住信 SBI ネット銀行を騙るフィッシングメール、複数の文面を確認(フィッシング対策協議会)
脆弱性と脅威
ヨドバシカメラ騙る偽メールに注意を呼びかけ(フィッシング対策協議会)
脆弱性と脅威
偽警告やワンクリック請求が増加傾向 -- 四半期相談件数(IPA)
調査・レポート・白書・ガイドライン
東芝デバイス&ストレージ製品のパスワードツールに脆弱性(JVN)
脆弱性と脅威
テレワーク実施率 3月 4月 比較、倍増するも 3 割に届かず(パーソル総合研究所)
調査・レポート・白書・ガイドライン
Apple「Xcode」にgitの認証情報が漏えいする脆弱性(JVN)
脆弱性と脅威
Triangle MicroWorks社の制御システム向け製品に脆弱性(JVN)
脆弱性と脅威
産業用ソフト「HMiSoft VU3」に複数の脆弱性、使用停止を呼びかけ(JVN)
脆弱性と脅威
Siemensが複数製品のアップデートを公開、アップデートを呼びかけ(JVN)
脆弱性と脅威
Oracleが複数製品をアップデート、ライセンスの確認も呼びかけ(IPA、JPCERT/CC)
脆弱性と脅威
マイクロソフトが4月のセキュリティ情報を公開、11製品が対象(IPA、JPCERT/CC)
脆弱性と脅威
Intelが複数製品のアップデートを公開、使用停止推奨も(JVN)
脆弱性と脅威
政府機関、重要インフラ事業者、国民一般向けにテレワーク留意点を公開(NISC)
調査・レポート・白書・ガイドライン
異なる場所でのログインや確認コードで騙す、偽Amazonメール(フィッシング対策協議会)
脆弱性と脅威
インシデント報告、フィッシングサイトの割合は高止まりか(JPCERT/CC)
調査・レポート・白書・ガイドライン
在宅勤務の実施率は約25%、中小企業は20%にとどまる -- コロナ影響調査(TSR)
調査・レポート・白書・ガイドライン
「変更をごWEBサービスより」、MyJCB騙るフィッシング(フィッシング対策協議会)
脆弱性と脅威
複数のトレンドマイクロ製品のインストーラに脆弱性(トレンドマイクロ、JVN)
脆弱性と脅威
産業機器管理ソフト「RSLinx Classic」に任意コード実行の脆弱性(JVN)
脆弱性と脅威
産業用ゲートウェイ「eWON Flexy」「eWON Cosy」にパスワード変更の脆弱性(JVN)
脆弱性と脅威
LINEを騙るフィッシング、サイトを閉鎖しても次々に登場(フィッシング対策協議会)
脆弱性と脅威
産業用ソフト「V-Server Lite」に任意コード実行の脆弱性(JVN)
脆弱性と脅威
産業用機器向け「KUKA.Sim Pro」に予期せぬ動作を引き起こされる脆弱性(JVN)
脆弱性と脅威
産業用HMI/SCADAソフト「CIMPLICITY」に任意コード実行の脆弱性(JVN)
脆弱性と脅威
「助成金とマスクを送る」新型コロナウイルスに乗じた犯罪に注意(金融庁)
脆弱性と脅威
Amexカードを騙るフィッシングメール報告、注意を呼びかけ(フィッシング対策協議会)
脆弱性と脅威
Joomla!用プラグイン「AcyMailing」に任意のPHPコードを実行される脆弱性(JVN)
脆弱性と脅威
Periscope製「BuySpeed」にスクリプト実行の脆弱性(JVN)
脆弱性と脅威
クラウドやハラスメントにも対応するフォレンジック調査(イエラエセキュリティ)
製品・サービス・業界動向
脆弱性発見の初学者向けに動画を公開、倫理観などの向上を目指す(IPA)
製品・サービス・業界動向
Windows版「パスワードマネージャー」に脆弱性、すでに修正版を配信済(トレンドマイクロ、JVN)
