©DirtyZound
お知らせ
セキュリティニュース
- 2021.04.19
- 新コロ受入医療機関へのメールを送信ミス、返信でさらなる誤送信 - 大阪府 （Security NEXT）
- 2021.04.19
- 医療費助成の申請書類が文書交換便で所在不明に - 東京都 （Security NEXT）
- 2021.04.16
- 米政府、サイバー攻撃など理由にロシアへ制裁 - SolarWinds侵害も正式に認定 （Security NEXT）
- 2021.04.16
- 顧客情報を外部送信、表計算ファイルで別シートの存在気付かず - 横浜銀 （Security NEXT）
- 2021.04.15
- 同業者装いセキュ研究者に忍び寄るサイバー攻撃者 - 解析情報にワナも （Security NEXT）
- 2021.04.15
- カプコンへの不正アクセス、侵入経路は予備に残した以前のVPN機器 （Security NEXT）
- 2021.04.14
- FBI、「Exchange Server」攻撃を受けた未対策サーバのWebシェル削除を“代行” （ITmedia）
- 2021.04.14
- 登録セキスペ講習、民間など23講習を追加 （Security NEXT）
- 2021.04.13
- 3割がセキュ投資増額、56.3％で被害経験 - IDC調査 （Security NEXT）
- 2021.04.13
- 履歴書など会員の個人情報が流出、詳細は調査中 - 副業支援サイト （Security NEXT）
- 2021.04.12
- 巧妙化するランサム攻撃、被害の多くが「VPN機器」脆弱性に起因 （Security NEXT）
- 2021.04.12
- 違反取締計画が流出、複数SNSに投稿 - NEXCO西日本 （Security NEXT）
- 2021.04.09
- ランドブレインのランサム被害、総務省3事業でも個人情報流出の可能性 （Security NEXT）
- 2021.04.09
- メールアカウントに不正アクセス、情報流出の可能性も - デンヨー （Security NEXT）
- 2021.04.08
- グループ従業員のID管理サーバがランサム被害 - 共英製鋼 （Security NEXT）
- 2021.04.08
- 施設予約申込書に電話番号記載ミス、誤FAXで判明 - 名古屋市 （Security NEXT）
- 2021.04.07
- 「SAP」を狙うサイバー攻撃、事業停止のリスクも - 利用企業は早急に確認を （Security NEXT）
- 2021.04.07
- 国立病院機構、職員が患者情報約14万件含むPCを持ち出し - オークション落札者の連絡で判明 （Security NEXT）
- 2021.04.06
- 約5.3億件のFacebookユーザー情報が流通、日本は約42万件 - 人口上回る国も （Security NEXT）
- 2021.04.06
- 東電EPを偽装、「クレカでポイント」とだますフィッシング （Security NEXT）
- 2021.04.05
- フィッシングで悪用されたブランド数が過去最多 - 報告やURLも大幅増 （Security NEXT）
- 2021.04.05
- 「ビューカード」のフィッシング、正規サイトと同じ2種類のIDに対応 （Security NEXT）
- 2021.04.02
- 米政府、「Exchange脆弱性」対策で追加指令 - スキャンや対策強化など要請 （Security NEXT）
- 2021.04.02
- 2020年4Qのクレカ不正利用被害は72.5億円 - 前期比22.7％増 （Security NEXT）
- 2021.04.01
- SMBC信託銀のクラウド設定ミス、暗号化暗証番号が平文で閲覧も （Security NEXT）
- 2021.04.01
- ポプラ、料金収納払込票を紛失 - 拾得者「公園のゴミ箱に捨てた」 （Security NEXT）
- 2021.03.31
- 個情委、LINEとZHDに立ち入り検査 - 報告内容を現地確認 （Security NEXT）
- 2021.03.31
- 健康食品通販サイトでクレカ情報流出か - 個人情報格納サーバにも不正アクセスの痕跡 （Security NEXT）
- 2021.03.30
- 不正アクセスで個人情報約6.5万件が流出か - 日清製粉関連会社 （Security NEXT）
- 2021.03.30
- 医療関連用品の通販サイトに不正アクセス - クレカ情報流出の可能性 （Security NEXT）
