neco22bのアンテナ

2025/05/18 01:15:44 アクセスランキング | ScanNetSecurity
2025.05.18（日）
6
英政府高官「サイバーセキュリティ専門家には首相以上の給料を」
国際
2025.5.14 Wed 8:10
この議論の焦点は個人の給与額ではなく、高度なスキルを持つサイバーセキュリティ専門家を雇用することで得られる潜在的なコスト削減であるべきだと指摘した。2023 年に大英図書館がランサムウェア攻撃を受け、数百万ドルに及ぶと報じられた復旧費用がかかったが、もし英国が一流のセキュリティ人材にもっとお金をかけ、高額な外注業者への出費を減らせば、中央政府は同じように高くつく攻撃を受けるリスクを減らせるということだ。
30
31
国推奨の暗号技術用いパスワード裁断処分済み～淡路医療センターで USB メモリを紛失
インシデント・事故
2025.5.9 Fri 8:05
兵庫県立淡路医療センターは4月11日、個人情報を保存したUSBメモリの紛失について発表した。
中国電力の社内ネットワークに不正アクセス、電力の安定供給に影響なし
中国電力株式会社は4月25日、同社の社内ネットワークへの不正アクセスについて発表した。
九州電力送配電が小売電気事業者向けに提供しているシステムから顧客情報が閲覧可能に
九州電力送配電株式会社は4月25日、顧客情報の漏えいについて発表した。
35
当選者リストを無断撮影なりすまし購入～トイザらスでのポケモンカード抽選販売
インシデント・事故
2025.5.9 Fri 8:05
日本トイザらス株式会社は4月24日、一部店舗での抽選販売の当選リストの不正取得および不正利用について発表した。
不正取引被害に対する楽天証券の補償方針
製品・サービス・業界動向
2025.5.16 Fri 8:00
楽天証券株式会社は5月2日、今般の不正取引被害に対する同社の補償方針について発表した。
37
Apache Tomcat における
2025/05/18 01:09:09 サイバーセキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ
ペネトレーションテスト
川口洋の座談会シリーズ
三村聡志の脅威動向レポート
OSCP
SOC
暗号
クラウド
Offsec
耐量子暗号
2030年問題
PQUIP
CRYPTREC
ハイブリッドモード
Practical CAN bus hacking
サプライチェーンセキュリティ
LogAnalytics
WebView 脆弱性
SECCON
Sysmon
ゲームチート対策
CTF
Beyond5G
セキュアコーディング
MaaS
PQC
2025/05/18 00:45:58 セキュリティに関する情報 - ZDNet Japan
ブラウザ上で閲覧する機密データは、「セキュアブラウザ」でシンプルに保護
チームワークを進化させる新世代のAI技術
攻撃者が狙うのは部品化したS/W
いま注目されるソフトウェア品質管理
その背景と、これからのセキュリティ戦略
常に企業を悩ます課題をズバッと！
セキュリティと生産性をともに最大化
妥協しない企業向けブラウザという選択肢
特集：IDaaS
業務環境をより柔軟、そして安全に
DX時代のアイデンティティ管理の在り方
“DX疲れ”が蔓延していませんか？
現場の疲弊を解消する
エンタープライズサービスマネジメントとは
深刻な人材不足の中で今打てる一手
アシスタントではなくチームメイトへ
新世代のAI技術がチームワークをより高みへ
今を勝ち抜く真のチームワーク
常識を覆すような成功の背景にある共通点
チームの力を最大化する「System of Work」
2025/05/18 00:16:18 サイバーセキュリティニュース - innovaTopia （イノベトピア）
Gartner 一時：CSIRP のメトリクス開発と伝達が組織のセキュリティ強化の鍵に
サイバーセキュリティニュース
2025年5月17日
Gartnerのセキュリティリサーチ＆アドバイザリーチームのディレクターアナリストであるCraig Porter氏が2025年5月16日に発表した記事によると、サイバーセキュリティインシデント対応プログラム（CSIRP） […]
続きを読む
ダイナミックDNS: Scattered Spider今後利用する最新サイバー攻撃の隠れ蓑
サイバーセキュリティニュース
2025年5月17日
