ホームラン級情報流出 請負業者から／Github 共同作業通じ標的端末侵害／米 CISA セキュリティ戦略 2024-2026 公表 ほか [Scan PREMIUM Monthly Executive Summary 2023年8月度] 1枚目の写真・画像
今月は、社会情勢に紐付いた攻撃が多く見られました。これは、米韓や米台の軍事演習のタイミングにおいても観測されており、その標的には日本も含まれているとみられます。
脆弱性と脅威
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
Assimp にヒープベースのバッファオーバーフローの脆弱性
マイクロソフトが 7 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
TeamCity におけるパス文字列処理の不備に起因する認証回避の脆弱性（Scan Tech Report）
FUJITSU Network Edgiot GW1500 にパストラバーサルの脆弱性
センチュリー・システムズ製 FutureNet NXRシリーズ、VXRシリーズおよび WXRシリーズに複数の脆弱性
サイボウズ Garoon に XSS の脆弱性
インシデント・事故 記事一覧へ
高松市のコンビニ交付サービスでの証明書誤交付、個人情報保護委員会が富士通 Japan に行政指導
急激な CPU 負荷増大で発覚 ～ 岩水開発のサーバがクリプトマイニング型のマルウェア XMRig に感染
厚生労働省 滋賀労働局の委託先でサポート詐欺被害、メールファイルが消去
アルプスアルパインの中国現地法人にランサムウェア攻撃
印刷会社アイカのサーバに不正アクセス
イセトーへのランサムウェア攻撃で伊予銀行の顧客情報が漏えい
調査・レポート・白書・ガイドライン 記事一覧へ
ランサムウェアの種別特定やセカンドオピニオンも ～ セキュリティ企業も頼りにできる JPCERT/CC
取締役や幹部への罰金 禁固 罷免 解雇 ～ サイバー攻撃後の被処罰最多は APJ 地域
1,952 社から 9,208 件の報告 ～ 2023年度 Pマーク付与事業者の個人情報取扱いにおける事故
TwoFive が 2024年上半期「フィッシングトレンド」公開 ～「くらし TEPCO」 装い 未払い電気料金の支払い促すフィッシングサイト増加
敵対的 AI 対抗で「侵入前提」から「予防優先」に転換
迷惑メール対策推進協議会「送信ドメイン認証技術 DMARC導入ガイドライン」公表
研修・セミナー・カンファレンス 記事一覧へ
自動車サイバーセキュリティコンテスト「Automotive CTF Japan」新たに開催
「経産省 営業秘密官民フォーラム」IPA 資料公開、内部不正対策ほか
7/30 開催「クラウドセキュリティのシフトレフト」実現 ～ SHIFT SECURITY が CNAPP 導入方法解説
開発元にソフトウェアの製造責任を負わせるのは合理的？
8/8・8/9 セコムトラストシステムズ「IDaaSでここまでできる！」ウェビナー開催 ～ 便利機能 注意点 MFA 製品別特長 ほか
エーアイセキュリティラボ「診断ツールのリアルな通信簿 生成 AI で精度とスピードはどこまで変わる？」7/24開催、具体的な診断時間や画面数を提示
製品・サービス・業界動向 記事一覧へ
度を超えたハラスメント行為者 セガ従業員に損害賠償支払い
脆弱性診断自動化ツール「AeyeScan」アップデート、利用者自身で二要素認証端末の移行が可能に
映画製作委員会への出資で得る権利をセキュリティ・トークン化して小口販売
人を標的とした脅威から守るために ～ KnowBe4 が Egress 買収
GMOイエラエ、カルチャーデック公開
日本規格協会、ISO / IEC 27002 の改訂を受け「JIS Q 27002:2024」発行
おしらせ 記事一覧へ
本誌 ScanNetSecurity、Black Hat USA 2024 のプレス登録に落選
創刊25周年記念キャンペーンのノベルティが届きました！（25周年記念キャンペーンは本日終了です）
![人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典] 画像](/imgs/std_m/43329.jpg)
人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典]
Scan PREMIUM 創刊25周年記念キャンペーン実施中
ScanNetSecurity 創刊25周年御礼の辞（上野宣）
