Sign up to save your podcastsEmail addressPasswordRegisterOrContinue with GoogleAlready have an account? Log in here.
September 03, 2024JCB を名乗る不正使用検知を装う不審メール株式会社ジェーシービー(JCB)は9月1日、JCBを名乗る怪しいメール・SMSについて注意喚起を発表した。1 minPlay
September 03, 20241位MS 2位OneDrive 3位Okta ~ フィッシングが騙るブランドゼットスケーラー株式会社は8月28日、「2024年版 Zscaler ThreatLabzフィッシング レポート」を発表した。1 minPlay
September 03, 2024GMOイエラエ 2 年連続世界 1 位 ~ DEF CON 32「Cloud Village CTF」GMOサイバーセキュリティ byイエラエ株式会社は8月28日、同社の脆弱性調査・研究チーム「GMOイエラエ」が「DEF CON 32」の「Cloud Village CTF」で2年連続世界1位になったと発表した。1 minPlay
September 02, 2024誰が悪いのか? ~ 中小企業向け無償脆弱性管理プラットフォーム「S4」がサプライチェーンリスクの実例にあえてなった理由「nOAuth(エヌオース)」と呼ばれる脆弱性が、よりによって脆弱性管理基盤「S4(エスフォー)」に存在し、かなり限定的な条件ではあったものの攻撃が成立することが 2024 年 5 月に開発者によって実証された。1 minPlay
September 02, 2024NIST基準不履行の疑い ~ 米国防総省の契約業者 提訴される米国は、国防総省が契約受注者に課すサイバーセキュリティ基準が繰り返し満たされなかったとされる事案について、同国の主要研究大学の 1 つを提訴した。疑惑の中には、2019 年 5 月から 2020 年 2 月にかけて、ジョージア工科大学のアストロラボス研究室が、国防総省の基準(NIST 800-171)に準拠したサイバーセキュリティ計画の策定・実施を怠ったという指摘がある。1 minPlay
September 02, 2024PHP言語に脆弱性 ~ 大分大学図書館 貴重書アーカイブ公開サーバに不正アクセス国立大学法人大分大学は8月26日、同学図書館が提供する貴重書アーカイブの公開用サーバへの不正アクセスについて発表した。1 minPlay
September 02, 2024LINEビジネスIDにパスワードリスト攻撃、攻撃者による不正操作判明LINEヤフー株式会社は8月26日、LINE公式アカウントへの不正ログインによる乗っ取りについて発表した。1 minPlay
September 02, 2024偽情報がテーマのハッカソン「Hack the Disinfo 2024」11 / 3、4 開催一般社団法人コード・フォー・ジャパンは11月3日から4日に、偽情報をテーマにしたハッカソン「Hack the Disinfo 2024」を開催すると発表した。1 minPlay
September 02, 2024100 社以上をスキャンも ~ 複数企業を標的 脆弱性を発見し悪用するマススキャン手法増加ファストリー株式会社は8月22日、最新の脅威調査レポート「Fastly 脅威インサイトレポート(Fastly Threat Insights Report)」の英語版を発表した。1 minPlay