最新記事 | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.08.22(水)

最新記事

ATMの診断など行うX-Force Redラボ設立、Black Hatで発表(日本IBM) 画像
業界動向

ATMの診断など行うX-Force Redラボ設立、Black Hatで発表(日本IBM)

日本IBMセキュリティーは、新しいラボ「X-Force Redラボ」を開設すると発表した。

「IDとパスワードを再変更」--セゾンNetアンサーを騙るフィッシング(フィッシング対策協議会) 画像
脅威動向

「IDとパスワードを再変更」--セゾンNetアンサーを騙るフィッシング(フィッシング対策協議会)

フィッシング対策協議会は、セゾンNetアンサーを騙るフィッシングメールが出回っているとして、注意喚起を発表した。

確認を怠り児童手当現況届に関する通知を誤発送、25件分の個人情報が流出(つくば市) 画像
インシデント・情報漏えい

確認を怠り児童手当現況届に関する通知を誤発送、25件分の個人情報が流出(つくば市)

茨城県つくば市は8月15日、児童手当現況届に関する通知の際、誤発送による個人情報の流出が判明したと発表した。

ネットからアクセス可能なスマートホームデバイス、日本で千台以上確認(Avast) 画像
脅威動向

ネットからアクセス可能なスマートホームデバイス、日本で千台以上確認(Avast)

Avastは、グローバルで4万9,000台以上のMQTTサーバがインターネット上で公開状態にあることを発見したと発表した。

Intel製CPUの投機的実行機能に、メモリの内容を推測される脆弱性(JVN) 画像
セキュリティホール・脆弱性

Intel製CPUの投機的実行機能に、メモリの内容を推測される脆弱性(JVN)

IPAおよびJPCERT/CCは、Intel製CPUの投機的実行機能に、サイドチャネル攻撃によりL1データキャッシュ情報が漏えいする脆弱性が存在すると「JVN」で発表した。

プリインストールを含む複数のAndroidおよびiOSアプリに、複数の脆弱性(JVN) 画像
セキュリティホール・脆弱性

プリインストールを含む複数のAndroidおよびiOSアプリに、複数の脆弱性(JVN)

IPAおよびJPCERT/CCは、プリインストールされたものを含む複数のAndroidアプリおよびiOSアプリに、複数の脆弱性が存在すると「JVN」で発表した。

Androidアプリ「NoMachine」に、任意コード実行の脆弱性(JVN) 画像
セキュリティホール・脆弱性

Androidアプリ「NoMachine」に、任意コード実行の脆弱性(JVN)

IPAおよびJPCERT/CCは、Androidアプリ「NoMachine」に環境変数を改ざん可能な脆弱性が存在すると「JVN」で発表した。

フリーマーケットサイトでオリジナル教材のコピーを違法販売、法的措置を検討(伸芽会) 画像
業界動向

フリーマーケットサイトでオリジナル教材のコピーを違法販売、法的措置を検討(伸芽会)

 幼児教育に特化した専門指導を行っている伸芽会は2018年8月15日、同社の出版するオリジナル教材の違法販売行為に関する声明を発表した。楽天「ラクマ」に対しコピー媒体の出品停止を求めているとともに、出品者に対しては著作権侵害として法的措置を検討している。

パスワードリスト攻撃で6,458件のeoIDが不正ログイン被害(ケイ・オプティコム) 画像
インシデント・情報漏えい

パスワードリスト攻撃で6,458件のeoIDが不正ログイン被害(ケイ・オプティコム)

株式会社ケイ・オプティコムは8月16日、同社が提供するeoやmineoなどを利用するためのeoIDに対し外部からの不正ログインが判明したと発表した。

DEFCON 26 の Car Hacking Village のコンテストでイエラエセキュリティ佐藤氏圧勝 画像
業界動向

DEFCON 26 の Car Hacking Village のコンテストでイエラエセキュリティ佐藤氏圧勝

イエラエセキュリティは、情報セキュリティ国際会議「DEFCON 26」で行われた、暗号化車載ネットワークのハッキングコンテスト「Karamba Challenge」で優勝したと発表した。

