日本銀行を騙る不審メールに注意を呼びかけ
脆弱性と脅威
LogStare、テレワーク環境下における実践的ログ管理のポイントを解説PR
調査・レポート・白書・ガイドライン
Movable Type 用プラグイン A-Form にXSSの脆弱性
脆弱性と脅威
Xcode に脆弱性
脆弱性と脅威
macOS に複数の脆弱性
脆弱性と脅威
「S4」がオープンソース化、格差解消のビジョンに沿うならソース改変やビジネスモデルを自由に設定可
製品・サービス・業界動向
経産省がサイバーセキュリティ対策強化を注意喚起
脆弱性と脅威
HP Support Assistant に特権の昇格の脆弱性
脆弱性と脅威
複数の Microsoft Windows 製品に権限を昇格される脆弱性
脆弱性と脅威
複数の Apple 製品に複数の脆弱性
脆弱性と脅威
情シス1,000人アンケート ~ 最も強化が必要なセキュリティ対策は「パスワード安全管理」
調査・レポート・白書・ガイドライン
廃材リサイクルなどを行うフルハシEPOのサーバに不正アクセス、基幹システムや関連システムに被害が及び業務に影響も
インシデント・事故
焼肉きんぐなどを運営する物語コーポレーションで個人情報を誤削除、契約終了までに新規サーバに移行作業を行わず
インシデント・事故
Yahoo! JAPAN 配信メールに「BIMI」導入
製品・サービス・業界動向
iOS および iPadOS に境界外書き込みに関する脆弱性
脆弱性と脅威
NETSCOUT nGeniusONE に複数の脆弱性
脆弱性と脅威
修理依頼したら電子カルテ用端末が所在不明に、業者は病院との見解の食い違いを表明
インシデント・事故
シンクグラフィカ製メールフォームプロ CGI に情報漏えいの脆弱性
脆弱性と脅威
最も懸念するのは「機密データの損失」~ プルーフポイント調査
調査・レポート・白書・ガイドライン
第2回明治大学サイバーセキュリティ研究所フォーラム開催、⼀⽥和樹氏がパネリスト登壇
研修・セミナー・カンファレンス
登録セキスペを対象としたマッチングプラットフォームの事前登録を開始
製品・サービス・業界動向
人材派遣登録者管理サーバへの不正アクセス、「代引き注文で嫌がらせするぞ」といった不審メールの送信を確認
インシデント・事故
Rancher にアクセス制御に関する脆弱性
脆弱性と脅威
明治グループ会社メイジセイカ・シンガポールにサイバー攻撃
インシデント・事故
室蘭工業大学でのEmotetと推測されるウイルス感染、新たに1件の被害を確認
インシデント・事故
2019年1月から2022年6月の期間にJPCERT/CCが確認したフィッシングサイトのURLを公開
製品・サービス・業界動向
PowerCMS の XMLRPC API にコマンドインジェクションの脆弱性
脆弱性と脅威
GMOグローバルサインとイエラエが業務提携、マルチクラウド対応の脆弱性診断を提供
製品・サービス・業界動向
日邦産業のベトナムグループ会社に不正アクセス、4月にはマレーシア工場も被害に
インシデント・事故
AIを活用したIoA機能をCrowdStrike Falconプラットフォームに導入
製品・サービス・業界動向
イエラエとBSIグループがPCIフォレンジック調査業務で戦略的協業
製品・サービス・業界動向
IT資産管理と脆弱性管理サービスの全機能を無期限で無償提供、「S4」が正式公開
製品・サービス・業界動向
セコムトラストシステムズ、無料オンラインセミナー「Webサイトのセキュリティ対策」9月14日開催 ~ Web攻撃事例や無料サーバー証明書のリスクほかPR
研修・セミナー・カンファレンス
CrowdStrike Adversary Calender 2022 年 9 月「パイオニア・キトゥン」
調査・レポート・白書・ガイドライン
Slackを契約する米国企業1社に日本企業の個人情報等を一時的に開示
インシデント・事故
Cisco Webex Meetings および Cisco Webex Meetings Server に保護メカニズムの不具合に関する脆弱性
脆弱性と脅威
GitLab にXSSの脆弱性
脆弱性と脅威
「我が社のセキュリティ意識には問題あり」ワースト 3 業界
調査・レポート・白書・ガイドライン
リーフレット公開:古河電気 VPNルータ FITELnet に LogStare 搭載、システム監視とログ収集可能に
製品・サービス・業界動向
オートコンプリート機能で同姓別人を選択し誤送信、今後は課内共有フォルダ利用へ
インシデント・事故
「LogStare Collector」新バージョン2.3.2リリース、Amazon CloudWatch Logs のログ収集に対応
製品・サービス・業界動向
2022年上半期 ウイルス・不正アクセス届出事例公開、減少傾向だったウイルス検知・感染が大幅増
調査・レポート・白書・ガイドライン
Active Directory の侵害実態と防御を CrowdStrike が攻撃者視点で解説 ~ カーテンコールの第四幕もPR
研修・セミナー・カンファレンス
NICT、セキュリティ人材育成の有識者インタビュー資料公開 ~ イエラエ牧田氏 他
調査・レポート・白書・ガイドライン
ステガノグラフィーで隠蔽した不正スクリプト配布、Alibaba クラウドを不正使用
調査・レポート・白書・ガイドライン
「人の脆弱性」を狙ったサイバー攻撃の傾向と対策、日本プルーフポイントがオンラインセミナーで講演PR
研修・セミナー・カンファレンス
個人情報が記載された不当労働行為救済申立事件の命令書の概要をWeb掲載、匿名化漏れが原因
インシデント・事故
PowerDNS Recursorの脆弱性情報が公開
脆弱性と脅威
WordPress 用の複数のプラグインに複数の脆弱性
脆弱性と脅威
事故発生受け全件チェック実施、委託事業者のメールアドレス誤登録による個人情報漏えい見つかる
インシデント・事故
Movable Type の XMLRPC API にコマンドインジェクションの脆弱性
脆弱性と脅威
Exment に複数の脆弱性
脆弱性と脅威
カスペルスキー脅威レポート、IE の MSHTML の脆弱性悪用攻撃が8倍に増加 ほか
調査・レポート・白書・ガイドライン
プルーフポイント「Intelligent Compliance Platform」を提供開始、コンプライアンス遵守を支援
製品・サービス・業界動向
SOMPOホールディングスの台湾グループ会社にサイバー攻撃
インシデント・事故
校長 教頭ほか 府立学校管理職の年齢構成グラフ作成に使用した個人情報を誤公開
インシデント・事故
ドコモメールに送信ドメイン認証技術「DMARC」「DKIM」を導入
製品・サービス・業界動向
PukiWiki にXSSの脆弱性
脆弱性と脅威
経産省、開発段階の IoT 機器に対する無償の脆弱性検証事業実施
製品・サービス・業界動向
GitHub、npmのセキュリティ機能をさらに強化
製品・サービス・業界動向
女性向けCTFワークショップをオンライン開催
研修・セミナー・カンファレンス
BSIジャパン「クレジットカードフォレンジック調査サービス」提供開始
製品・サービス・業界動向