脆弱性と脅威
産業用シミュレーションソフト「Automation Studio」に複数の脆弱性(JVN)
脆弱性と脅威
自動投薬システムに、機微な情報を閲覧・改ざんされる脆弱性(JVN)
脆弱性と脅威
産業用ルータOS「HiOS」「HiSecOS」に任意コード実行の脆弱性(JVN)
脆弱性と脅威
セキュリティ・キャンプ修了生が起業した AI セキュリティ企業が資金調達(ChillStack)
製品・サービス・業界動向
2019年消費者向けサイバーセキュリティ国際調査結果公開(ノートンライフロック)
調査・レポート・白書・ガイドライン
ECサイト向けに「オンラインスキミング」解説動画を無償公開(fjコンサルティング、DataSign)
製品・サービス・業界動向
複数のヤマハ製ネットワーク機器にDoSの脆弱性(JVN)
脆弱性と脅威
Vertiv製システム管理アプライアンス製品に複数の脆弱性(JVN)
脆弱性と脅威
海上コンテナターミナル向けWebアプリにスクリプト実行の脆弱性(JVN)
脆弱性と脅威
コロナ対策でリモートワークに取り組む企業へ2つのプログラムを提供(CrowdStrike)
製品・サービス・業界動向
iPhoneに不審なカレンダーなどが表示される報告が相次ぐ(IPA)
脆弱性と脅威
日本以外で製造されたトヨタ車のDCUにDoSなどの脆弱性(JVN)
脆弱性と脅威
「2019年度情報セキュリティに対する意識調査」公開(IPA)
調査・レポート・白書・ガイドライン
三菱電機製「MELSECシリーズ」にDoSの脆弱性(JVN)
脆弱性と脅威
攻撃を可視化し、日本語のサイバー攻撃監査レポートを提供(セキュアブレイン)
製品・サービス・業界動向
「パスワード入力に数回失敗」とリンク先へ誘導するAmazon偽メール(フィッシング対策協議会)
脆弱性と脅威
Webとメールを分離環境で実行するソリューション(日本プルーフポイント)
製品・サービス・業界動向
JPドメインが1年で約2万5千件増加、約7割が汎用(JPRS)
調査・レポート・白書・ガイドライン
BEC実態調査公開、もっとも多い攻撃アプローチは(JPCERT/CC)
調査・レポート・白書・ガイドライン
脆弱性情報の取り扱いに関する研究会、活動成果を報告(IPA)
調査・レポート・白書・ガイドライン
「秘文 Device Control」最新版、信頼できるクラウドへ直接アクセス(日立ソリューションズ)
製品・サービス・業界動向
CISO に求める役割ベスト3とこれから求める役割(IPA)
調査・レポート・白書・ガイドライン
「Apache Tomcat」の脆弱性を確認するアクセスが増加(警察庁)
脆弱性と脅威
Appleが8製品10バージョンのセキュリティアップデートを公開(JVN)
脆弱性と脅威
機械学習アルゴリズムに脆弱性(JVN)
脆弱性と脅威
クラウド保護の新ソリューション発表、仮想マシンにインストール 年額25万円(トレンドマイクロ)
製品・サービス・業界動向
クラウドを利用する組織は8割超、DXとセキュリティの実態調査(タレス)
調査・レポート・白書・ガイドライン
セキュリティ対策状況、経営層600人調査(サイバーセキュリティクラウド)
調査・レポート・白書・ガイドライン
PayPayを騙る偽メール報告、アカウントを一時停止したとして誘導(フィッシング対策協議会)
脆弱性と脅威
「Adobe Type Manager Library」にリモートコード実行の未パッチ脆弱性(JVN)
脆弱性と脅威
脆弱性があるが開発者と連絡がつかないソフト一覧、使用中止呼びかけ(JVN)
脆弱性と脅威
