security summary ハッカーの OSINT 活用法 ～ 日本ハッカー協会 杉浦氏講演
2021年総括／中国APTが中国国内企業を攻撃／華為スパイ活動マーケ資料 ほか 2021 年 12 月は、Apache Log4j の重大な脆弱性である「 Log4Shell 」（ CVE-2021-44228, CVE-2021-450...
security summary security summary proofpoint Blog 第9回「脅威を予測する！リスク分析による高度なセキュリティ運用の実現」
ペネトレーションテストは攻撃者の視点で脆弱なポイントを調査し、リスクに応じたスコアリングによって対策の優先度を設定します。つまり、 被害に合う前にリスクを可視化し、対策をおこなうプロアクティブな対応であるといえます。未知の攻撃を検知するサン...
security summary パスワードマネージャー「ミルパス」PW10 / PW20 に機微な情報を暗号化していない脆弱性
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月13日、パスワードマネージャー「ミルパス」PW10 / PW20 における機微な情報を暗号化していない脆弱性について...
security summary セキュアヴェイル「ファイアウォール無料診断キャンペーン」実施、先着10社限定
株式会社セキュアヴェイルは1月13日、統合セキュリティ運用サービス「NetStare」のサービスラインアップ刷新を記念した「ファイアウォール無料診断キャンペーン」の実施を発表した。同キャンペーンでは、先着10社限定で98,000円の診断を無...
security summary ラベルプリンター「テプラ」PRO SR5900P / SR-R7900P に認証情報の不十分な保護の脆弱性
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月13日、ラベルプリンター「テプラ」PRO SR5900P / SR-R7900P における認証情報の不十分な保護の脆...
security summary メタップスペイメント「会費ペイ」「イベントペイ」への不正アクセス、不正利用が疑われるケースが複数発生
マザーズ上場企業の株式会社メタップスペイメントが提供する収納代行システム「会費ペイ」「イベントペイ」を利用する団体やサービス事業者から、不正アクセスによるサービス停止の発表が行われている。日本集中治療医学会では2021年12月28日に、同学...
security summary 江東区健康スポーツ公社の旧サーバに不正アクセスによる改ざん、一時は通販サイトを模したページを表示
公益社団法人江東区健康スポーツ公社は1月13日、過去に公開していたWebサイトへの不正アクセスによる改ざんについて発表した。これは同法人が過去に公開していたWebサイトに使用していたWebサーバに不正アクセスがあり、一部ファイルの改ざんを確...
security summary コンサルティングや研修提供のジェックに不正アクセス、約2万名の受講者情報等が流出
コンサルティングや研修・トレーニングを提供する株式会社ジェックは1月13日、2021年11月26日に公表した同社サーバへの不正アクセスについて、調査結果を発表した。同社では2021年11月4日朝に、同社社員が社内のストレージにアクセスできな...
security summary 「ロシアの」ワイパーマルウェア：ウクライナの「戦争へのプレリュード」、Richi Jennings
大規模なロシア軍に三方を囲まれたウクライナは、再びマルウェアの攻撃を受けています。「ウクライナのコンピュータネットワークに対する破壊的なサイバー攻撃」：ウクライナ当局は…ロシアの関与を疑ったと述べた。何週間もの間、サイバーセキュリティの...
security summary データサイエンスを使用したクラウドタグ付けの技術の習得、Keith Neilson、テクニカルエバンジェリスト、CloudSphere
タグ付けを最適化する3つの方法開発者がタグ付けすることを考えていなかったアセット、機能、またはサービスを追加した可能性がある場合の遡及的タグ付け。全体を通して、スチュワードの役割は、これらの考慮事項が、クラウドのタグ付けを大規模に実施するた...