ソフトウェア開発などを行うネクストリンクス株式会社は10月20日、同社Webサイトへの不正アクセスによる改ざんについて発表した。
建築業を営む株式会社BLISSは9月29日、同社への不正アクセスについて発表した。
沖縄県の那覇市立図書館は10月13日、図書館システムの障害について発表した。
医療法人伯鳳会東京曳舟病院は9月30日、個人情報が記録されたUSBメモリの紛失について発表した。
株式会社LogStareは10月25日、AWS WAF に特化したログ分析テンプレートをマネージド・セキュリティ・プラットフォーム「LogStare」に搭載したと発表した。
投資運用を行うレオス・キャピタルワークス株式会社は10月26日、同社代表取締役 会長兼社長を装ったなりすまし広告への注意喚起を発表した。
一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は10月25日、複数のApple製品のセキュリティアップデートについて発表した。対象となるソフトウェアは下記の通り。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は10月25日、SHIRASAGI における複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。
「誰か買う人いるんですかね」
2022 年 9 月に、Microsoft Windows OS での UAC による権限制御が回避可能となる手法のエクスプロイトコードが公開されています。
日本銀行は10月21日、G7サイバー・エキスパート・グループ(Cyber Expert Group)が策定した「金融セクターにおけるサードパーティのサイバーリスクマネジメントに関するG7の基礎的要素」について発表した。
日本銀行は10月21日、G7サイバー・エキスパート・グループ(Cyber Expert Group)が策定した「金融セクターのランサムウェアに対するレジリエンスに関するG7の基礎的要素」について発表した。
インターポール(国際刑事警察機構)は現地時間10月20日、世界の法執行機関向けに設計したINTERPOL Metaverseをニューデリーで開催された第90回インターポール総会で発表した。INTERPOL Metaverseは、INTERPOL Secure Cloudを通じて提供することで中立性を確保している。
SASEという言葉自体は浸透したが、バズワード的に使っていると、本質の理解や本当の対策からズレていることもあるかもしれない。たとえば、「SASEとCASBに違いを説明せよ」と言われたとき、淀みなく答えることができるだろうか。
株式会社カプコンは10月21日、同社ドメインを装った「なりすましメール」への注意喚起を発表した。
情報セキュリティ大学院大学は10月24日、第19回情報セキュリティ文化賞候補者の募集について発表した。
インターポール(国際刑事警察機構)は現地時間10月19日、第1回「世界犯罪動向」報告書を公表した。
株式会社NTTデータは10月20日、2022年1月から3月のサイバーセキュリティに関するグローバル動向について、調査結果を公表した。
いったん情報セキュリティの仕事に就くと、女性はしばしば出世のハシゴを上ろうとするときに、男性の方が昇進しやすい「壊れた横木」があることに気づく。これは、最高レベルの経営層に到達するまでずっと続く。
関西大学高等部は10月21日、個人情報を記録したUSBメモリの紛失について発表した。
トレンドマイクロ株式会社は10月24日、Trend Micro Deep Security Agent 20.0.0-5761(Windows版) の公開停止について発表した。対象モジュールは下記の通り。