吉澤 亨史( Kouji Yoshizawa )記事一覧(34 ページ目) | ScanNetSecurity
2024.08.01(木)

吉澤 亨史( Kouji Yoshizawa )の記事一覧(34 ページ目)

「カードの不正使用を検知し凍結した」とする、MyJCB偽メール(フィッシング対策協議会) 画像
脆弱性と脅威

「カードの不正使用を検知し凍結した」とする、MyJCB偽メール(フィッシング対策協議会)

フィッシング対策協議会は、MyJCBを騙るフィッシングの報告を受けているとして、注意喚起を発表した。

「Anti-Threat Toolkit」に任意コード実行の脆弱性(トレンドマイクロ、JVN) 画像
脆弱性と脅威

「Anti-Threat Toolkit」に任意コード実行の脆弱性(トレンドマイクロ、JVN)

トレンドマイクロは、「Anti-Threat Toolkitの脆弱性、CVE-2019-9491について」をアラート/アドバイザリ情報として発表した。

サイバーリスク増大予想するも準備はできていないと考える日本(ファイア・アイ) 画像
調査・レポート・白書・ガイドライン

サイバーリスク増大予想するも準備はできていないと考える日本(ファイア・アイ)

ファイア・アイは、同社初のレポート「FireEye Cyber Trendscape Report(英語版)」を公開した。

日米 ISAC間でサイバー脅威情報共有を強化(総務省) 画像
製品・サービス・業界動向

日米 ISAC間でサイバー脅威情報共有を強化(総務省)

総務省は、日米ISAC間の協力に係る覚書への署名について発表した。

重要インフラ14分野による分野横断的演習を開催、約5,000名が参加(NISC) 画像
製品・サービス・業界動向

重要インフラ14分野による分野横断的演習を開催、約5,000名が参加(NISC)

NISCは、2019年度の重要インフラ分野における「分野横断的演習」の実施について発表した。

Google Play公開前アプリのリスクを分析するアライアンス、App Defense Alliance(Google) 画像
製品・サービス・業界動向

Google Play公開前アプリのリスクを分析するアライアンス、App Defense Alliance(Google)

Googleは、Google Playストアを保護するための「App Defense Alliance」を発表した。

IoTセキュリティのホワイトペーパー公開、自治体などの先進事例も紹介(AWS) 画像
調査・レポート・白書・ガイドライン

IoTセキュリティのホワイトペーパー公開、自治体などの先進事例も紹介(AWS)

AWSは、ホワイトペーパー「AWSによるIoT(モノのインターネット)のセキュリティ保護」を発行したとブログで発表した。

PHP-FPMにおけるリモートコード実行の脆弱性を検証(NTTデータ先端技術) 画像
脆弱性と脅威

PHP-FPMにおけるリモートコード実行の脆弱性を検証(NTTデータ先端技術)

NTTデータ先端技術は、「PHP-FPMに含まれるリモートコード実行に関する脆弱性(CVE-2019-11043)についての検証レポート」を公開した。

「ウイルスバスター」などに認証を回避しアクセスされる脆弱性(トレンドマイクロ、JVN) 画像
脆弱性と脅威

「ウイルスバスター」などに認証を回避しアクセスされる脆弱性(トレンドマイクロ、JVN)

トレンドマイクロは、「ウイルスバスターコーポレートエディション、Apex One、ウイルスバスタービジネスセキュリティにおける管理コンソールの認証回避に繋がるディレクトリトラバーサルの脆弱性」をアラート/アドバイザリ情報として発表した。

楽天アプリ「ラクマ」に認証情報が漏えいする脆弱性(JVN) 画像
脆弱性と脅威

楽天アプリ「ラクマ」に認証情報が漏えいする脆弱性(JVN)

IPAおよびJPCERT/CCは、楽天が提供するスマートフォンアプリ「ラクマ」に、認証に関する情報が漏えいする脆弱性が存在すると「JVN」で発表した。

サイバーミステリー作家とジャーナリストが偽情報について講演(FIJ) 画像
研修・セミナー・カンファレンス

サイバーミステリー作家とジャーナリストが偽情報について講演(FIJ)

