このブログでは、ECアプリケーションを悪用し、オンライン決済を行う顧客からクレジットカード情報を盗むためにMagecartが使用した最近のTTPs(戦術、技術、手順)について分析します。
熊本市は3月1日、同市立小学校で児童の学力調査個人票の紛失が判明したと発表した。
IPAおよびJPCERT/CCは、Security Roots Ltdが提供する「Dradis Community Edition」および「Dradis Professional Edition」にクロスサイトスクリプティング(XSS)の脆弱性が存在すると「JVN」で発表した。
NETSCOUT SYSTEMSは、世界のサイバー脅威に関して調査・分析したレポート「NETSCOUT Threat Landscape Report」を公開した。
チェック・ポイントは、「チェック・ポイント サイバー攻撃トレンド2019年レポート」のパート3を発表した。
NECは、企業システムの模擬環境を用いた常設の演習拠点「NECサイバーセキュリティ訓練場」を自社SE向けに新設し、運用を開始したと発表した。
本稿は縦横無尽に展開した同氏の談話に基づき、講演を128倍楽しむための事前情報をお伝えする。
カー用品やライセンスキャラクターグッズの企画製造・販売を行う株式会社ハセ・プロは2月26日、同社が運営するオンライン通販サイトにて、顧客がカード番号を入力する際に意図的にフィッシングサイトを経由させる手口によりカード情報が窃取されたことが判明したと発表した。
公立大学法人島根県立大学は3月1日、同学の学内メールシステムにて学生1名のメールアカウントのパスワードが窃取され不正アクセスされたことが判明したと発表した。
新潟県は3月1日、商業動態統計調査にて個人情報を含む調査票が調査対象事業所から統計課への提出過程で紛失したことが判明したと発表した。
阪南大学は3月4日、同学の専任教員が学生情報等を保存したUSBメモリを紛失したことが判明したと発表した。
札幌市は3月1日、同市の「さっぽろ天神山アートスタジオ」のホームページの改ざんが判明したために同ページの公開を停止したと発表した。
日本マイクロソフトは、法人ユーザを対象に同社製品の新元号対応に関する情報をまとめたサイト「新元号への対応について」を公開した。
エブリイ、東芝テック、アララ、日立の4社は、指静脈認証を活用したキャッシュレス決済の実証実験を2019年5月7日から7月19日まで実施すると発表した。
日本IBMは、「2019年IBM X-Force脅威インテリジェンス・インデックス(英語)」の結果を発表した。
JPCERT/CCは、「Adobe ColdFusionの脆弱性(APSB19-14)に関する注意喚起」を発表した。
2018年10月某日、渋谷駅を出発した地下鉄の車内に、ひとりの中年男性の姿があった。チノパンに白シャツ、グレーのジャケットを羽織った地味な身なりだった。
イスラエルの精鋭サイバー部隊 Unit8200 の出身者によって設立された Cybereason 社は、米政府機関の所在するワシントンに近く、またAI研究のメッカでもあるボストンに本社を置く先進セキュリティ企業だ。
経済産業省は3月1日、同省ホームページで公表された報告書に付随する資料の中に個社から収集したアンケート回答情報が含まれていたことが判明したと発表した。
社会福祉法人あじろぎ会は2月28日、同法人が運営する宇治病院にて、患者の情報を含むビデオカメラと外部記憶装置の紛失が判明したと発表した。
SonicWallは、ワイヤレスネットワークやクラウドアプリ、エンドポイントに対する標的型攻撃から中小企業や分散型企業を保護する、新しいプラットフォーム製品群および機能強化を発表した。