最新記事(2 ページ目)

業界動向 2021.1.8 Fri 8:05

M1チップ搭載のMacBook Air等による確定申告、ICカードリーダライタ非対応の可能性

国税庁は1月4日、確定申告書等の作成にあたりApple社のM1チップが搭載された端末を使用する場合の注意点を公開した。現時点でM1チップを搭載しているのは、「13インチMacBook Pro」「MacBook Air」「Mac mini」の3機種。

調査・ホワイトペーパー 2021.1.8 Fri 8:05

2021年の十大セキュリティトレンド、情報セキュリティ監査人がチェックするポイントとは

特定非営利活動法人日本セキュリティ監査協会（JASA）は1月6日、情報セキュリティ監査人が今年の監査計画を考える上でテーマとして活用することを目的に「情報セキュリティ監査人が選ぶ2021年の情報セキュリティ十大トレンド」を取りまとめ公表した。

セミナー・イベント 2021.1.8 Fri 8:05

NRIセキュア創立20周年記念し100名無料招待、SANS謹製ハッキングトーナメント開催

NRIセキュアテクノロジーズ株式会社は1月6日、CTF形式ハッキングトーナメント「NRI Secure NetWars」をオンライン形式で2月11日に開催すると発表した。本イベントは今回7回目で、同社の会社設立20周年を記念し学生および社会人100名を無料招待し行う。

インシデント・情報漏えい 2021.1.8 Fri 8:00

クラウド上のフォルダアクセス権が付与されたメール誤送信、コロナ陽性者一覧が閲覧可能

福岡県は1月6日、同県の新型コロナウイルス感染症対策本部（調整本部）で取り扱う新型コロナウイルス感染症陽性者の個人情報漏えいが発生したと発表した。

インシデント・情報漏えい 2021.1.8 Fri 8:00

「いつでもリラックマ」管理サーバへ不正アクセス、メールアドレス105,180件流出

イマジニア株式会社は1月5日、同社が運営する「いつでもリラックマ」に対し外部から不正アクセスがあり、無料会員登録時に利用したメールアドレスの流出が判明したと発表した。

フィクション 2021.1.7 Thu 8:15

#NoMoreFake 第2回「困る企業たち」

>> あらすじと主な登場人物 >> #NoMoreFake 第1回プロローグ「切り取り報道」

海外情報 2021.1.7 Thu 8:10

2020 総括／SolarWinds 介しサプライチェーン攻撃／不完全パッチによる残留 0day 公開ほか [Scan PREMIUM Monthly Executive Summary]

2020 年最後の月は、インシデントが多く報じられました。まず、米国政府機関などへの SolarWinds 社製品を介したサプライチェーン攻撃は、米国土安全保障省（ DHS ）が緊急指令を発出するなど、世界的な注目を集めました。

調査・ホワイトペーパー 2021.1.7 Thu 8:05

地方公共団体の特定個人情報の取扱い、おおむね必要な措置を実施済

個人情報保護委員会は1月5日、特定個人情報の取扱いの状況に係る地方公共団体等による定期的な報告について発表した。

新製品・新サービス 2021.1.7 Thu 8:05

イエラエの技術者がインシデント対応支援、30万円/日のチケット制

株式会社アールワークスは1月4日、「サイバー攻撃対応のスペシャリストによるインシデントハンドリング支援」キャンペーンについて発表した。

新製品・新サービス 2021.1.7 Thu 8:05

NECのサイバー演習 2日間 20万円オンライン完結、CSIRTほか対象

日本電気株式会社（NEC）は1月5日、「実践！サイバーセキュリティ演習-インシデントレスポンス編-」をオンライン形式で提供開始すると発表した。

インシデント・情報漏えい 2021.1.7 Thu 8:05

「cybozu.com」はじめ同社サービスで障害発生

サイボウズ株式会社は1月5日、「cybozu.com」をはじめとする同社サービスの障害について発表した。

セキュリティホール・脆弱性 2021.1.7 Thu 8:05

トレンドマイクロ製InterScan Web Securityシリーズの管理画面用サービスに複数の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月5日、トレンドマイクロ製InterScan Web Securityシリーズの管理画面用サービスの複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

インシデント・情報漏えい 2021.1.7 Thu 8:00

愛媛大学がスパム配信の踏み台に、学外のWebサービスへの不正アクセスが原因か

国立大学法人愛媛大学は1月4日、同学のメールアカウントが学外者に不正利用され約35,000件の迷惑メールの送信が発生したと発表した。

調査・ホワイトペーパー 2021.1.6 Wed 8:05

利用者中心の行政サービス設計 12 箇条、首相官邸が明示

首相官邸は12月25日、「デジタル社会の実現に向けた改革の基本方針」を公表した。

調査・ホワイトペーパー 2021.1.6 Wed 8:05

「地方公共団体における情報セキュリティポリシーに関するガイドライン」7 つの改定ポイント

総務省は12月28日、「地方公共団体における情報セキュリティポリシーに関するガイドライン」及び「地方公共団体における情報セキュリティ監査に関するガイドライン」の改定を発表した。

セキュリティホール・脆弱性 2021.1.6 Wed 8:05

SolarWinds Orion APIに認証回避の脆弱性、アップデートを呼びかけ

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は12月28日、SolarWinds Orion APIの認証回避の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。