- 2021.03.29
- 三菱電機への不正アクセス、中国子会社での窃取情報を起点に攻撃展開 （Security NEXT）
- 2021.03.29
- 約10年前の紛失個人情報、11回にわたり匿名で届く - 北海道 （Security NEXT）
- 2021.03.26
- DDoS攻撃の踏み台となる「NTPサーバ」の探索行為が増加 （Security NEXT）
- 2021.03.26
- 九大職員が無許可ファイル持出、転職先で外部公開 - 意図しない機密情報も （Security NEXT）
- 2021.03.25
- 松井証券で顧客資産約2億円が不正引出 - 長年業務に携わる委託先SEが権限悪用 （Security NEXT）
- 2021.03.25
- 約700件の自動車重量税納付書が所在不明 - 国交省 （Security NEXT）
- 2021.03.24
- 【特別企画】予算や人材不足の中小企業でもあきらめない！ - マルウェア被害の縮小化 （Security NEXT）
- 2021.03.24
- LINE、中国におけるコミュニケーション関連の開発運用を中止 （Security NEXT）
- 2021.03.23
- LINEのデータガバナンス検証で外部有識者委員会 - ZHD （Security NEXT）
- 2021.03.23
- 個情委、個人情報の越境移転や委託先管理でLINEから報告徴収 - 総務省も （Security NEXT）
- 2021.03.22
- スマホ不正チャージ、販売店で窃取された個人情報や他人メルアカなど悪用 （Security NEXT）
- 2021.03.22
- フィッシング対策で「ドコモメール公式アカウント」を提供 - NTTドコモ （Security NEXT）
- 2021.03.19
- 「Salesforce」で設定不備、外部アクセスにより情報が流出 - JICA （Security NEXT）
- 2021.03.19
- 複数クレカブランドでフィッシング攻撃 - 本文でアクセス促さない「さりげない手口」も （Security NEXT）
- 2021.03.18
- 「Exchange Server」脆弱性、10グループ以上が悪用か - パッチ公開前にも （Security NEXT）
- 2021.03.18
- 米政府、マルウェア「TrickBot」展開する標的型攻撃で注意喚起 （Security NEXT）
- 2021.03.17
- JICAのWebサイトに不正アクセス、個人情報8418件が流出 Salesforce設定に不備 （ITmedia）
- 2021.03.17
- MS、「Exchange脆弱性」の影響を緩和する簡易ツールを公開 - 未修正なら活用を （Security NEXT）
- 2021.03.16
- 「Exchange Server」脆弱性、ランサムウェア「DearCry」の標的に （Security NEXT）
- 2021.03.16
- フィッシング被害者などで不正取引が発生 - レイクALSA （Security NEXT）
- 2021.03.15
- 「Exchange Server」攻撃で悪用された「China Chopper」の解析情報 （Security NEXT）
- 2021.03.15
- 国内ではブラウザ上でのマルウェア検知が7割超 - ESET （Security NEXT）
- 2021.03.12
- アパレル「アーバンリサーチ」の通販サイトに不正アクセス （Security NEXT）
- 2021.03.12
- 「LGWAN」移行前の旧メールアカウントに不正アクセス - 葛飾区 （Security NEXT）
- 2021.03.11
- 総務省、通信の秘密や個人情報の流出で楽天モバイルに行政指導 （Security NEXT）
- 2021.03.11
- SMBCグループ2社、クラウド設定不備で顧客情報に外部アクセス - バグで対象者特定できず （Security NEXT）
- 2021.03.10
- ブラウザの通知機能を悪用、巧妙な「偽アラート」に注意 （Security NEXT）
- 2021.03.10
- Windows向け「ウイルスバスタークラウド」にコードインジェクションの脆弱性 （Security NEXT）
- 2021.03.09
- 「Exchange Server」への攻撃、無差別かつ広範囲に - 米政府が全組織へ注意喚起 （Security NEXT）
- 2021.03.09
