正規通信との区別はほぼ不可能な「偽のMicrosoftメール」に注意、「従来のセキュリティでは認識しにくい」のはなぜ？ 対策は？正規通信との区別はほぼ不可能な「偽のMicrosoftメール」に注意、「従来のセキュリティでは認識しにくい」のはなぜ？ 対策は？：チェック・ポイントが5000通以上の偽メールを検出 チェック・ポイント・ソフトウェア・テクノロジーズは、Microsoftの通知を装った5000通以上の偽メールを発見した。これらのメールは、ユーザーが正規の通信と区別することはほぼ不可能だという。
不正アクセス調査結果のご報告（2024年10月07日） | CTC - 伊藤忠テクノソリューションズ
2024年8月13日にお知らせしました「不正アクセスによる情報漏洩のおそれ」につきまして、以下の調査の結果、当該事案においてファイルを不正に持ち出された痕跡は認められませんでした。 しかし、当社の再委託先が管理するPCへの不正アクセスは確認されており、関係するお取引先様の皆様に対しては、本件詳細について個別にご報告済みです。 この度は多大なるご心配とご迷惑をおかけしましたことを、深くお詫び申し上げます。 社内外の関係者に対してヒアリングを行い、当社及び外部の専門調査会社にてログ情報の詳細調査及び分析を実施いたしました。 （１）不正アクセス詳細 当社再委託先の管理するPCに外部からのブルートフォース攻撃があり、管理者権限のあるアカウント・パスワードが搾取され同PCが乗っ取られました。その後ランサムウェアが実行され、PC内のファイル暗号化及び、同PCからアクセス可能な、クラウド上のファイル共有
【重要なお知らせ】システムの導入作業中のランサムウェア感染に関するご報告｜KCCS
2024年10月02日 京セラコミュニケーションシステム株式会社は、奈良県の斑鳩町立図書館様からのご依頼で、9月10日より弊社の図書館システム（以降、本システム）の導入作業を行っておりましたが、新規構築したサーバがランサムウェアに感染していることが判明し、2024年10月1日に予定していた図書館利用者様向けのサービス利用開始を延期する事態となりました。現在、原因究明と被害状況の確認、また、本システムの運用再開に向けて取り組んでおります。 斑鳩町立図書館をご利用の皆様には多大なるご迷惑とご心配をおかけすることになりましたことを深くお詫び申し上げます。 被害の全容の把握にはいましばらく時間を要する見込みですが、現時点で判明している内容について、以下の通りご報告いたします。 2024年9月10日 弊社のソフトウェア製品である図書館システムの導入作業開始 2024年9月29日 本システムの稼働開始
NIST Scraps Passwords Complexity and Mandatory Changes
NIST Scraps Passwords Complexity and Mandatory Changes in New Guidelines Using a mixture of character types in your passwords and regularly changing passwords are officially no longer best password management practices according to new guidelines published by the US National Institute of Standards and Technology (NIST). In NIST’s latest version of its Password Guidelines, the leading security stan
Microsoft Copilot for Securityのコスト対策に有効な4つのポイント | LAC WATCH
2024年4月に、セキュリティ運用サポートを行うマイクロソフト社の生成AIサービス「Microsoft Copilot for Security（以下、Copilot for Security）」が発表されました。皆さんは早速使っていますか？ Copilot for Securityはとても便利ですが、使い方によってはコストが思いがけず高くなることもあります。必要以上のリソースを割り当てていたり、管理が不十分だったりすると、予算オーバーになることも少なくありません。しかし、設定を適切に行うことでコストの最適化は可能です。 今回は、新時代のセキュリティ対応で夢が広がるCopilot for Securityを活用するにあたり、ラックで行っているコスト対策のポイントを4つお伝えします。 Copilot for Securityを使うにあたって気をつけるべきこと Copilot for Secu
Windows Server Update Services (WSUS) deprecation
Editor's note 9.25.2024: This post has been updated to define deprecation and provide clarity on how this impacts WSUS. As part of our vision for simplified Windows management from the cloud, Microsoft has announced deprecation of Windows Server Update Services (WSUS). Specifically, this means that we are no longer investing in new capabilities, nor are we accepting new feature requests for WSUS.
