米証券取引委員会、サイバーセキュリティリスクの情報開示に関する新指針を発表
米証券取引委員会(SEC)は米国時間2月21日、株式公開企業がサイバーセキュリティリスクやデータ流出を開示すべき方法と時期について、新たなガイダンスを発表した。  同委員会が「
2018.02.26 ZDNet Japan
WXR-1900DHP2 における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 当該製品が接続しているネットワークにアクセス可能な第三者によって、当該製品上で任意のコマ
2018.02.26 JVN
平昌五輪を狙ったサイバー攻撃、ロシアが北朝鮮を装い「報復」か
韓国の平昌で開催された冬季五輪の開会式当日、大会のシステムがサイバー攻撃を受けたことはすでに知られている。このほど、その犯人が明らかになったかもしれない。それはロシア軍のスパイだ
2018.02.26 ZDNet Japan
ダークウェブを含むインターネット全体から脅威情報を収集--アズジェント
同氏が強調したのが、「アクションにつなげる」という考え方だ。既存のインテリジェンスサービスは情報を提供するだけにとどまり、その情報を踏まえてどうすれば良いのか、という点はカバーし
2018.02.26 ZDNet Japan
米税関・国境取締局はIC旅券に格納されたデータが正規のものかどうかを検証できない
米税関・国境取締局(CBP)では、IC旅券(e-パスポート)に搭載されている偽造・改変防止機能を活用できない状況が長年にわたり続いているそうだ(The Registerの記事、 A
2018.02.25 スラド
Netflixをかたるフィッシングメール出回る 「前回の支払い方法に問題がある」としてフィッシングサイトへ誘導
フィッシング対策協議会は2月23日、Netflixをかたりクレジットカード番号などを入力させるフィッシングメールが出回っているとして注意を呼びかけた。
2018.02.23 ITmedia NEWS セキュリティ
IPA、中小企業従業員向けセキュリティ学習ツールを刷新 スマホ・SNSなど新テーマを採用
独立行政法人情報処理推進機構(IPA)は2月22日、情報セキュリティ対策学習支援ツール「5分でできる!ポイント学習」の新版を公開しました。 「5分でできる!ポイント学習」は、20
2018.02.23 トレンドマイクロ is702
「ビジネスメール詐欺」犯罪者の巧妙な手口--IBM調査で判明
米IBMのX-Force Incident Response and Intelligence Servicesは2月21日、Fortune 500社などを狙った「ビジネスメール
2018.02.23 ZDNet Japan
ラピッド サイバー攻撃の一種、Petya の概要
本記事は、Microsoft Secure ブログ “Overview of Petya, a rapid cyberattack” (2018 年 2 月 5 日 米国時間公開)
2018.02.23 マイクロソフト セキュリティチーム
Apache Tomcat の複数の脆弱性に対するアップデート
アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。 開発者はこれらの脆弱性の対策版として、次のバージョンをリリースしています。 Apache T
2018.02.23 JVN