- INPIT委託先で「Emotet」感染 - 使用許可取消後のテレワーク端末で （Security NEXT）
- 2021.03.08
- 「Exchange Server」への攻撃が拡大 - MSが侵害確認スクリプトを公開 （Security NEXT）
- 2021.03.08
- 航空会社向け顧客管理システムに不正アクセス - JALやANAにも影響 （Security NEXT）
- 2021.03.05
- 「障害解消」の通知装うフィッシング - アカウント確認を口実に偽サイトへ誘導 （Security NEXT）
- 2021.03.05
- ランサムウェア「Ryuk」にワーム化した新亜種 （Security NEXT）
- 2021.03.04
- 「Exchange Server」へのゼロデイ攻撃、中国支援グループが関与か （Security NEXT）
- 2021.03.04
- 米政府、「Exchange Server」の脆弱性対応で緊急指令 （Security NEXT）
- 2021.03.03
- クラウド顧客管理システムに設定不備、調査で判明 - ホーユー （Security NEXT）
- 2021.03.03
- Instagramに偽アカウント - キングジムが注意喚起 （Security NEXT）
- 2021.03.02
- フィッシングの注意喚起を装う「フィッシングメール」 （Security NEXT）
- 2021.03.02
- テレビ通販サイトに不正アクセス - 関西テレビ関連会社 （Security NEXT）
- 2021.03.01
- 1月のフィッシングサイト、前年同月の倍に - 6割弱が偽ECサイト （Security NEXT）
- 2021.03.01
- 偽取引アプリなどで暗号資産を窃取 - 北朝鮮関与か （Security NEXT）
修正プログラム
- 2021.04.14
- MS、月例セキュリティ更新で脆弱性108件に対応 - 一部でゼロデイ攻撃も （Security NEXT）
- 2021.04.14
- 「Adobe Bridge」や「Photoshop」など複数Adobe製品に深刻な脆弱性 （Security NEXT）
- 2021.04.01
- 「Chrome 89.0.4389.114」がリリース - 8件のセキュリティ修正 （Security NEXT）
- 2021.04.01
- 「VMware vRealize Operations」に深刻な脆弱性 - アップデートが公開 （Security NEXT）
- 2021.03.29
- 「iOS」などにゼロデイ脆弱性、アップデートが公開 - 旧機種向けにも （Security NEXT）
- 2021.03.26
- 「OpenSSL」に重要度「高」の複数脆弱性 - アップデートが公開 （Security NEXT）
- 2021.03.26
- 「Firefox 87」が登場、プライバシー保護を強化 - 脆弱性8件を修正 （Security NEXT）
- 2021.03.16
- 「Chrome 89.0.4389.90」がリリース - ゼロデイ脆弱性に対処 （Security NEXT）
- 2021.03.10
- MS、3月の月例セキュリティ更新を公開 - ゼロデイ脆弱性にも対応 （Security NEXT）
- 2021.03.10
- Adobeの複数製品に深刻な脆弱性 - アップデートが公開 （Security NEXT）
- 2021.03.09
- Apple、Macやスマートデバイス向けに重要なセキュリティアップデート （Security NEXT）
- 2021.03.03
- 「Microsoft Exchange Server」に定例外パッチ - ゼロデイ攻撃が発生 （Security NEXT）
- 2021.03.03
- 「Chrome 89」が公開、セキュリティ関連で修正47件 - ゼロデイ脆弱性にも対応 （Security NEXT）
- 2021.02.24
- 「Firefox 86」が公開、Cookie対策強化 - 脆弱性12件を修正 （Security NEXT）
- 2021.02.24
- 「Office for Mac」向けにセキュリティ更新 - 脆弱性2件を修正 （Security NEXT）
- 2021.02.17
- 複数脆弱性を修正、「Chrome 88.0.4324.182」が公開 （Security NEXT）
- 2021.02.17
- 長年存在した「Microsoft Defender」の脆弱性が月例パッチで修正 （Security NEXT）