最新記事
記事一覧
金融機関を騙るフィッシングサイト、約30種類を確認（フィッシング対策協議会）
脅威動向
「EC-CUBE」利用サイトで14万件以上のカード情報が漏えい、注意を呼びかけ（IPA）
脅威動向
2019年セキュリティ10大ニュース、1位は「7Pay」（JNSA）
脅威動向
アクセス観測状況、11月期はDoS攻撃被害検知が大幅に減少（警察庁）
脅威動向
OpenBSD において動的ライブラリの読み込み時の検証不備により管理者権限が奪取可能となる脆弱性（Scan Tech Report）
エクスプロイト
取扱製品の「Emotet」対応状況を公開、検知のタイミングも記載（マクニカネットワークス）
脅威動向
「ジャパンネット銀行」を騙るフィッシングメールに注意（フィッシング対策協議会）
脅威動向
CrowdStrike が脅威インテリジェンスの定義を「整理」すべきだと考える理由PR
新製品・新サービス
「a-blog cms」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
メッセージングシステム「AMHS」にスクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
「iPhone」「iPad」などに修正不能なコード実行の脆弱性（JVN）
セキュリティホール・脆弱性
メールが溜まる長期休暇明けの「Emotet」感染に注意（IPA）
脅威動向
Android版「日テレニュース24」に盗聴や改ざんが行われる脆弱性（JVN）
セキュリティホール・脆弱性
「Apache Tomcat」に複数の脆弱性、アップデート公開（JVN）
セキュリティホール・脆弱性
CrowdStrike Blog：中国政府がTURBINE PANDA（タービンパンダ）と中国のトップスパイを働かせてジェット旅客機C919の製造で楽をした方法
海外情報
クリスマスプレゼントに向かない要注意スマート玩具、英セキュリティ企業とメディアの共同調査結果
TheRegister
「最も危険なマルウェア2019」Emotet上位席巻（ウェブルート）
脅威動向
「Yahoo! JAPAN」を騙るフィッシングメールの報告が増加（フィッシング対策協議会）
脅威動向
「サイボウズ Office」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
りそな銀行を騙るフィッシングSMSを確認（フィッシング対策協議会）
脅威動向
オムロン製PLCに複数の脆弱性、対応を呼びかけ（JVN）
セキュリティホール・脆弱性
PCメール、モバイル、IoT--2020年のサイバー攻撃予測（アバスト）
脅威動向
「Athenz」にフィッシングなどに遭う脆弱性（JVN）
セキュリティホール・脆弱性
WordPress用プラグイン「Custom Body Class」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
アカウント更新や口座の制限解除を理由に誘導する、みずほ銀行偽メール（フィッシング対策協議会）
脅威動向
マイクロソフトが12月のセキュリティ情報を公開、悪用も確認（IPA、JPCERT/CC）
セキュリティホール・脆弱性
Appleが7製品11バージョンのセキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性
Intelが複数の製品に対するアップデートを公開（JVN）
セキュリティホール・脆弱性
Webブラウザ「Kinza」にスクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
CrowdStrike Blog：SHAPを使用してCrowdStrikeが機械学習モデルを強化する方法
海外情報
「OpenSSL」に任意コード実行の脆弱性、パッチ適用を呼びかけ（JVN）
セキュリティホール・脆弱性
Microsoft Windows の iphlpsvc.dll におけるファイル作成処理の不備に起因する任意のファイルが上書き可能となる脆弱性（Scan Tech Report）
エクスプロイト
「アカウント情報の期限が切れた」--UC Cardを騙るフィッシングメール（フィッシング対策協議会）
脅威動向
キャッシュDNSサーバ「Knot Resolver」にDoS攻撃を受ける脆弱性（JPRS）
セキュリティホール・脆弱性
英で個人事業主に税金還付騙る詐欺大量発生 － 電話・メール・Web・検索結果、手口の詳細と対策（The Register）
TheRegister
長期休暇前後のセキュリティ対策、テレワーク環境の安全確認を呼びかけ（JPCERT/CC）
脅威動向
企業は賞金稼ぎとどう向き合えばいいのか ～ バグバウンティを考えるなら知っておきたいこと
セミナー・イベント
CrowdStrike Blog：CrowdStrike のモバイル脅威レポート、組織の保護に役立つ傾向と推奨事項
海外情報
「LanScope Cat / An」に任意コード実行の脆弱性（MOTEX、JVN）
セキュリティホール・脆弱性
創業30年、独自のセキュリティ遺伝子を継承するESET社 － CTO / CROインタビュー
脅威動向![双葉電子工業のフィリピン子会社が Emotet 感染 ほか ～ 2019 年 11 月のふりかえり [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/29346.png)
双葉電子工業のフィリピン子会社が Emotet 感染 ほか ～ 2019 年 11 月のふりかえり [Scan PREMIUM Monthly Executive Summary]
脅威動向
マルウェア「Emotet」の感染被害が急増、対処法や対策など紹介（ラック）
脅威動向
CrowdStrike Adversary Calender 2019 年 12 月
TheRegister
国へのサイバー攻撃、ハッキングのビジネス化など、2020年のサイバー脅威（サイファーマ）
脅威動向
「PHP-FPM」の脆弱性を狙うアクセスが増加（警察庁）
脅威動向脆弱性と脅威人気記事
-
-
「jpo.go.jp」以外の差出人に注意 特許庁を装った不審メールの連絡が相次ぐ
-
警察庁が DMARC を郵便局に例えて紹介「Quarantine」「Reject」への移行促す
-
Windows DNSに複数の脆弱性
-
任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ
-
臼杵市特設サイト旧ドメインを第三者が取得、当時配布したチラシのQRコードからアクセスしないよう注意呼びかけ
-
Windows DNS に複数の脆弱性
-
SHIRASAGI に複数の脆弱性
-
マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
-
a-blog cms にパストラバーサルの脆弱性