最新記事(96 ページ目)
最新記事一覧
SMTP のデータの終端の処理の実装に関する問題、発見者が攻撃手法を「SMTP Smuggling」と呼称
セキュリティホール・脆弱性
Oracle Java SE に脆弱性、利用中の PC やサーバに対象製品が含まれている場合も
セキュリティホール・脆弱性
Microsoft Defender に擬装しマルウェアを歓迎する攻撃ツール
セミナー・イベント
阿南市のプレミアム付き商品券専用サイトに不正アクセス
インシデント・情報漏えい
迷惑メールの少ない受信トレイを実現するために Gmail の大量送信者に新たなポリシー
業界動向
デジサートとTwoFive「Gmail による DMARC 義務づけ対応」オンラインセミナー 1/25 開催PR
セミナー・イベント
脆弱性診断自動化ツール「AeyeScan」クラウド型Webアプリケーション脆弱性診断ツール市場でシェア1位 ～ 富士キメラ総研調査
新製品・新サービス
ISP やクラウドプロバイダー向け ～ SecurityScorecard が業種別レーティングサービス提供
新製品・新サービス
「何もしなくても勝手に最新情報に」中小企業向け無償脆弱性管理プラットフォーム S4 活用事例 ～ 福井県 株式会社ict4ePR
業界動向
犯罪者を騙す手口、セキュリティ技術者の潜入捜査
TheRegister
熊谷組のサーバに不正アクセス、情報漏えいした内容については確認中
インシデント・情報漏えい
名港海運の欧州子会社に不正アクセス
インシデント・情報漏えい
libwebp/libvpx の脆弱性に対し、リコーが対象製品と対処法を公開
セキュリティホール・脆弱性
プリザンターにXSSの脆弱性
セキュリティホール・脆弱性
テクマトリックス「いまさら聞けないDMARC徹底解説」オンラインセミナー開催 1/24PR
セミナー・イベント
綜研化学にランサムウェア攻撃、暗号化されたデータにアクセスできない状況
インシデント・情報漏えい
レスターグループへのランサムウェア攻撃、VPN 経由し複数のファイルサーバに不正アクセス
インシデント・情報漏えい
WordPress 用プラグイン WordPress Quiz Maker Plugin に不適切な入力確認の脆弱性
セキュリティホール・脆弱性
Ivanti Connect Secure と Ivanti Policy Secure Gateways に複数の脆弱性
セキュリティホール・脆弱性
IPA を騙った不審電話に注意呼びかけ「個人情報なので誰にも相談しないように」と言い含める手口も
脅威動向
マイクロソフトが1月のセキュリティ情報公開
セキュリティホール・脆弱性
生成 AI に伴うリスク増大が1位に、 JASA「情報セキュリティ監査人が選ぶ2024年情報セキュリティ十大トレンド」
調査・ホワイトペーパー
OpenSSL に POLY1305 MAC 実装不備の問題
セキュリティホール・脆弱性
日本ルツボにランサムウェア攻撃、バックアップによる復旧を実施
インシデント・情報漏えい
教職員支援機構に不正アクセス、メール関連システムに係る機器の脆弱性が原因か
インシデント・情報漏えい
「上智大学 統合データベース」システムに不正ログイン、パスワードとリマインダ情報が変更
インシデント・情報漏えい
経済安保・AI・デジタル犯罪に重点、シンクタンク機能有する「NRIセキュアインテリジェンスセンター」設立
新製品・新サービス
複数のTP-Link製品にOSコマンドインジェクションの脆弱性
セキュリティホール・脆弱性![NASA 宇宙サイバーセキュリティガイド／ウクライナ 対露サイバー攻撃実施発表 ほか [Scan PREMIUM Monthly Executive Summary 2023年12月度] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/43705.jpg)
NASA 宇宙サイバーセキュリティガイド／ウクライナ 対露サイバー攻撃実施発表 ほか [Scan PREMIUM Monthly Executive Summary 2023年12月度]
脅威動向
glibc の ld.so における GLIBC_TUNABLES 環境変数の処理に起因するバッファオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
