記事一覧｜ScanNetSecurity

Proscend Communications 製 M330-W および M330-W5 に OS コマンドインジェクションの脆弱性

Oracle Java に攻撃された場合の影響が大きい脆弱性、修正プログラムの適用を呼びかけ

Ivanti Connect Secure と Ivanti Policy Secure Gateways に複数の脆弱性、1 月以降の状況を整…

脆弱性診断自動化ツール「AeyeScan」の SSO 機能が SAML 認証に対応

できあがる前からチェック ～ セキュリティ診断会社と開発会社が業務提携

被害額オレオレ詐欺の３倍 時間かけ信頼醸成「SNS型投資詐欺」～トビラシステムズ独自調査

賞金総額 1 万ドル「LINE CTF 2024」GMOイエラエ 国内 1 位

Windows DNS の脆弱性情報が公開

バッファロー製無線 LAN ルータに複数の脆弱性

Palo Alto Networks 社製 PAN-OS GlobalProtect に OS コマンドインジェクションの脆弱性

OpenSSLにサービス運用妨害（DoS）の脆弱性

フィッシング詐欺に「引っかかるのは当たり前」を前提に ～ フィッシングハンターが提案する対…

委託事業者が回収処理した国民健康保険証、拾得物として警察署に届く

警察庁、サイバー事案通報の統一窓口を設置

マイクロソフトが 4 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件

a-blog cms に複数の脆弱性

複数の HTTP/2 実装に CONTINUATION フレームの取り扱い不備

集団がん検診委託先にランサムウェア攻撃、データ窃取の有無を完全に断定することはできないと…

脆弱性診断自動化ツール「AeyeScan」にシングルサインオン機能、大規模ユーザーにも対応

プルーフポイント、マルウェア配布する YouTube チャンネル特定

デロイトと JFEスチール、サイバーセキュリティの合弁会社設立

県職員懲戒免職 ～ 不正アクセス・データ複製 ・物品窃取

BBSec、地方公共団体のセキュリティ課題に対応するアセスメントサービス

WordPress 用プラグイン Ninja Forms に複数の脆弱性

IT部門か全員かそれとも政府か ～ サイバー攻撃から守る責任は誰にある？ KnowBe4 調査

「GMOサイバー攻撃 ネットde診断」FortiGate に対応

「サイバーセキュリティに関する総務大臣奨励賞」受賞者決定、大阪大学 猪俣敦夫氏ら 2 個人 2 …

NEC Aterm シリーズに複数の脆弱性

Apache HTTP Server 2.4 に複数の脆弱性

プラネックス製無線LANルータ MZK-MF300N に複数の脆弱性

TSS LINK「トランセーファー BASIC」Ver.4.4リリース、Adobe Acrobat Reader・Adobe Acrobat バ…

XZ Utils に悪意のあるコードが挿入された問題

NTTドコモ「意図せぬ迷惑メッセージ送信に関するお知らせ」機能を 7 月上旬から提供

東京メトログループ「SNS / インターネットの誹謗中傷もカスタマーハラスメント」

警視庁のウェブサイトを模倣した偽サイトに注意を呼びかけ

プルーフポイント、事前定義された DLP ルールでは阻止困難な情報漏えい防止「Adaptive Email D…

初動対応者同士の情報共有が不可欠 ランサムウェア攻撃への対応

復旧失敗確率 3 分の 2、ランサムウェア身代金支払い ～ JIPDEC、ITR 調査

「イエラエが、今、SOCサービスを始める意義」とは？ 「IERAE DAYS」トークセッションレポート…

エーアイセキュリティラボ 設立 5 周年、コーポレートロゴと「AeyeScan」サービスロゴ刷新

日本人初、GSX 小林浩史氏「EC-COUNCIL Instructor Circle of Excellence」受賞

日本のセキュリティ人材の 74 ％、2023年に昇給なし

中央大学、有名企業採用担当を名乗る不審者からの連絡に注意を呼びかけ

炎上件数最多は知識や配慮不足「2023年炎上レポート」公開

兼松・KEL・GSX「日本サイバーセキュリティファンド１号投資事業有限責任組合」設立

JNSA「今すぐ実践できる工場セキュリティハンドブック」リスク対策編公開

総務省「サイバーセキュリティエキスパート」に GMOイエラエ 執行役員 奥野史一氏 就任

SonicDICOM Media Viewer に DLL 読み込みに関する脆弱性

警察庁、総務省それぞれの最新の取り組みは？ 官民連携、国際連携を通してより安全なサイバー空…

Proofpoint Blog 35回「【FBI/IC3 インターネット犯罪レポート解説】サイバー犯罪による損失が…

e モータースポーツ公式 X と YouTube が乗っ取り被害、キャンペーンエントリーユーザーの個人…

Instagram アカウントがフィッシングによる乗っ取り被害、復旧極めて困難

NECとサイバートラストが協業を強化、「iTrust e シール用証明書」を eDoc サービス等に採用

経産省、事業者向け「電力システムにおけるサイバーセキュリティリスク点検ガイド」と「電力シ…

内製開発のアプリの脆弱性調査「アクセス制御の不備」が最多

SEEnergy 製 SVR-116 に OSコマンドインジェクションの脆弱性

スマートフォンアプリ「Yahoo! JAPAN」にXSSの脆弱性

TMTマシナリーのシステムに不正アクセス、業務に与える影響については精査中

クラレ欧州グループ会社元従業員 退職直前に情報不正持ち出し、データは既に返却済み

中小企業基盤整備機構委託先にランサムウェア攻撃、データの一部が滅失・暗号化

クラウドサービス評価「Assured」、プラン別セキュリティ対策状況可視化機能の UI で特許取得

グループ企業や委託先を可視化 ～ NRIセキュア Secure SketCH 新機能「組織管理オプション」

IPA、内部不正による情報流出リスクのドラマ動画公開

食品や飲料品盗難が全体の 22 ％「サプライチェーンリスク・インサイトレポート2024」BSI

増加要因はスマホの感染「詐欺SMSモニター」サイバーセキュリティ月間終了後も公開

「AWS設定監査サービス」 CIS ベンチマークの最新バージョン v3.0.0 に対応

同一顔画像の偽造書類検知、業界横断不正検知サービス「LIQUID Shield」

WordPress 用プラグイン Survey Maker に複数の脆弱性

エレコム製無線ルータに複数の脆弱性

WordPress 用プラグイン easy-popup-show に CSRF の脆弱性

脆弱性診断自動化ツール「AeyeScan」アップデート、カスタムスキャンルールセットにグループ制…

ぜろちゃんねるスクリプト（0ch）に XSS の脆弱性、開発者と連絡取れず使用中止を呼びかけ

Python 3.10.14、3.9.19、3.8.19 をリリース

KDDI 製ホームゲートウェイ HGW BL1500HM に複数の脆弱性

バッファロー製 LinkStation 200 シリーズに任意コード実行の脆弱性

「サイバーセキュリティお助け隊サービス」制度に新たに 2 類を創設、価格要件を緩和

「サイバーセキュリティアワード 2023」表彰式開催、フィクション部門の最優秀賞は「地球外少年…

ランサムウェアに身代金を支払う傾向の強い組織の構造が明らかに

日給11,990円 ～ 文部科学省、セキュリティ対応支援員1名を募集

脆弱性診断自動化ツール「AeyeScan」アップデート、画面遷移図の英語での PDF 出力が可能に