IoT機器によるDDoS攻撃の代行は月額40ドル--地下市場調査(トレンドマイクロ)
調査・レポート・白書・ガイドライン
「NetCommons3」にスクリプト実行の脆弱性(JVN)
脆弱性と脅威
Apple「Swift」に情報漏えいの脆弱性(JVN)
脆弱性と脅威
企業のセキュリティインシデント被害額、4年連続で2億円を超える(トレンドマイクロ)
調査・レポート・白書・ガイドライン
WordPress用「wpDataTables Lite」に複数の脆弱性(JVN)
脆弱性と脅威
個人情報の誤表示についてAmazonへ注意(個人情報保護委員会)
製品・サービス・業界動向
サプライチェーンを含みセキュリティ対策状況を可視化するサービス(CTC)
製品・サービス・業界動向
「iTerm2」にリモートから任意のコマンドを実行される脆弱性(JVN)
脆弱性と脅威
IoT向けにプログラム改ざん検知ソフト、容量3KB(NEC)
製品・サービス・業界動向
Intelが3件のアドバイザリを公開、アップデートを呼びかけ(JVN)
脆弱性と脅威
AppleがmacOS、iOS、iCloudのセキュリティアップデート公開(JVN)
脆弱性と脅威
マイクロソフトが月例セキュリティ情報を公開、対象は9製品(IPA、JPCERT/CC)
脆弱性と脅威
旅館業を狙うSQLインジェクション攻撃を多数検知(ラック)
調査・レポート・白書・ガイドライン
IoT技術研究室をスピンアウト、株式会社ゼロゼロワンを設立(ココン)
製品・サービス・業界動向
Wi-Fiアクセスポイント「DBA-1510P」に複数の脆弱性(JVN)
脆弱性と脅威
EC-CUBE用「ルミーズ決済モジュール」に複数の脆弱性(JVN)
脆弱性と脅威
キャッシュDNSサーバ「Unbound」に異常終了の脆弱性(JPRS)
脆弱性と脅威
複数のメール誤送信対策が行えるOutlook用アドインツール(ライフボート)
製品・サービス・業界動向
「Trend Micro DIRECTION」の全講演を発表(トレンドマイクロ)
研修・セミナー・カンファレンス
PCI DSSの脆弱性スキャンとペネトレーションテスト内製化支援セミナー(GSX)
製品・サービス・業界動向
「Elasticsearch」の脆弱性を狙うアクセスが増加(警察庁)
脆弱性と脅威
「FONルータ」に、他組織へのDDoS攻撃に悪用される脆弱性(JVN)
脆弱性と脅威
メール誤送信を AI が警告するオプション(NTTテクノクロス)
製品・サービス・業界動向
「CODE BLUE」、2つのコンテストの概要など発表(CODE BLUE実行委員会)
研修・セミナー・カンファレンス
AppleがiOSおよびiPadOS向けのセキュリティアップデートを公開(JVN)
脆弱性と脅威
改正犯罪収益移転防止法対応、デジタル本人確認アプリをアップデート(TRUSTDOCK)
製品・サービス・業界動向
日本企業、サイバーセキュリティの最大の不満は「予算不足」(ソフォス)
調査・レポート・白書・ガイドライン
横河電機の複数のWindowsアプリに、不正ファイル実行の脆弱性(JVN)
脆弱性と脅威
AppleがmacOS、iOSなど9製品のセキュリティアップデート公開(JVN)
脆弱性と脅威
フォーラム構築ソフト「vBulletin」に深刻な脆弱性、多数の攻撃を確認(ラック)
脆弱性と脅威
テレワーク向け情報漏えい対策、開発中 VDI に秘密分散技術採用(ジェイズ・コミュニケーション、ZenmuTech)
製品・サービス・業界動向
1台月額450円、CylancePROTECT 運用支援サービス開始(MOTEX)
製品・サービス・業界動向
「漫画村」首謀者とみられる男性、フィリピン退去強制で帰国後逮捕(ACCS)
インシデント・事故
三井住友銀行を騙るメール、消費税率引き上げも口実に(フィッシング対策協議会)
脆弱性と脅威
セキュリティ教育コンテンツにIPAの「10大脅威 2019」を追加(GSX)
製品・サービス・業界動向
顔認証技術を活用した「のぞき見」防止ソフトを発売(ラック、セキュア)
製品・サービス・業界動向
ラテラルフィッシング攻撃の詳細を調査したレポート公開(バラクーダネットワークス)
調査・レポート・白書・ガイドライン
産業制御システムへの攻撃にも使えるツールが一般サイトで販売(トレンドマイクロ)
調査・レポート・白書・ガイドライン
オンラインバンキング不正引き出し、個人被害減少するも依然高い水準(全銀協)
調査・レポート・白書・ガイドライン
イオンクレジットサービスを騙る偽メールを確認(フィッシング対策協議会)
脆弱性と脅威
「Microsoft Internet Explorer」に脆弱性、緊急パッチ公開(JPCERT/CC、IPA)
脆弱性と脅威
2019年前半、改元に伴うシステム改修で大規模障害17件発生(IPA)
調査・レポート・白書・ガイドライン
Android版「LINE」に任意コード実行など複数の脆弱性(JVN)
脆弱性と脅威
WebフィルタリングソフトとWeb分離・無害化製品を連携(ALSI、アシスト)
製品・サービス・業界動向
日本郵便を騙る偽SMS、マイクロソフトを騙る偽メールを確認(フィッシング対策協議会)
脆弱性と脅威
ハニーポットへの攻撃数は前年同時期の約12倍--上半期レポート(エフセキュア)
調査・レポート・白書・ガイドライン
タクシー利用者の顔画像撮影に「告知が不十分」と指導(個人情報保護委員会)
製品・サービス・業界動向
13回目となる「Trend Micro DIRECTION」を11月15日に東京で開催(トレンドマイクロ)
研修・セミナー・カンファレンス
EDR製品 CrowdStrike Falcon を「じっくり」紹介するデモセッション開催(CrowdStrike)PR
研修・セミナー・カンファレンス
リコー製プリンタや複合機に任意コード実行などの脆弱性(JVN)
脆弱性と脅威
オンライン詐欺を即時検知、EC加盟店向けサービス(マクニカネットワークス)
製品・サービス・業界動向
ハイブリッド・マルチクラウドでデータを保護、IBMの新メインフレーム(日本IBM)
製品・サービス・業界動向
「OpenSSL」アップデート、情報漏えいなどの脆弱性に対応(JVN)
脆弱性と脅威
LINEの「apng-drawable」に任意コード実行などの脆弱性(JVN)
脆弱性と脅威
OTネットワークを可視化しセキュリティリスクを監視(NRIセキュア)
製品・サービス・業界動向
Cortex XDRを利用したMDRサービスを提供開始(パロアルトネットワークス、インフォセック)
製品・サービス・業界動向
「Adobe Flash Player」のセキュリティアップデートを公開(JPCERT/CC、IPA)
脆弱性と脅威
マイクロソフトが月例セキュリティ情報を公開、15製品を更新(IPA、JPCERT/CC)
脆弱性と脅威
「CODE BLUE」全25セッションの講演者が決定(CODE BLUE実行委員会)
研修・セミナー・カンファレンス
Intelが2件のアドバイザリを公開、対象製品はアップデートを(JVN)
脆弱性と脅威
国内の主要な個人情報漏えい事故を収録「日本情報漏えい年鑑2019」(イード)
調査・レポート・白書・ガイドライン
LINE騙るフィッシングメール、空白の多い文面も確認(フィッシング対策協議会)
脆弱性と脅威