一般社団法人管理サーバに不正アクセス、迷惑メール送信とトップページ改ざんも
インシデント・情報漏えい
ASUS ルータの認証情報漏えい、対策を NICTER Blog が解説
セキュリティホール・脆弱性
今日もどこかで情報漏えい 第20回「2023年に最も読まれたセキュリティ事件・事故・情報漏えい・不正アクセス記事 ベスト10」
コラム
梅小路ポテル京都のメールアカウントに不正アクセス、迷惑メール送信の踏み台に
インシデント・情報漏えい
経産省「サイバー攻撃等国際連携対応調整事業」に係る入札可能性調査を実施
業界動向
静岡県伊豆ヘルスケア温泉イノベーションプロジェクト実証事業の委託先でノーウェアランサム被害
インシデント・情報漏えい
東和エンジニアリングへのランサムウェア攻撃、安全性が確認されるまで固定電話・スマートフォン・FAX対応
インシデント・情報漏えい
伊丹市の委託事業者が利用するサービスにノーウェアランサム被害
インシデント・情報漏えい
LINEヤフー委託先への不正アクセス、委託先企業でのマルウェア感染が契機
インシデント・情報漏えい
セキュリティ製品サービスの成長率「SBOM/脆弱性管理サービス」と「SWG」がトップに
調査・ホワイトペーパー
高知工科大学でアクセス権限設定を誤り卒業生の個人情報公開
インシデント・情報漏えい
日本放送協会の内部監査室職員が内部監査規定に違反し懲戒処分
インシデント・情報漏えい
「ミニストップオンライン」で顧客の個人情報が閲覧可能に
インシデント・情報漏えい
教頭が引き継ぎ内容失念、学籍記録記載文書を書き写すよう保護者に指示
インシデント・情報漏えい
朝日新聞デジタルと紙面ビューアーの会員情報流出、外部からのアクセス拒否が設計通り実装されず
インシデント・情報漏えい
京都市立芸術大学 日本伝統音楽研究センターのウェブサイトに不正アクセス、データ削除被害
インシデント・情報漏えい
長野日報社サーバへのランサムウェア攻撃、通常よりページ数を減らした特別紙面で発行
インシデント・情報漏えい
フィッシングによるインターネットバンキングへの不正送金被害が急増、「不正アクセス」「個人情報の確認」「取引の停止」等のワードに注意呼びかけ
脅威動向
パソナの派遣社員が独立行政法人に関する情報を不正に持ち出し、削除の要請にも応じず
インシデント・情報漏えい
データホライゾン元従業員が営業秘密を不正持ち出し、刑事告訴にむけて準備
インシデント・情報漏えい
不正アクセスでパナソニック コネクト アビオニクスビジネスユニットの従業員の個人情報に影響
インシデント・情報漏えい
Barracuda 製 Email Security Gateway Appliance (ESG) に任意のコード実行の脆弱性
セキュリティホール・脆弱性
脆弱性診断自動化ツール「AeyeScan」アップデート、Apache Struts2 の脆弱性のスキャンルールを追加
新製品・新サービス
JNSA 2023 十大ニュース ～ 富士通への行政指導や名古屋港のランサムウェア感染、元派遣社員による持ち出し等
調査・ホワイトペーパー
SSH 接続の安全性を低下させる攻撃手法「Terrapin Attack」
セキュリティホール・脆弱性
PowerCMS に複数の脆弱性
セキュリティホール・脆弱性
バッファロー製 VR-S1000 に複数の脆弱性
セキュリティホール・脆弱性
Googleドライブの閲覧範囲の設定誤り、935,779人の個人情報が閲覧可能な状態に
インシデント・情報漏えい
アクセス権限の設定変更を失念し顧客情報にアクセス可能に、個人情報保護委員会に報告
インシデント・情報漏えい
NTTマーケティングアクトProCX 元派遣社員による不正持ち出し、顧客数928万件・クライアント数69に
インシデント・情報漏えい
再発防止策としてテプラで作成した「外部メール一斉送信不可」を端末に貼り付け、公共職業安定所でメール誤送信
インシデント・情報漏えい
紀伊國屋書店に不正アクセス、委託元の富士山マガジンサービスにも影響
インシデント・情報漏えい
セキュリティソフトからの警告で発覚、いちごの里ファームの予約システムからメールアドレス流出
インシデント・情報漏えい人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開
-
ConoHa WING byGMO に不正アクセス、不正プログラムを設置