ファイルレスマルウェアとは
ファイルレスマルウェアとは、実行ファイルとしてコンピューターのハードディスクに保存されるのではなく、メモリー上で実行されるタイプのマルウェアのこと。 通常のマルウェアは、メールの
2020.04.07 日立 情報セキュリティブログ
ドコモを装ったフィッシングメール詐欺で中国人ら5人逮捕、昨年の被害件数は約500件
NTTドコモを装いフィッシングメールを送って「dアカウント」の情報を盗みとり、それを使ってプリペイドカードなどを不正購入したとして詐欺容疑で中国人男女5人が逮捕された(西日本新聞、
2020.04.07 スラド
2020年3月のIT総括
2020年3月に話題となったIT関連のトピックスにつき、概要と参考URLを記していきます。 NISCが「サイバーセキュリティ関係法令Q&Aハンドブック」を公開 3月2日、内閣サ
2020.04.06 日立 情報セキュリティブログ
法人向けガイドブック「働く大人なら最低限知っておきたいネットセキュリティの基本」2020年度版公開
法人向けガイドブック「働く大人なら最低限知っておきたいネットセキュリティの基本 2020」を公開開始しました。本ガイドブックは、2019年3月に公開した資料の更新版となり、組織にお
2020.04.02 トレンドマイクロ is702
「CVE-2020-0601( CurveBall )」脆弱性をコードレベルで詳細解説
2020年1月に公開されたMicrosoftのセキュリティ更新プログラムには、Windows CryptoAPI のなりすましの脆弱性「CVE-2020-0601」への対処が含まれ
2020.03.30 トレンドマイクロ セキュリティブログ
ラテラルフィッシングとは
ラテラルフィッシングとは、攻撃者が何らかの方法で取得した組織内のID、パスワードなどを用いてメールアカウントを乗っ取り、組織内の人物になりすましてフィッシングメールを送る手口のこと
2020.03.25 日立 情報セキュリティブログ
偽旗作戦とは
偽旗作戦とは、第三者になりすまして攻撃を行い、その結果を第三者が行ったように見せかけること。自国以外の旗を掲げて攻撃を行い、相手方を欺く行為として、主に軍事領域の文脈で用いられる。
2020.03.24 日立 情報セキュリティブログ
IPAが「情報セキュリティの倫理と脅威に対する意識調査」2019年度版の報告書を公表
独立行政法人 情報処理推進機構(IPA)は、3月9日、「2019年度情報セキュリティの倫理と脅威に対する意識調査」の報告書を公開した。これは、2005年から実施しているもので、情報
2020.03.24 日立 情報セキュリティブログ
クラウドストレージの誤設定による情報漏えいが続発
法人組織でのクラウド利用が進む中、様々なデータの置き場所もクラウドへ移行しています。クラウドは利便性が高いものですが、その利便性ゆえに設定の不備が思わぬ事態を招くこともあります。こ
2020.03.18 トレンドマイクロ セキュリティブログ
Weekly Report: 複数の Microsoft 製品に脆弱性
【1】複数の Microsoft 製品に脆弱性 情報源 US-CERT Current ActivityMicrosoft Releases March 2020 Securi
2020.03.18 JPCERT/CC注意喚起