WordPressプラグインAdvanced Custom Fields(以下ACF)で発見した一連の脆弱性(CVE-2021-20865、CVE-2021-20866、CVE-2021-20867、CVE-2022-23183)について解説します。
コンサルティングという花形の世界で、楽しい職場文化が強要されている実態が、フランスの裁判所の判決から明らかになった。パーティの雰囲気を壊すとして男性を解雇したのは不当だと認めた判決だ。
群馬県は12月1日、委託事業における個人情報の漏えいについて発表した。
千葉県習志野市は11月28日、習志野市立中学校教諭による個人情報を含む文書の紛失について発表した。
公立大学法人富山県立大学は12月1日、DX教育研究センターホームページへの不正アクセスについて発表した。
警察庁は12月1日、サイバー事案の被害の潜在化防止に向けた検討会の開催について発表した。
昨2021年をはるかに超えて不確定要素が増す現在、3名の講演とそれに続くディスカッションを、勉強会の講演再録として連載でお届けします。第11回以降は講演者3名によるパネルディスカッションです。
兵庫県尼崎市は11月28日、尼崎市USBメモリー紛失事案調査委員会の報告書と、同報告書を受けての対応について発表した。
株式会社リクルートは11月21日、同社が運営する「リクルートダイレクトスカウト」でのファイル誤送信による個人情報の漏えいについて発表した。
株式会社ノードセキュリティジェーピー(NordVPN)は12月1日、NTTジャパンラグビー リーグワンの静岡ブルーレヴズ株式会社との2022-2023シーズンのパートナーシップ契約の締結を発表した。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は12月1日、ユニモテクノロジー製デジタルビデオレコーダにおける複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。
「ブラックゲーム社が“B級ハッカー狩り”に関与している証拠をメディアとSNSにばらまいて世論を誘導する。そのためにあたしたちと一緒にトロールの操作をしてもらう」
株式会社メタップスペイメントは11月29日、不正アクセスによる情報流出に関する対応の進捗状況について発表した。
神奈川県川崎市は11月25日、こども未来局職員の懲戒処分について発表した。
警察庁は11月30日、学術関係者やシンクタンク研究員等を標的としたサイバー攻撃について注意喚起を発表した。
丸紅情報システムズ株式会社は11月30日、Absolute Softwareと販売代理店契約を締結し、自己回復型サイバーセキュリティソリューションAbsoluteシリーズの販売を開始すると発表した。
フォーティネットジャパン合同会社は11月29日、FortiGuard Labsのグローバル脅威インテリジェンス / 調査研究チームによる今後12ヶ月とそれ以降のサイバー脅威情勢に関する予測を発表した。
サイバートラスト株式会社は11月29日、「iTrust 電子署名用証明書 USB トークンタイプ」を利用する企業・組織に認定タイムスタンプの付与を無償提供すると発表した。
GMOサイバーセキュリティ byイエラエ株式会社は11月28日、同社オフェンシブセキュリティ部アプリケーションセキュリティ課エンジニアの山崎啓太郎氏によるWordPressプラグインAdvanced Custom Fieldsの脆弱性に関する解説記事を同社ブログで公開した。
株式会社ナノオプト・メディアは12月7、8日に、「Mandiant Cyber Summit 2022 - その防御に、揺るぎない自信を - 」をオンライン開催すると発表した。
先進的なサイバーセキュリティプロジェクトにしてひとつの社会実験でもある「S4(エスフォー)」が一種の「中間決算」を行い、これまでの活動報告を行った。