三井物産セキュアディレクション株式会社(MBSD)記事一覧
日立システムズと MBSD が協業「Fusion SOCサービス」立ち上げ
製品・サービス・業界動向
JPCERT/CC、Active Directory に注目した Windowsのイベントログ分析トレーニング用コンテンツ資料公開
調査・レポート・白書・ガイドライン
開催 10 年目の MBSD Cybersecurity Challenges 2025 過去最多エントリー
研修・セミナー・カンファレンス
実務に携わる専門家登壇 ~ MBSD ウェビナー「会社がランサムウェアに感染したら」12 / 8 開催
研修・セミナー・カンファレンス
総務省 AI セキュリティ分科会配付資料公開 ~ MBSD、AI 関連ガイドライン紹介
調査・レポート・白書・ガイドライン
総務省「AIセキュリティ分科会(第2回)」に関する資料を公開、MBSDのプロンプトインジェクションの事例と対策解説も
製品・サービス・業界動向
MBSD、情報セキュリティEXPO 初出展
製品・サービス・業界動向
「CraftCMS」の脆弱性(CVE-2025-32432)を狙った攻撃 新たに観測 ~ 2025 年 6 月 MBSD-SOC 検知傾向
脆弱性と脅威
自社開発ツールで Active Directory の基本のセキュリティを担保 ~ MBSD「AD Security Baseline Check」
製品・サービス・業界動向
MBSDウェビナー「金融庁サイバーセキュリティガイドライン対応への道」米川敦氏登壇
研修・セミナー・カンファレンス
水天宮と大手町の邂逅 ~ MBSD & NRIS 技術者対談公開
製品・サービス・業界動向
今年の課題は「ASM」~ MBSD Cybersecurity Challenges 2024
研修・セミナー・カンファレンス
二度目のランサムウェア被害、半数超が 2 ヶ月未満に発生
調査・レポート・白書・ガイドライン
2024年2月 MBSD-SOC 検知傾向、Ivanti 社製品の脆弱性狙う攻撃が増加
脆弱性と脅威
Oracle WebLogic Server に HTTP ヘッダインジェクションの脆弱性
脆弱性と脅威
複数の Dahua Technology 製品に認証不備の脆弱性
脆弱性と脅威
専門学校生向けセキュリティ競技会 MBSD Cybersecurity Challenges 2023、プレゼンの最中に起こった「事故」とは
研修・セミナー・カンファレンス
GROWI に複数の脆弱性
脆弱性と脅威
LuxCal Web Calendar に複数の脆弱性
脆弱性と脅威
CubeCart に複数の脆弱性
脆弱性と脅威
OSS Calendar に SQL インジェクションの脆弱性
脆弱性と脅威
ソースコード診断における ChatGPT の 3 つの長所 ~ MBSD 寺田氏検証
調査・レポート・白書・ガイドライン
SHIRASAGI に複数の脆弱性
脆弱性と脅威
スマートフォンアプリ「すかいらーくアプリ」にアクセス制限不備の脆弱性
脆弱性と脅威
LuxCal Web Calendar に複数の脆弱性
脆弱性と脅威
EC-CUBE 2系にXSSの脆弱性
脆弱性と脅威
NEC Aterm WG2200HP に複数の脆弱性
脆弱性と脅威
ChatGPTに個人情報を開示させる実験、MBSD研究者
調査・レポート・白書・ガイドライン
Qrio Lock (Q-SL2) に Capture-replay による認証回避の脆弱性
脆弱性と脅威
日本の被害件数 アジアでトップ、MBSD「暴露型ランサムウェア攻撃統計CIGマンスリーレポート」4月分公表
調査・レポート・白書・ガイドライン
WordPress 用プラグイン Newsletter にXSSの脆弱性
脆弱性と脅威
MBSD「暴露型ランサムウェア攻撃統計CIGマンスリーレポート」公表
調査・レポート・白書・ガイドライン
原点回帰した「MBSD Cybersecurity Challenges 2022」~ 現実さながらの環境に診断を実施 ハイレベルの発表揃い
研修・セミナー・カンファレンス
baserCMS に任意のファイルをアップロードされる脆弱性
脆弱性と脅威
Joomla!の脆弱性を狙った攻撃をMBSD SOCで観測
脆弱性と脅威
pgAdmin 4 にディレクトリトラバーサルの脆弱性
脆弱性と脅威
2022年12月 MBSD-SOC 検知傾向、先月に続き Exchange Server の脆弱性狙う攻撃
脆弱性と脅威
WordPress 用プラグイン Welcart e-Commerce にディレクトリトラバーサルの脆弱性
脆弱性と脅威
画像生成 AI への攻撃と対策、MBSD Blog がマニアック解説
調査・レポート・白書・ガイドライン
今年は長崎でハイブリッド開催「JPAAWG 5th General Meeting」のプログラム公表
研修・セミナー・カンファレンス
Cookie PrefixのバイパスについてMBSD解説
調査・レポート・白書・ガイドライン
シンクグラフィカ製メールフォームプロ CGI に情報漏えいの脆弱性
脆弱性と脅威
WordPress 用プラグイン Newsletter にXSSの脆弱性
脆弱性と脅威
web2py にオープンリダイレクトの脆弱性
脆弱性と脅威
WordPress 用プラグイン Modern Events Calendar Lite にXSSの脆弱性
脆弱性と脅威
EC-CUBE 用プラグイン「簡単ブログ for EC-CUBE4」にクロスサイトリクエストフォージェリの脆弱性
脆弱性と脅威
MBSDが「ContiLeaks」の調査資料を公開、被害組織側のランサムウェアの交渉人からの交渉コメント共有など チャットログ掲載
調査・レポート・白書・ガイドライン
DX時代に求められるセキュリティ内製化を支援せよ ~ 学生チームが診断ツール作成にトライ [MBSD Cybersecurity Challenges 2021]
国際
EC-CUBEとEC-CUBE 用プラグイン「メルマガ管理プラグイン」に脆弱性
脆弱性と脅威
ラベルプリンター「テプラ」PRO SR5900P / SR-R7900P に認証情報の不十分な保護の脆弱性
脆弱性と脅威
パスワードマネージャー「ミルパス」PW10 / PW20 に機微な情報を暗号化していない脆弱性
脆弱性と脅威
WordPress 用プラグイン Quiz And Survey Master に複数の脆弱性
脆弱性と脅威
複数のエレコム製 LAN ルーターに複数の脆弱性
脆弱性と脅威
WordPress 用プラグイン Booking Package - Appointment Booking Calendar System にXSSの脆弱性
脆弱性と脅威
MBSD、ランサムウェア「LockBit2.0」全118ページの解析結果共有
調査・レポート・白書・ガイドライン
MBSDのランサムウェア対策製品が二件目の米国特許取得
製品・サービス・業界動向
スマートフォンアプリ「InBody」に情報漏えいの脆弱性、体組成計 InBody Dial と連動する場合に発生
脆弱性と脅威
Plone にオープンリダイレクトの脆弱性
脆弱性と脅威
Hitachi Application Server ヘルプにXSSの脆弱性
脆弱性と脅威
MBSDと米Cloudflare業務提携、Cloudflare WAFのマネージドサービス開始
製品・サービス・業界動向
WordPress 用プラグイン WP Fastest Cache にディレクトリトラバーサルの脆弱性
脆弱性と脅威
まるで成長しない社員向け、ユニークな教育プラン続出 ~ オンラインでも強い印象を残した [MBSD Cybersecurity Challenges 2020]
研修・セミナー・カンファレンス