ダイナミックDNS（DDNS）サービスが、Scattered Spiderなどのサイバー犯罪グループによって悪用されるケースが2025年に増加している。DDNSは本来、IPアドレスが変更された際にドメイン名のDNSレコー […]
続きを読む
Chrome脆弱性CVE-2025-4664が悪用確認、アカウント情報漏洩のリスクも
サイバーセキュリティニュース
2025年5月17日
Googleは2025年5月14日（米国時間）、Webブラウザ「Chrome」のセキュリティアップデートをリリースした。このアップデートでは4件のセキュリティ問題が修正され、そのうち高度な重要度の脆弱性「CVE-2025 […]
続きを読む
2025/05/17 16:41:17 Threat Report | Codebook｜Security News
Threat Report
Flashpoint
脆弱性
Flashpointの脆弱性ウィークリーレポート：CVE-2025-20188、CVE-2025-29972他
nosa
2025.05.16
保護中: 無料ウェビナー｜北朝鮮ハッカーLazarusグループ企業偽装工作と攻撃手法の全貌
Flashpointの脆弱性ウィークリーレポート：CVE-2025-20188、CVE-2025-29972他
Flashpointの脆弱性ウィークリーレポート：CVE-2025-29927、CVE-2025-1496他
Flashpointの脆弱性ウィークリーレポート：CVE-2025-3248、CVE-2025-27797他
Flashpointの脆弱性ウィークリーレポート：CVE-2025-32433、CVE-2025-1980他
Flashpointの脆弱性ウィークリーレポート：CVE-2025-31324、CVE-2025-42599他
Flashpointの脆弱性ウィークリーレポート：CVE-2025-32432、CVE-2025-24522他
2025/05/17 02:29:36 セキュリティ、個人情報の最新ニュース：Security NEXT
「Chrome」にセキュリティアップデート - ゼロデイ脆弱性含む4件を修正
Googleは現地時間5月14日、同社ブラウザ「Chrome」のセキュリティアップデートをリリースした。すでに脆弱性の悪用が確認されている。
（2025/05/15）
2025/05/16
OpenTextの監視ツールに脆弱性 - 権限昇格やPW不正変更のおそれ
月例アドバイザリを公開、「クリティカル」含む新規16件 - SAP
IDと公開鍵を紐づける「OpenPubkey」に署名検証バイパスのおそれ
「Node.js」に脆弱性 - 各ブランチ向けにアップデート
ランサム被害でサーバを停止、詳細を調査 - 三笑堂
「Microsoft Edge」にアップデート - ゼロデイ脆弱性を解消
メールサーバがスパム送信の踏み台に - 横浜みなとみらいホール
「Chromium」や「SAP NetWeaver」の脆弱性悪用に警戒を - 米当局が注意喚起
「macOS」にアップデート - 多数脆弱性を解消
メール誤送信で音楽教室会員のメアド流出 - 河合楽器
2025/05/15
「Chrome」にセキュリティアップデート - ゼロデイ脆弱性含む4件を修正
SonicWall「SMA1000」にSSRF脆弱性 - アップデートで修正
IoT向けDB「Apache IoTDB」に脆弱性 - 4月の更新で修正済み
ランサム攻撃でオンライン受注システムに障害 - トーモク
エコ企業定期券サイトが侵害、残存開発ツール経由か - 西鉄
Adobe13製品にアップデート - クリティカル脆弱性を修正
米当局、「Windows」や「Fortinet」の脆弱性悪用に注意喚起
Apple、「iOS/iPadOS 18.5」で30件以上の脆弱性へ対応
ビデオ会議アプリのZoom、月例セキュリティアドバイザリを公開
工事委託先が資
2025/05/17 01:38:28 Codebook｜サイバーインテリジェンス/セキュリティNews｜Machina Record Blog
セミナー情報
#
保護中: 無料ウェビナー｜北朝鮮ハッカーLazarusグループ企業偽装工...
2025.05.16
Threat Report
Flashpoint
脆弱性
#
Flashpointの脆弱性ウィークリーレポート：CVE-2025-20188、CVE-2025...
