同社では2024年11月21日に、ランサムウェアにより暗号化された情報の一部がダークサイトに公開されている可能性があると警察当局から連絡があったため、外部の専門調査会社で調査したところ、ランサムウェアグループが運営するダークウェブ上のリークサイトで、 ...

これは1月15日午後4時21分から1月16日午後7時44分の間、同局が運営する東京都保健医療情報センターのメールサーバが外部から不正利用され、スパムメールが479,716件送付され、うち84,596件が送付先に到達したことが確認されたというもの。

SB C&Sでは同契約の第一弾として、GMOサイバーセキュリティ byイエラエが開発したアタックサーフェスマネジメント（Attack Surface Management、ASM）ツール「GMOサイバー攻撃 ネットde診断 ...

Okta Security の調査によると、脅威アクターに標的とされた企業は、標的が判明した後になって初めてフィッシング耐性のあるサインイン方式に移行しています。より強力な認証ツールに移行させるコストと複雑性が低いのにも関わらず、なぜ標的とされたことが判明するまで待つのでしょうか？

これは1月11日朝に、勤務中の社員から社内システムが正常に動作していないと連絡があり、システム担当部署で状況を確認し、当該システムの開発・運用メーカーに調査を依頼したところ、システムサーバ内のファイル名称が書き換えられており、ランサムウェア攻撃の可能 ...

これは2024年12月19日に、同学が学内で利用するMicrosoft ...

同調査によると、2024年に公表された情報漏えい・紛失事故は151社189件で、漏えいした個人情報は1,586万5,611人分だが、人数開示がない「調査中・不明等」が61件あり、実態はさらに膨らむと推測している。調査を開始した2012年から2024年 ...

「情報セキュリティ10大脅威 ...

同社では、コンテナ向けMITRE ATT&CKの開発に参画するとともに、サイバー防御への活用を進めており、活用の実例として製品機能への統合について紹介している。

サブドメインの乗っ取りを防ぐには、Webサイトを公開する際に追加したDNS設定を公開終了時に削除・変更する必要がある。一部の事業者・研究者・専門家は、ドメイン名の乗っ取りの被害を減らすための運用手法をまとめた文書や、攻撃可能なDNS設定が残っていない ...

私たちは古い神話と新しい神話の狭間に浮かんだ泡沫の物語だ。 人間が集団として活動できるのはせいぜい150人が限界だ。それを越えると、人ではないものの力を借りなければ集団を維持 ...

株式会社SHIFT SECURITYは1月29日、ホワイトペーパー「生成AI活用システムへのセキュリティ診断とは？」を公開した。 同資料は、同社が2024年8月に公開した「生成AI時代のセキュリティ～生成AI ...