TP-LINK製ルータなど数十万台のデバイスの侵害発見、サイバー攻撃の兆候か
Lumen Technologiesは9月18日(米国時間)、「Derailing the Raptor Train - Lumen」において、中国の国家支援を受けているとみられる脅威グループ「Flax Typhoon」が4年以上かけて構築した多層ボットネット「Raptor Train」を発見したと報じた。ボットネットの分析、キャンペーンの詳細など脅威グループの活動レポートは「(PDF) Derailing the Raptor Train Black Lotus Labs - LUMEN」から閲覧できる。 Derailing the Raptor Train - Lumen 多層ボットネット「Raptor Train」の概要 レポートによると、発見された多層ボットネット「Raptor Train」は複雑な多層ネットワークで構成されているという。具体的には、上流の管理ノード(Tier3)、
Welcome to the Microsoft Incident Response Ninja Hub
We’re excited to announce the Microsoft Incident Response Ninja Hub. This page includes a compilation of guides and resources that the Microsoft Incident Response team has developed on threat hunting, case studies, incident response guides, and more. Many of these pieces were also developed in collaboration with Microsoft’s partners across Microsoft Security, providing a unique view into how the M
Fortinetがデータ侵害認める 直前にはハッカーが440GB分のデータ盗んだと主張 | Codebook｜Security News
Fortinetがデータ侵害認める 直前にはハッカーが440GB分のデータ盗んだと主張BleepingComputer – September 12, 2024 Fortinetが、「サードパーティのクラウドベースの共有ファイルドライブ」から顧客に関するデータが盗まれたことを認めたとの報道。この直前には、ハッキングフォーラム「Breached」であるハッカーが同社から440GB分のデータを盗んだと主張していた。 9月12日未明（現地時間）、フォーラムBreachedにおいて、「Fortibitch」と名乗る脅威アクターが「Fortileak 440GB」と題した投稿を掲載。FortinetのAzure Sharepointから440GB分のデータを盗み、これをアクター自身のS3バケットから入手できるようにしたと記し、同バケットにアクセスするための認証情報を共有したという。Fortibitc
ランサムウェア攻撃を受けたら 専門家に聞く4つの初動 どうするランサムウエア初動対応（上） - 日本経済新聞
ランサムウエア（身代金要求型ウイルス）を用いた攻撃（ランサムウエア攻撃）の被害が相次いでいる。もはやランサムウエア攻撃は「対岸の火事」ではなく、どの企業がいつ攻撃を受けてもおかしくない。ランサムウエアの脅威に備えるには、まず防備の強化が欠かせない。一方で、万が一攻撃を受けたときを想定し、初動対応を決めておくことも重要だ。適切な初動対応を取れば被害の拡大を防ぎ、事業や業務への影響も最小限に抑えら
セキュリティ・プライバシー分野におけるユーザ調査研究の地理的偏りを定量的に分析｜2024年｜NICT-情報通信研究機構
セキュリティ・プライバシー分野における著名国際会議の過去5年間に発表された論文を分析し、既存のユーザ調査研究の参加者が西洋偏重である実態を定量的に明らかにしました。 日本電信電話株式会社（NTT、代表取締役社長：島田 明）および国立研究開発法人情報通信研究機構（NICT（エヌアイシーティー）、理事長: 徳田 英幸）サイバーセキュリティ研究室は、セキュリティ・プライバシー分野におけるユーザ調査（参加者をともなう調査）研究として発表された論文の体系的な調査を実施し、既存研究の多くが西洋を中心とした、限られた地理・文化圏の人々を対象としている実態を定量的に明らかにしました。本成果は、これまでのセキュリティ・プライバシー研究成果の一般化可能性（注1）が低く、日本を含むアジアなどの異なる地理・文化圏の人々が十分に恩恵を得られない可能性があること、および地理的・文化的に異なる人々の差異を明らかにするこ
サイバー攻撃による企業の被害は平均7億円で過去最多 IBM調査
2024年2月までの1年間にサイバー攻撃などでデータを侵害された企業の平均被害額は、前の同じ時期に比べ10％増え、過去最多の488万ドル（約7億円）になったことが5日、米IBMの調査で分かった。日本国内の企業の平均被害額も過去最多で、5％増の6億3千万円だった。 日本、米国、ドイツなど16の国・地域でデータ侵害に遭った604社の状況を調べた。このうち日本企業は42社。事業中断による損失や、顧客対応などの費用増が被害額を押し上げた。平均被害額は国・地域別では米国の936万ドル、業種別では医療の977万ドルがそれぞれ最も多かった。 データ侵害を検知してから封じ込めまで平均258日かかっていた。セキュリティー業務に人工知能（AI）を導入している企業は封じ込めまでの日数が平均より短く、セキュリティーに精通した人材が極端に不足している企業は被害額が平均を大幅に上回った。 IBMの担当者は「セキュリテ
Create a monitoring profile & get your dark web report results - Android - Google Search Help
Create a monitoring profile & get your dark web report results You can set up a profile to monitor the dark web so you can learn if your info is found in breaches. You can check for data on the dark web that might be associated with your email address or other info you add to your monitoring profile. Breach results may contain information including: Your name Address Phone number Email Social Secu
JAバンク
JAバンクトップ 金融犯罪にご注意ください フィッシング詐欺にご注意ください フィッシング詐欺にご注意ください 注意ポイント フィッシング詐欺対策 フィッシング詐欺に ご注意ください 注意ポイント フィッシング詐欺対策 フィッシング詐欺にご注意ください 疑似餌で魚を釣る＝フィッシングというところから由来するとおり、JAバンクを装ったメールやサイトでお客さまの重要な情報を送付させ、その情報を悪用する詐欺をフィッシング詐欺といいます。 偽メールに気をつけてください
サイバーレジリエンスのためのコミュニケーション ～セキュリティ担当者に必要なコミュニケーションスキル集～ | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構
背景 サイバーインシデント発生時にセキュリティ担当者はその被害の封じ込め、復旧対応のために現場から経営層までさまざまな部署の担当者と円滑に連携して対応していく必要があります。このように組織一体となってサイバーインシデントに対応し、状況を回復していく力を「サイバーレジリエンス」といいますが、このサイバーレジリエンスを実現していくためには多くの企業が以下のような課題を抱えていると考えています。 1.同じ企業の中の部署であっても、それぞれの部署がもつ専門性や文化の違いからサイバーインシデント対応において必要な連携の 中でコミュニケーションエラーが発生しやすい可能性がある。 2.サイバーインシデントを体験したことがある担当者が限定的であるため、対応のために必要なコミュニケーションスキルに個人差 がある可能性がある。 そこで本プロジェクトでは、事業会社において、サイバーインシデント対応時の他部署との
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Dell Allegedly Breached +10K Employee Information Exposed - Daily Dark Web
追跡 中国・流出文書 1 ～世論操作ツール～ | NHK | WEB特集
Ransomware EVEREST Group Hits: nidec corporation data leak
NIST基準不履行の疑い ～ 米国防総省の契約業者 提訴される | ScanNetSecurity
日本生命、契約者情報漏洩18万件 生命保険にも拡大 - 日本経済新聞