2025.05.16
ウィークリーサイバーダイジェスト
Silobreaker-WeeklyCyberDigest
#
APT37のスピアフィッシング攻撃キャンペーン、RoKRATで韓国の活動家...
2025.05.16
2025.05.16
保護中: 無料ウェビナー｜北朝鮮ハッカーLazarusグループ企業偽装工作と攻...
2025.05.16
Flashpointの脆弱性ウィークリーレポート：CVE-2025-20188、CVE-2025-29972他
2025.05.16
APT37のスピアフィッシング攻撃キャンペーン、RoKRATで韓国の活動家を標的に
セミナー情報
保護中: 無料ウェビナー｜北朝鮮ハッカーLazarusグループ企業偽装工作と攻撃手法の全貌
サイトウアヤ
2025.05.16
Threat Report
Flashpoint
脆弱性
Flashpointの脆弱性ウィークリーレポート：CVE-2025-20188、CVE-2025-29972他
nosa
2025.05.16
ウィークリーサイバーダイジェスト
Silobreaker-WeeklyCyberDigest
APT37のスピアフィッシング攻撃キャンペーン、RoKRATで韓国の活動家を標的に
nosa
2025.05.16
保護中: 無料ウェビナー｜北朝鮮ハッカーLazarusグループ企業偽装工作と攻撃手法の全貌
Flashpointの脆弱性ウィークリーレポート：CVE-2025-20188、CVE-
2025/05/16 09:57:53 ScanNetSecurity
研修・セミナー・カンファレンス 2025.5.15 Thu 8:10
GitHub の 2FA 導入戦記
あまたのセキュリティ対策と同様に、2FAおよび追加認証とて、効果がある、安全性が向上するという理由だけで経営層や消費者を納得させるのは難しい。
2025.5.14 Wed 8:10
特集 2025.5.16 Fri 8:15
民主主義殺人事件 - 如月姉妹社の事件簿第14回「超可能犯罪」
「今回の事件は『超可能犯罪』です。君島さんがこの事件を私たちに託したのは、典型的なサイバー犯罪のテンプレートにあてはまるからでした」
2025.5.9 Fri 8:15
インシデント・事故 2025.5.16 Fri 8:05
乗合代理店で顧客情報の不適切管理～損保ジャパンら大手損保 4 社に行政指導
個人情報保護委員会は4月30日、東京海上日動火災保険株式会社、損害保険ジャパン株式会社、三井住友海上火災保険株式会社、あいおいニッセイ同和損害保険株式会社ら大手損保4社への行政指導について発表した。
2025.5.14 Wed 8:05
製品・サービス・業界動向 2025.5.16 Fri 8:00
不正取引被害に対する楽天証券の補償方針
楽天証券株式会社は5月2日、今般の不正取引被害に対する同社の補償方針について発表した。
不正取引被害に対する SBI証券の補償方針
2025.5.16 Fri 8:00
2025.4.30 Wed 8:05
インシデント・事故 2025.5.15 Thu 8:05
近鉄エクスプレスへランサムウェア攻撃
株式会社近鉄エクスプレスは4月28日、同社システムへのランサムウェア攻撃について発表した。
保険見直し本舗グループへのランサムウェア攻撃、約 510 万件の顧客情報が漏えいした可能性
2025.5.15 Thu 8:05
それはサイバー攻撃ではない
2025/05/12 16:12:29 医療分野のサイバーセキュリティ対策について｜厚生労働省
検索メニュー
閉じる
2025/05/11 02:47:26 サイバー警察局｜警察庁Webサイト
サイバー犯罪捜査官・技術職員募集
2025/05/07 14:47:06 piyolog
混乱を招いたとして、利用料金還元を公表
NEXCO中日本は、システム障害発生時における高速道路の利用料金について、多大な混乱を招いたとして、その重大性にかんがみて利用料金の還元を行うと公表した。一部料金所でETCの無線通信が継続して行われており、課金データも正常であったことから、該当する利用者に対してはカード会社などを通じて請求が進められており、これらを還元する。また支払い手続きの申し出を行っていない利用者に対しても利用料金の請求を行わないことを公表した。
