中小企業のリスク調査、サイバーリスクで被害額1億円を超えたが6.3%
日本損害保険協会は18日、企業を取り巻くリスクに対する意識・対策実態調査の結果を公開した。調査は、中小企業の経営者と従業員1031名を対象に実施されたもので、中小企業の意識や実際の
2023.12.22 スラド
え? PHPファイルを登録できるのはまずいでしょ…… Webアプリの「アップロード機能」に潜む“あるある”ワナ
ネット上で商売するのが当たり前な時代。インシデントが発生すれば失うものは計り知れない。本連載では脆弱性診断実習用のWebアプリ「BadTodo」を題材に、ストーリー形式でWebアプ
2023.12.22 ITmedia NEWS セキュリティ
イスラエル軍、人質3人を誤って殺害。人質の声は軍用犬のカメラが記録
イスラエル国防軍(IDF)は15日、パレスチナ自治区ガザ地区での作戦で、イスラム組織ハマスに連れ去られたイスラエル人の男性人質3人を誤って殺害したと発表した。3人はイスラエルの部隊
2023.12.22 スラド
長野日報がランサムウェア被害 新聞はページ減らし発行 「長期化も予想される」
長野日報社は22日、自社のサーバがランサムウェアに感染し、新聞製作に影響が出ているとして読者や関係者に謝罪した。
2023.12.22 ITmedia NEWS セキュリティ
QNAP製VioStor NVRにおけるOSコマンドインジェクションの脆弱性
アップデートする 開発者は、アップデートを提供しています。 また開発者によると、QVRファームウェア5.x系および4.x系はすでにサポートが終了しているとのことです。 ワークアラ
2023.12.22 JVN
ブラザー製iPrint&Scan Desktop for Windowsにおけるファイルアクセス時のリンク解釈が不適切な脆弱性
アップデートする 開発者が提供する情報をもとに、最新版にアップデートしてください。 本脆弱性は次のバージョンで修正されています。 iPrint&Scan Desktop
2023.12.22 JVN
Macは安全か?macOSユーザーにとっての脅威
ユーザーがPDFを装ったトロイの木馬をクリックすると、スクリプトが実行されます。これによって、対応するPDFドキュメントが実際にインターネットからダウンロードされて開きます。もちろ
2023.12.21 カスペルスキー公式ブログ
Confluence の脆弱性 CVE-2023-22518を悪用するランサムウェア「Cerber」の攻撃手法を解説
2023年10月31日、Atlassian社は深刻な脆弱性 CVE-2023-22518 に関するセキュリティアドバイザリーを公開しました。CVE-2023-22518は、Conf
2023.12.21 トレンドマイクロ セキュリティブログ
ソニー傘下のInsomniac Gamesから大量の開発ファイルが流出
>ソニーのゲーム部門であるインソムニアック・ゲームズから130万以上のファイルが流出したそうだ。ハッカー集団の「リサイダ」がその犯行を公表したという。報道によると1.67TB
2023.12.21 スラド
エイチーム、Googleドライブで設定ミス 約94万人分の情報が「リンクを知っていれば誰でも閲覧できる状態」に
エイチームが、12月7日に発表した個人情報漏えいの可能性について、詳細な調査の結果を公開した。オンラインストレージ「Googleドライブ」の情報公開設定にミスがあり、顧客や取引先、
2023.12.21 ITmedia NEWS セキュリティ