20年後の同窓会:米上院公聴会と、ハッカーが変えられなかった未来(5)事態悪化(The Register) 画像
TheRegister

20年後の同窓会:米上院公聴会と、ハッカーが変えられなかった未来(5)事態悪化(The Register)

>>(4)帰還

個人情報が含まれたパソコンを倉庫内で紛失、誤廃棄の可能性も(角田市) 画像
インシデント・情報漏えい

個人情報が含まれたパソコンを倉庫内で紛失、誤廃棄の可能性も(角田市)

宮城県角田市は7月9日、個人情報が含まれるパソコンの紛失が判明したと発表した。

dアカウントへの不正ログインで商品購入を確認、防止のため2段階認証の利用を呼びかけ(NTTドコモ) 画像
インシデント・情報漏えい

dアカウントへの不正ログインで商品購入を確認、防止のため2段階認証の利用を呼びかけ(NTTドコモ)

株式会社NTTドコモは8月14日、不正に取得したdアカウントを使いドコモオンラインショップで商品購入する事象が確認されたと発表した。

「Adobe Reader」「Acrobat」に複数の脆弱性(JPCERT/CC、IPA) 画像
セキュリティホール・脆弱性

「Adobe Reader」「Acrobat」に複数の脆弱性(JPCERT/CC、IPA)

JPCERT/CCは、「Adobe Reader および Acrobat の脆弱性(APSB18-29)に関する注意喚起」を発表した。

「Adobe Flash Player」に脆弱性、至急の対応を(JPCERT/CC、IPA) 画像
セキュリティホール・脆弱性

「Adobe Flash Player」に脆弱性、至急の対応を(JPCERT/CC、IPA)

JPCERT/CCは、「Adobe Flash Playerの脆弱性(APSB18-25)に関する注意喚起」を発表した。

月例セキュリティ情報、悪用の事実もあり至急の適用を呼びかけ(IPA、JPCERT/CC) 画像
セキュリティホール・脆弱性

月例セキュリティ情報、悪用の事実もあり至急の適用を呼びかけ(IPA、JPCERT/CC)

IPAは、「Microsoft 製品の脆弱性対策について(2018年8月)」を発表した。

LinuxカーネルのIP実装に、DoS攻撃を受ける脆弱性(JVN) 画像
セキュリティホール・脆弱性

LinuxカーネルのIP実装に、DoS攻撃を受ける脆弱性(JVN)

IPAおよびJPCERT/CCは、LinuxカーネルのIP実装に、サービス運用妨害(DoS)の脆弱性が存在すると「JVN」で発表した。

「IKEv1」メインモードに事前共有鍵を解読される脆弱性(JVN) 画像
セキュリティホール・脆弱性

「IKEv1」メインモードに事前共有鍵を解読される脆弱性(JVN)

IPAおよびJPCERT/CCは、鍵交換プロトコルである「Internet Key Exchange v1(IKEv1)」のメインモードに、オフラインの辞書攻撃や総当たり攻撃に対する脆弱性が存在すると「JVN」で発表した。

75万円からスポット利用できる「潜伏脅威診断サービス」(日商エレ) 画像
新製品・新サービス

75万円からスポット利用できる「潜伏脅威診断サービス」(日商エレ)

日商エレは、ICTインフラに隠れたサイバー攻撃を可視化する「潜伏脅威診断サービス」を提供開始したと発表した。

BEC受信経験は約4割、うち8.7%は見抜けず送金--実態調査(トレンドマイクロ) 画像
調査・ホワイトペーパー

BEC受信経験は約4割、うち8.7%は見抜けず送金--実態調査(トレンドマイクロ)

トレンドマイクロは、「ビジネスメール詐欺に関する実態調査 2018」を発表した。

生徒の個人情報が含まれたUSBメモリ紛失、帰宅途中飲食店で(千葉市) 画像
インシデント・情報漏えい

生徒の個人情報が含まれたUSBメモリ紛失、帰宅途中飲食店で(千葉市)

千葉県千葉市は8月8日、同市立中学校講師による個人情報を含むUSBメモリの紛失が判明したと発表した。

  • 41,075件中 1 - 21 件を表示
  • 次へ
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×