横浜トヨペット株式会社は11月14日、7月29日から発生した「Emotet」感染による「なりすましメール」に関し、詳細調査の結果を発表した。
慶應義塾大学湘南藤沢キャンパスは11月10日、同キャンパスの情報ネットワークシステム(SFC-CNS)および授業支援システム(SFC-SFS)に対し、外部からの不正アクセスと授業支援システムの脆弱性を突いた攻撃で利用者の個人情報が漏えいした可能性が判明したと発表した。
一般社団法人情報処理学会は11月12日、Society 5.0を実現するコンピュータセキュリティ技術についての論文を広く募集すると発表した。
NTTアドバンステクノロジ株式会社は11月12日、タニウムの日本法人であるタニウム合同会社と連携し、「IT・IoTセキュリティまとめて見守りサービス」を11月16日から提供開始する。
株式会社セキュアヴェイルは11月12日、同社の子会社でセキュリティエンジニアの教育・紹介・派遣サービスを提供する株式会社キャリアヴェイルが企業の情報システム部門の業務を幅広く下支えする運用アウトソーシングサービス「CustomerStare」を販売開始すると発表した。
マネージメントやプロデュース業を行う株式会社レプロエンタテインメントは11月11日、同社が運営する「レプロ公式オンラインショップ」に第三者からの不正アクセスがあり、顧客のクレジットカード情報が流出した可能性が判明したと発表した。
SBペイメントサービス株式会社は11月11日、同社のオンライン決済サービスを導入した事業者向けに不正検知サービス「AI不正検知」の提供を同日から開始したと発表した。
株式会社サイバーセキュリティクラウドは11月11日、AWS WAFの自動運用サービス「WafCharm」をMicrosoft社のクラウドサービスAzure WAFに対応させ、同日から「WafCharm Azure版」を提供開始すると発表した。
IDC Japan株式会社は11月11日、国内情報ガバナンス・コンプライアンス市場の2020年から2024年までの予測を発表した。
金融庁は11月10日、電子決済等代行業者に対しセキュリティの高度化等の要請を実施したと公表した。
医療機器の開発や製造・販売を行う東証一部上場企業 朝日インテック株式会社は11月11日、11月10日から第三者からの不正アクセスにより同社グループのITシステムの一部で、メールシステムやファイルサーバ等に障害が発生していると発表した。
中小企業セキュリティについて、Interop Tokyo 2020においてベンダーや商工会議所の担当者によるセッションが行われた。
トレンドマイクロ株式会社は同社ラボのブログで11月9日、正規のフォーム作成サービスを悪用するフィッシング手口の解説を公開した。
株式会社TwoFiveは11月10日、なりすましメール対策の送信ドメイン認証DMARCの認証結果レポート作成サービス「DMARC/25 Reporter」を同日から無償提供開始した。
株式会社ゆうちょ銀行は11月9日、キャッシュレス決済サービスに関するセキュリティ総点検の結果について発表した。
カネシメ松田水産株式会社は11月9日、同社が運営する「たらこ家虎杖浜」に第三者からの不正アクセスがあり、顧客のカード情報流出の可能性が判明したと発表した。
株式会社メイプルは11月10日、同社が運営する「全国鍼灸マッサージ協会オンラインストア」に第三者からの不正アクセスがあり、顧客のカード情報流出の可能性が判明したと発表した。
今回は見逃されがちな概念である「Staying off the land」について考察してみたいと思います。このシンプルな概念は、侵害したホスト上で攻撃を実行するために用いるツールの使用を制限するという考え方です。
2020 年 10 月に、Oracle 社が提供する Java アプリケーションサーバ製品である WebLogic Server に、任意のコード実行につながる脆弱性が報告されています。
独立行政法人情報処理推進機構(IPA)は11月9日、5月に開始されたDX認定制度の申請に関する利便性向上のためWeb申請システムを開設し公開したと発表した。同制度の認定要件や申請方法をまとめた「申請のガイダンス」も同時公開している。
一般財団法人日本情報経済社会推進協会(JIPDEC)は11月9日、2019年度「個人情報の取扱いにおける事故報告集計結果」について公表した。