GMOサイバーセキュリティ byイエラエ株式会社は10月2日、「GMOサイバー攻撃 ネットde診断 エンタープライズプラン」を同日から提供開始すると発表した。
セコムトラストシステムズ株式会社は10月4日、同社が提供する「セコム安否確認サービス」等が「政府情報システムのためのセキュリティ評価制度(ISMAP)」に登録されたと発表した。
千葉県千葉市は9月8日、市立小学校教諭による個人情報を含むSDカードの紛失について発表した。
動画コンテンツ等の企画制作を行う株式会社aquwaは9月8日、LINEメッセージ誤送信によるメールアドレス漏えいについて発表した。
茨城県は9月7日、県立こども病院での個人情報の漏えいについて発表した。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は10月4日、Citadel WebCit のインスタントメッセージング機能におけるクロスサイトスクリプティングの脆弱性についてJVNで発表した。
国立研究開発法人情報通信研究機構(NICT)は10月2日、国内の産学官の組織が参画する「CYNEXアライアンス」の発足を発表した。
株式会社セキュアヴェイルは10月2日、株式会社エム・クレストと業務提携し、医療機関向けにランサムウェア検知サービスを無償で提供するキャンペーンを実施すると発表した。
日本プルーフポイント株式会社は11月2日に、NPO法人CIO Loungeが主催するテーマ別検討会で基調講演を行うと発表した。
どうか「ネタバレ」などと騒がずに最後まで話を聞いて欲しい。
2022 年開催の CODE BLUE にて Active Directory のリスクを数値化する講演が行われた。考案し発表したのは台湾の txOne Network の Mars Cheng 氏と Dexter Chen 氏。
地方独立行政法人 神奈川県立病院機構 神奈川県立こども医療センターは9月6日、個人情報が保存されたUSBメモリの紛失について発表した。
埼玉県毛呂山町は9月1日、メール誤送信による個人情報の流出について発表した。
東京都公立大学法人東京都立大学は8月28日、個人情報を含むノートパソコンの盗難について発表した。
兼松株式会社は9月28日、同社元従業員の逮捕について発表した。
SCSK株式会社は9月29日、サイバーセキュリティ対策に特化した専門事業会社「SCSKセキュリティ株式会社」を設立し、10月1日から事業開始すると発表した。
Sherlock はオンラインメディア等が愛用する合法的データ収集およびデジタル広告技術を使って、標的にするよう設計されている。NSOグループの「Pegasus」、あるいは Cytrox の「Predator」や「Alien」など、他社のスパイウェアは標的がもっと絞られている傾向がある。
マツダ株式会社は9月15日、不正アクセスによる個人情報流出の可能性について発表した。
株式会社西島畜産は9月6日、第三者からの不正アクセスによるホームページ改ざんについて発表した。
鹿児島県は8月23日、鹿児島県森林技術総合センターのメールアカウントを踏み台とした迷惑メールの送信について発表した。
株式会社ホテル京阪は8月10日、不正アクセスによる顧客へのメッセージ配信について発表した。
株式会社ワコールホールディングスは9月27日、英国子会社への不正アクセスについて発表した。
IPAおよびJPCERT/CCは、フルノシステムズが提供する無線LANアクセスポイント(AP)製品(STモード利用時)に複数の脆弱性が存在すると「JVN」で発表した。
株式会社エーアイセキュリティラボは10月2日、同社のクラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」が2020年10⽉のプロダクトローンチから3周年を迎えたと発表した。
JPAAWG 6th General Meetingでは問題意識に立って、課題解決の糸口を探り、前進させるためさまざまなセッションが予定されている。M3AAWGのメンバーらが来日する他、通信事業者、企業、そして官公庁などさまざまな立場からスピーカーを招いてセッションを行う予定だ。
「SQL インジェクション」など、どういう攻撃を防ぐためのルールであるかは名前を見れば想像がつくのですが、実際にその中身はログから追えない形になっています。これが、パブリッククラウド WAF の一番の課題点であり、運用の難易度を上げています。
富⼠ソフト株式会社は9月27日、同社の社内システムへの不正アクセスについて発表した。
アイブリッジ株式会社は9月28日、同社が展開するセルフ型アンケートツール「Freeasy」で「顔認証に関する調査-どの程度、受容され期待されているのか-」の結果を発表した。
株式会社エーアイセキュリティラボは9月28日、ウェビナー「生成AI活用による脆弱性診断内製化」を10月13日に開催すると発表した。
百年に一度の大雪のため取材を断念せざるを得なかった徳島のセキュリティ企業ティエスエスリンク社もまた、その四半世紀にならんとする社史は負けず劣らず波乱に富んでいる。晴天の青空よりは風雪の日が多かったはずだ。
セキュリティベンダ各社が提供する EDR / XDR 製品等が、検知能力や機能の面で互いに大きな差がなくなりつつあることによって、それ以外の性能として、運用面での使い勝手や便利さが重要な比較項目になっている
観光庁は9月26日、同庁のホームページで公表した資料で黒塗りが適切に処理されていなかったと発表した。
日本プルーフポイント株式会社は9月20日、サイバー犯罪の脅威に中国製マルウェアが本格的に参入したと発表した。
株式会社 TwoFiveは9月27日、「DMARC/25 Analyze」の販売で株式会社WOW WORLDと業務提携したと発表した。