FIJは、FIJセミナー2019#4「<偽情報>深まる脅威~最前線レポート」を12月5日に開催する。

「Box」に自社運用ポリシー適用や機会学習によるアノマリー検出(Box Japan) 画像
製品・サービス・業界動向

「Box」に自社運用ポリシー適用や機会学習によるアノマリー検出(Box Japan)

Box Japanは、企業がコンテンツ管理におけるセキュリティを強化するための新サービス「Box Shield(ボックス・シールド)」を国内で提供を開始すると発表した。

オムロン「Network Configurator for DeviceNet」に任意コード実行の脆弱性(JVN) 画像
脆弱性と脅威

オムロン「Network Configurator for DeviceNet」に任意コード実行の脆弱性(JVN)

IPAおよびJPCERT/CCは、オムロンが提供する「Network Configurator for DeviceNet」に、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。

Mac版「Office」に未対策の任意コード実行の脆弱性(JVN) 画像
脆弱性と脅威

Mac版「Office」に未対策の任意コード実行の脆弱性(JVN)

IPAおよびJPCERT/CCは、「Microsoft Office for Mac」で「Disable all macros without notification」を有効にしている場合に、プロンプトが表示されずにXLMマクロが実行される脆弱性が存在すると「JVN」で発表した。

実戦的サイバーセキュリティ人材の育成を目指し新会社設立(凸版印刷) 画像
製品・サービス・業界動向

実戦的サイバーセキュリティ人材の育成を目指し新会社設立(凸版印刷)

凸版印刷は、企業・公共機関を対象に、実戦的なサイバーセキュリティ人材育成プログラムおよび組織のセキュリティレベル向上サービスを提供する新会社「株式会社Armoris(アルモリス)」を設立、11月より事業を開始する。

トレンドマイクロ「Apex One」に任意コード実行の脆弱性(JVN) 画像
脆弱性と脅威

トレンドマイクロ「Apex One」に任意コード実行の脆弱性(JVN)

IPAおよびJPCERT/CCは、トレンドマイクロが提供する「Apex One」にコマンドインジェクションの脆弱性が存在すると「JVN」で発表した。

注目の個人起点アイデンティティ活用「SSI」「DID」(野村総合研究所、NRIセキュア、JCB) 画像
調査・レポート・白書・ガイドライン

注目の個人起点アイデンティティ活用「SSI」「DID」(野村総合研究所、NRIセキュア、JCB)

野村総合研究所、NRIセキュア、JCBの3社は、「デジタルアイデンティティ~自己主権型/分散型アイデンティティ~」と題したレポートを共同で発行、公開した。

三井住友銀行の偽メール、1万円もらえる顧客満足度調査を騙る(フィッシング対策協議会) 画像
脆弱性と脅威

三井住友銀行の偽メール、1万円もらえる顧客満足度調査を騙る(フィッシング対策協議会)

フィッシング対策協議会は、三井住友銀行を騙るフィッシングの報告を受けているとして、注意喚起を発表した。

標的型ランサムウェア、モバイル、5G、AIなど2020年のセキュリティ予測(チェック・ポイント) 画像
脆弱性と脅威

標的型ランサムウェア、モバイル、5G、AIなど2020年のセキュリティ予測(チェック・ポイント)

チェック・ポイントは、2020年のサイバーセキュリティ動向の予測を発表した。

全日空を騙るフィッシングメールの報告相次ぐ(フィッシング対策協議会) 画像
脆弱性と脅威

全日空を騙るフィッシングメールの報告相次ぐ(フィッシング対策協議会)

フィッシング対策協議会は、全日空を騙るフィッシングメールの報告を受けているとして、注意喚起を発表した。

実際に金銭被害が発生したBEC報告が1件--J-CSIP運用状況(IPA) 画像
調査・レポート・白書・ガイドライン

実際に金銭被害が発生したBEC報告が1件--J-CSIP運用状況(IPA)

IPAは、2019年7月から9月の四半期における「サイバー情報共有イニシアティブ(J-CSIP)運用状況」を公開した。

  1. 先頭
  2. 10
  3. 20
  4. 29
  5. 30
  6. 31
  7. 32
  8. 33
  9. 34
  10. 35
  11. 36
  12. 37
  13. 38
  14. 39
  15. 40
  16. 50
  17. 最後
Page 34 of 410
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×