すでに支払いが行われている利用料金に対しては、支払い方法などに応じて同額のETCマイレージサービス還元額付与、請求額減額、クオカードの送付をもって還元を行うとしている。クオカード送付の対象となった利用者に対しては、Ｗｅｂサイト上に申請画面を用意するとして、準備ができ次第必要情報の入力を行うよう案内を行っている。
2025年5月2日 NEXCO中日本が障害発生時における利用料金還元を公表。
2025年5月2日 [PDF] 4 月 6 日 ETC システム障害時のご利用料金について
2025年5月7日 PM 続報反映（利用料金の還元）
2025/05/03 20:09:50 Microsoft セキュリティ情報
ja-jp
2025/04/24 02:24:36 一般社団法人日本サイバーセキュリティ・イノベーション委員会
23 Apr 2025
[Column] 先の読めないトランプ政権の方向性を読む
2025/04/16 03:54:29 金融分野におけるサイバーセキュリティ対策について：金融庁
金融分野におけるサイバーセキュリティ対策について
2025/04/10 10:56:04 サイバーセキュリティ政策（METI/経済産業省）
最終更新日：2025年4月7日
2025/04/03 13:29:48 サイバーセキュリティ｜デジタル庁
2025年3月21日
ISMAP-LIU登録促進のための取組
政府機関等における安全なSaaSサービスの利用拡大のため、「ISMAP-LIU登録促進のための特別措置」を設けました。
2025/03/31 07:41:49 情報化：情報セキュリティ - 国土交通省
港湾分野における情報セキュリティ確保に係る安全ガイドライン　第２版（令和7年3月28日改訂）
2024/11/29 19:44:06 サイバーセキュリティ｜外務省
令和6年11月27日
サイバー・イニシアチブ東京2024における藤井外務副大臣スピーチ（令和6年11月27日）
2024/10/01 22:32:32 内閣サイバーセキュリティセンター
〒100-0014　東京都千代田区永田町2-4-12、〒107-0052　東京都港区赤坂2-4-6
2024/05/26 03:41:43 国民のためのサイバーセキュリティサイト
国民のための
サイバーセキュリティサイト
TOP
はじめに
事前対策
事故・被害事例および対処法
サイバーセキュリティの基礎知識
用語集
国民のための
サイバーセキュリティサイト
TOP
サイバーセキュリティ初心者のための三原則
事前対策
家庭での対策
職場での対策
事故・被害事例および対処法
家庭での被害事例および対処法
職場での被害事例および対処法
サイバーセキュリティの基礎知識
インターネットを利用したサービス
インターネットに潜む脅威
サイバーセキュリティ関連の法律・ガイドライン
用語集
ご意見・ご提案
戻る
家庭での対策
一般利用者向けの対策
最低限意識してほしいこと
推測できる簡単なパスワードを利用しないようにしよう
身に覚えのないリンク（URL）を開かないようにしよう
サポート切れソフトウェアを利用しないようにしよう
その他意識してほしいこと
セキュリティ対策ソフトを活用しよう
古いWi-Fi機器を利用しないようにしよう
PII（個人識別用情報）を不用意に公開しないようにしよう
使わなくなった機器を放置しないようにしよう
戻る
職場での対策
システムを“利用”する人向けの対策
PC・端末を守ろう
ソフトウェアの最新化
マルウェア（ウイルス等）対策
安全な無線LANの利用
標的型攻撃への対策
悪意のあるWebサイトへの対策
情報・データを守ろう
安全なパスワードの設定・管理
電子メールの誤送信対策
データの保護・バックアップ
データ持ち出し時の対策
安全なデータの廃棄
ポリシー・ルールを守ろう
情報セキュリティポリシーの順守
SNSの正しい利用
システムを“管理”する人向けの対策
社内の情報を整理しよう
情報セキュリティ関連文書の整備
安全なデータ・端末の廃棄
被害の発生を予防しよう
ソフトウェアの最新化・脆弱性管理
マルウェア（ウイルス等）対策管理
電子メール
2023/08/09 23:53:19 Just a moment...