Weekly Report: 複数の WordPress 用プラグインにクロスサイトリクエストフォージェリの脆弱性
【1】Cisco Data Center Network Manager に複数の脆弱性 情報源 US-CERT Current ActivityCisco Releases
2019.07.03 JPCERT/CC注意喚起
7割以上のサービスが「IDとパスワードのみの認証」、多要素認証の採用に遅れ
フィッシング対策協議会の認証方法調査・推進ワーキンググループは7月1日、「認証方法」に関する調査結果を発表しました。 この調査は、現状把握、集計、比較を目的に、「インターネットサ
2019.07.02 トレンドマイクロ is702
総務省、IoT機器調査「NOTICE」の実施状況を発表
情報通信研究機構(NICT)がポートスキャンによる脆弱性調査(NOTICE)を行うことが以前報じられていたが、このポートスキャン実施状況が公表された(総務省の発表) これによると、
2019.07.02 スラド
ディズニーリゾートのオンラインフォトサービスでアクセス番号重複により写真が流出
東京ディズニーランドや東京ディズニーシー(東京ディズニーリゾート)では、スタッフやアトラクション内のカメラで撮影された写真をオンラインで閲覧・購入できるシステム(オンラインフォト)
2019.07.02 スラド
インド政府、米国との貿易戦争による規制に対処できるよう独自の公務員向けメッセージングアプリの導入を検討中
Anonymous Coward曰く、 インドはFacebookのチャットアプリ「WhatsApp」がもっとも普及している国だ。そんな中、インド政府は公務員用に専用チャットアプリ
2019.07.02 スラド
ランサムウェアに屈した地方自治体がIT担当職員を解雇--フロリダ州レイク・シティ
フロリダ州レイクシティはランサムウェアの攻撃を受け、米国時間6月24日に50万ドル(約5400万円)近くにもなる莫大な身代金を支払う決定を下した。その後、同市はIT部門の従業員1
2019.07.02 ZDNet Japan
第9回:カオス状態のセキュリティ、未来志向のマインドはあり?
長谷島:1つのリサーチ領域で100人ものアナリストが担当しているというケースは、セキュリティ以外にはないですよね? 礒田:増え方としては急激でした。現在はグローバルで1日に200
2019.07.02 ZDNet Japan
入力されたキーワードを無断で収集・送信する機能を持つソフトウェアキーボードSDKの存在が確認される
Anonymous Coward曰く、 広告配信技術などを手がけるオメガがリリースしている広告配信技術を搭載したスマートフォン向けソフトウェアキーボード(キーボードSDK)を使っ
2019.07.01 スラド
サイバー攻撃に悪用されるおそれのある147件のIoT機器利用者へ注意喚起|総務省
総務省、国立研究開発法人情報通信研究機構(NICT)および一般社団法人ICT-ISACは6月28日、脆弱なIoT機器の調査および利用者への注意喚起を行う取り組み「NOTICE」(N
2019.07.01 トレンドマイクロ is702
総務省、脆弱なIoT機器の調査と注意喚起の状況を初公表
総務省は6月28日、2月20日に開始した国内の脆弱なIoT機器の調査と注意喚起などを行う「NOTICE(National Operation Towards IoT Clean
2019.07.01 ZDNet Japan