ガートナーが考える「攻撃者視点」とは──脅威ベースのペネトレーション・テスト（TLPT）最新動向 4枚目の写真・画像
攻撃者視点で見た企業の脆弱性とはどのようなものか、TLPTについての概要説明と、実施することによる効果や課題について高野氏が解説した。
研修・セミナー・カンファレンス
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
「PowerDNS Authoritative Server」の脆弱性情報を公開（JPRS）
CMONOS.JPにクロスサイトスクリプティングの脆弱性、最新版へアップデートを呼びかけ（JVN）
複数の三菱電機製品のTCPプロトコルスタックにセッション管理不備の脆弱性（JVN）
ウイルスバスター クラウド（Windows版）のActive Update機能に複数の脆弱性（JVN）
WordPress用プラグイン「File Manager」の脆弱性、最新版へのアップデートを呼びかけ（IPA）
Active Directoryの認証コンポーネントに、管理者権限を窃取される脆弱性（JVN）
インシデント・事故 記事一覧へ
モニターへのメールを誤送信、244件のアドレスが流出（中部電力）
「Hulu」にパスワードリスト型攻撃、779件のアカウントが被害に（HJホールディングス）
パソコンが「Emotet」感染しなりすましメール送信、ドメインをチェックするよう呼びかけ（マルハニチロ）
mijicaカードを悪用し不正送金、被害額は332万2千円に（ゆうちょ銀行）
Web会員向けサービスサイトにパスワードリスト型攻撃、ポイント交換1件が成立（JR九州）
雑貨・ファッション扱う「CINRA.STORE」に不正アクセス、半年分の決済情報が流出（CINRA）
調査・レポート・白書 記事一覧へ
令和元年度のインターネット広告の監視結果を公表、329事業者に改善指導（東京都）
国内標的型サイバー攻撃対策ソリューション、2019年市場185億円（IDC Japan）
スキャン活動は引き続き活発、すでに2018年の総観測数を突破（NICT）
わかりやすさ重視、テレワークセキュリティのチェックリスト公開（総務省）
コロナウイルス関連のサイバー攻撃が急増--四半期レポート（NTTデータ）
二段階認証は資産関係でニーズが高いものの、2割は「面倒」（フィッシング対策協議会）
研修・セミナー・カンファレンス 記事一覧へ
川口洋座談会ウェビナー第3回を開催、テーマは「TLPT」（イエラエセキュリティ）
日本年金機構情報漏洩事件をMITRE ATT&CKフレームワークでふりかえる
フォレンジック調査の「後」を考えるオンラインセミナー開催 （CrowdStrike）
選挙へのサイバー攻撃：その真の狙い ～ オランダ、ウクライナ、ギリシャの事例から
優勝賞金100万円、Trend Micro CTF予選開催迫る（トレンドマイクロ）
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
