木曜の朝、「フォーティビッチ（Fortibitch）」を名乗る何者かがダークウェブのあるフォーラムに投稿し、440 GB もの Azure SharePoint ファイルをダウンロードできるようにした。この何者かは、データを流出させない代わりに身代金を支払うことをフォーティネットに提案したと主張したが、同社は支払いを拒否したと述べている。
セキュリティ大手、不正侵入者にクラウド上の顧客データ盗まれたことを公表 | ScanNetSecurity
木曜の朝、「フォーティビッチ（Fortibitch）」を名乗る何者かがダークウェブのあるフォーラムに投稿し、440 GB もの Azure SharePoint ファイルをダウンロードできるようにした。この何者かは、データを流出させない代わりに身代金を支払うことをフォーティネットに提案したと主張したが、同社は支払いを拒否したと述べている。
EDR と NDR の「ランサムウェア攻撃耐性」検証結果公表、そしてセキュリティの一丁目一番地 脆弱性対策の重要性 | ScanNetSecurity
侵入前提の対策である EDR や NDR の重要性は別として、そもそもまず足元の脆弱性管理等をちゃんとやった方が、断然費用対効果も高くないですか？
富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に | ScanNetSecurity
富士通株式会社は3月15日、個人情報を含む情報漏えいの可能性について発表した。 これは同社の複数の業務パソコンでマルウェアの存在を確認したため、社内調査を行ったところ、個人情報や顧客に関する情報を含むファイルを不正に持ち出すことが可能な状態になっていたことが判明したというもの。
インシデント・事故 インシデント・情報漏えいニュース記事一覧 | ScanNetSecurity
インシデント・情報漏えい 2024.8.30 Fri 8:05 全データが持ち出されたものと「想定」 ～ 東急、東光食品への不正アクセス 調査結果発表 東急株式会社と東光食品株式会社は8月20日、5月9日に公表したファイルサーバ等への不正アクセスについて、調査結果を発表した。 インシデント・情報漏えい 2024.8.30 Fri 8:05 費用をイセトーへ損害賠償請求予定 ～ 豊田市の個人情報漏えい 19人編成の対策室 コールセンター 30回線 愛知県豊田市は8月20日、7月5日に公表した委託業者サーバ等のランサムウェア感染に伴う個人情報の流出について、続報を発表した。 インシデント・情報漏えい 2024.8.30 Fri 8:05 沖縄県立南部医療センター・こども医療センターで書類を誤廃棄、焼却処分されたと判断 沖縄県立南部医療センター・こども医療センターは8月19日、書類紛失による個人
アルファメールのWebサーバーに不正アクセス、不正ファイルがWeb上に設置される（大塚商会） | ScanNetSecurity
株式会社大塚商会は1月23日、同社の提供するアルファメールのWebサーバーに対して外部からの不正アクセスが発生したと発表した。 これは1月19日午前10時頃に、アルファメールのWebサーバーに対して外部からの不正アクセスが発生し一部のユーザーアカウントが利用され不正なファイルがWebサーバー上に置かれたというもの。 同社では不正アクセス検知後、1月20日午前1時までにWebサーバー上に置かれた不正ファイルの削除、不正利用されたアカウントの利用停止、該当Webサーバーの正常性確認を完了させた。 また、ログ解析を実施し、ユーザーの利用環境への影響がないことも確認済みで、該当Webサーバーを利用しているユーザーには別途メールで連絡している。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IPA「重要情報を扱うシステムの要求策定ガイド」の活用の手引き公開 | ScanNetSecurity
日本のセキュリティ人材の 74 ％、2023年に昇給なし | ScanNetSecurity
DMARC 実装は 36％、SPF と DKIM の一方のみは 34％ ～ デージーネット調査 | ScanNetSecurity
ドメイン名ハイジャック対応、日本企業のベストプラクティス事例 | ScanNetSecurity
セキュリティ事故が起こるといくらお金がかかるのか、JNSAが画期的資料公表 | ScanNetSecurity
システムログツール Sysmon のバイパス・回避・改ざん手法と対策 | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]![システムログツール Sysmon のバイパス・回避・改ざん手法と対策 | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](https://cdn-ak-scissors.b.st-hatena.com/image/square/d3ea8d26dd1730c21f131805e1b5ad7340d95fb8/height=288;version=1;width=512/https%3A%2F%2Fscan.netsecurity.ne.jp%2Fimgs%2Fogp_f%2F25271.jpg)
「CODE BLUE 2018」で車載ネットワークのハッキングコンテストを開催（イエラエセキュリティ） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]![「CODE BLUE 2018」で車載ネットワークのハッキングコンテストを開催（イエラエセキュリティ） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](https://cdn-ak-scissors.b.st-hatena.com/image/square/cc4368a147a6f341b2e7131f7649cf4524bdba51/height=288;version=1;width=512/https%3A%2F%2Fscan.netsecurity.ne.jp%2Fimgs%2Fogp_f%2F25663.jpg)
一人CSIRT 一人情シス、最強の製品・外注先選び [Internet Week 2018] | ScanNetSecurity![一人CSIRT 一人情シス、最強の製品・外注先選び [Internet Week 2018] | ScanNetSecurity](https://cdn-ak-scissors.b.st-hatena.com/image/square/287694e7bbe180bb00277fa05cef601313bc8b5e/height=288;version=1;width=512/https%3A%2F%2Fscan.netsecurity.ne.jp%2Fimgs%2Fogp_f%2F25541.jpg)
SIEMの発報をAIで分析、誤検知可能性数値化し一次対応業務削減（日立） | ScanNetSecurity
サイバー脅威リアルタイム可視化地図、日本語対応（カスペルスキー） | ScanNetSecurity
GDPR対応を含むサイバーセキュリティソリューションを提供（ニュートン・コンサルティング、セゾン情報システムズ） | ScanNetSecurity
TLBleed にどう対応するか、暗号鍵漏えいさせるCPU攻撃をインテルは「心配に及ばず」と認識 （The Register） | ScanNetSecurity
賞賛、誤解、戸惑い、興味 ～ セキュリティ診断標準化を市場はどう受けとめたか | ScanNetSecurity
Webサーバソフト「H2O」に、リモートコード実行やDoS攻撃を受けるおそれ（JVN） | ScanNetSecurity
侵入後の攻撃を挙動分析するクラウドアプリ「Magnifier」（パロアルトネットワークス） | ScanNetSecurity
