独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は8月2日、OpenSSLのDH_check()関数におけるDHキーとパラメータのチェックに過剰な時間がかかる問題について「Japan Vulnerability Notes(JVN)」で発表した
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は8月2日、セイコーエプソン製プリンタの Web Config におけるサービス運用妨害(DoS)の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。
キヤノン株式会社とキヤノンマーケティングジャパン株式会社は8月1日、製品をネットワークに接続する際のセキュリティ対策について発表した。
合同会社デジタル鑑識研究所は7月28日、同社の主力事業であるデジタルフォレンジックに無料でダークウェブ調査を追加するサービスを同日から開始すると発表した。
鹿児島大学病院は7月27日、患者情報の漏えいについて発表した。
厚生労働省は7月27日、沖縄労働局における個人情報の漏えいについて発表した。
KDDIデジタルセキュリティ株式会社は8月2日、FIDO2準拠のパスワードレス認証サービス「ぱすとり」の提供を開始すると発表した。
金融庁は7月28日、円の中央銀行デジタル通貨の売買を騙るウェブサイトへの注意喚起を発表した。
株式会社アシュアードは7月27日、2023年上半期のセキュリティ対策最新傾向を発表した。
では「衛る」側には一体何が足りないのか。どうすればより堅牢な守りを実現し、次世代に技術を伝えていくことができるのか --- そんな問題意識に立って、守りを築くための技術と心を身につけるための場としてデザインされたのが「ハードニング競技会」だ。
厚生労働省は7月27日、同省が都道府県合同輸血療法委員会に委託する「血液製剤使用適正化方策調査研究事業」での個人情報の漏えいについて発表した。
東京都教育委員会教育庁は7月26日、同庁と委託契約を締結している株式会社電通プロモーションプラスにおける個人情報の漏えいについて発表した。
ガートナージャパン株式会社は7月26日、ガートナー セキュリティ&リスク・マネジメント サミットのオープニング基調講演で、サイバーセキュリティにおいて払拭すべき4つの「先入観」と実行すべきアクションを発表した。
神奈川県警察は7月25日、サイバー犯罪捜査官の採用について発表した。
大日本印刷株式会社(DNP)は7月26日、警視庁サイバーセキュリティ対策本部による「メタバースを利用した訓練実施委託」に採用されたと発表した。
株式会社パロンゴと株式会社TwoFiveは7月25日、SaaS型セキュリティソリューションの相互販売でリセールパートナー契約を締結したと発表した。
主なポイント
株式会社エーアイセキュリティラボは7月、セミナー「生成AIで、脆弱性診断はここまで変わる〈実演有り〉ChatGPTの活用で、内製化もより簡単に」のアンコール開催について発表した。
ブルーチーム防御に一筋の光ともいえる発表が、2022年の Blackhat USA、CODEBLUE などで行われた。中国 TXOne Networks の研究チームが、シンボリック実行にニューラルネットを応用した解析ツールを開発した。
名古屋港運協会は7月26日、名古屋港統一ターミナルシステムの障害について、経緯報告を発表した。
人形を取り扱う株式会社東玉は7月25日、同社が運営する「東玉オンラインショップ」への不正アクセスによる顧客情報の漏えいについて発表した。