えい
2024年第1四半期「JVN iPedia」登録状況、最多アクセスは WordPress 用プラグイン WordPress Quiz Maker Plugin における不適切な入力確認の脆弱性
調査・ホワイトペーパー
国内カード発行会社のドメイン毎の DMARC 設定率 36.2％「キャッシュレスセキュリティレポート（2023年10-12月版）」公表
調査・ホワイトペーパー
Armeria-saml に SAML メッセージ取り扱い不備
セキュリティホール・脆弱性
スペシャリスト集結！ マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談PR
セミナー・イベント
訃報 セキュリティの草分けロス・アンダーソン氏 死去 67 歳 ～ 何回分かの生涯に匹敵する業績
TheRegister
LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導
インシデント・情報漏えい
社員のセキュリティ意欲高める施策とは？ 罰則は逆効果 ～ プルーフポイント「2024 State of the Phish」日本語版公表
調査・ホワイトペーパー
SHIFT SECURITY、OWASP Top10 for LLMs に基づいた「生成AI活用システム診断」リリース
新製品・新サービス
情報処理学会、高等学校情報科の全教科書の用語リスト公開
新製品・新サービス
LINE client for iOS にサーバ証明書の検証不備の脆弱性
セキュリティホール・脆弱性
Adobe ColdFusion の脆弱性を悪用し webshell が設置される被害
セキュリティホール・脆弱性
Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に
インシデント・情報漏えい
笛吹市商工会へのサポート詐欺被害、調査結果公表
インシデント・情報漏えい
「相鉄ポイント」引き継ぎで会員情報を取り違え、他の顧客の個人情報が閲覧可能に
インシデント・情報漏えい
NDIソリューションズの RAG サービスに不正アクセス、個人情報を格納するサービスへの痕跡は確認されず
インシデント・情報漏えい
PuTTY SSH クライアントの ECDSA 署名処理の実装に脆弱性
セキュリティホール・脆弱性
WordPress 用プラグイン Forminator に複数の脆弱性
セキュリティホール・脆弱性
セキュリティにおける効果は実感できるのか ～ SECURITY ACTION 宣言「得られた効果はない」最多
調査・ホワイトペーパー
東京高速道路のメールアカウントを不正利用、大量のメールを送信
インシデント・情報漏えい
組込み機器のイーアールアイに不正アクセス、スパムメール送信の踏み台に
インシデント・情報漏えい
Proscend Communications 製 M330-W および M330-W5 に OS コマンドインジェクションの脆弱性
セキュリティホール・脆弱性
Oracle Java に攻撃された場合の影響が大きい脆弱性、修正プログラムの適用を呼びかけ
セキュリティホール・脆弱性
ガートナー クラウドクッキング教室 ～ CCoE 構築の重要性
セミナー・イベント
インフォマート 公式 Facebook ページに不正ログイン
インシデント・情報漏えい
フュートレックにランサムウェア攻撃、本番環境への侵入形跡は存在せず
インシデント・情報漏えい
Ivanti Connect Secure と Ivanti Policy Secure Gateways に複数の脆弱性、1 月以降の状況を整理
セキュリティホール・脆弱性人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開
-
教育産業のメールアカウントに不正アクセス、フィッシングメールで Microsoft365 アカウントの認証情報が窃取されたことが原因