セキュリティニュース

このタグでブログを書く

言葉の解説

ネットで話題

セキュリティニュース

このタグの解説について

この解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。

ゆるゆるにっき。•4日前

2026年2月セキュリティニュースまとめ

皆さんこんにちは、霜月です(⌒▽⌒) 今月も個人的に気になったセキュリティニュースを備忘のためにまとめました。気になる方は是非どうぞ〜！インシデント日本医科大学武蔵小杉病院でサイバー攻撃被害【続報】アサヒグループHDが「サイバー攻撃被害の再発防止策とガバナンス体制強化について」公開政府・公的機関 NCOが「サイバーセキュリティ人材フレームワーク」のパブコメ募集警察庁が「令和7年の犯罪情勢について」を公開総務省が「Wi-Fi利用者・提供者向けセキュリティ対策の手引き」を公開 ENISAが"Cybersecurity Exercise Methodology"を公開 FIRSTが"Vu…

#セキュリティ#セキュリティニュース#ニュースまとめ#2026年2月

ネットで話題

690ブックマーク Linux for Hackers(ハッカーのためのLinux)連載開始のお知らせ - 忙しい人のためのサイバーセキュリティニュース

nanashi0x.hatenablog.com

306ブックマーク Googleへ不正アクセス、Gmail アカウント情報の最大25億人分が漏洩の可能性-パスワード変更を推奨|セキュリティニュース-セキュリティ対策Lab 2025年8月、GoogleのSalesforce基盤で運用されていたデータベースが不正アクセスを受け、Gmailの利用者情報、最大25億人規模への影響が懸念される事案が報じられました。攻撃は2025年6月頃から始まり、IT担当を装う電話等のソーシャルエンジニアリングで従業員に悪性アプリ承認を誘導、連絡先・企業名・関連メモ等の情報...

rocket-boys.co.jp

258ブックマークトロイの木馬化された「jQuery」がnpmやGitHubで拡散|セキュリティニュースのセキュリティ対策Lab

rocket-boys.co.jp

180ブックマーク【セキュリティニュース】クラウド時代の暗号技術を解説した資料を専門家が無償公開（1ページ目 / 全1ページ）：Security NEXT 暗号化技術を解説した「クラウドを支えるこれからの暗号技術」が公開された。githubよりダウンロードできる。同資料は、おもに2000年以降に登場した暗号技術を中心に紹介するもので、サイボウズ・ラボの光成滋生氏が執筆した。入門書と専門書の中間の位置づけだという。共通鍵暗号や公開鍵暗号、乱数、デジタル署名、P...

www.security-next.com

172ブックマークセキュリティニュースサイトに史上最大規模のDDoS攻撃、1Tbpsのトラフィックも

www.itmedia.co.jp

136ブックマーク PuTTY(パティ)を悪用したサイバー攻撃が増加-正規ツールを使った横移動・情報持ち出しに警戒|セキュリティニュースのセキュリティ対策Lab

rocket-boys.co.jp

121ブックマーク【セキュリティニュース】「WPTouch」など多数のWordPressプラグインに脆弱性（1ページ目 / 全1ページ）：Security NEXT WordPress向けに提供されている複数のプラグインから、クロスサイトスクリプティングの脆弱性が見つかっているとして、セキュリティベンダーが注意を呼びかけている。関数の誤使用に起因し、多数のプラグインが影響を受けているという。米Sucuriによると、問題の脆弱性は、4月13日の週に判明したもので、関数「add_quer...

www.security-next.com

105ブックマーク【セキュリティニュース】「Emotet」対策でパスワード付きzip添付ファイルのブロックを推奨 - 米政府（1ページ目 / 全3ページ）：Security NEXT 2月より一時活動の収束が見られたものの、7月より活動を再開したマルウェア「Emotet」。国内外で被害が拡大しており、米政府機関や米MS-ISACが注意を呼びかけている。「Emotet」は、感染端末より受信メールなどの情報を窃取。返信に見せかけた偽メールによって受信者を信頼させ、添付ファイルを開かせることで感染を広...

www.security-next.com

98ブックマーク【セキュリティニュース】Linuxなどで利用する「glibc」に深刻な脆弱性 - コード実行のおそれ（1ページ目 / 全1ページ）：Security NEXT Linuxで利用されるGNUのCライブラリ「glibc」に、深刻なバッファオーバーフローの脆弱性「CVE-2015-7547」が含まれていることがわかった。修正パッチが公開されている。同脆弱性は、関数「getaddrinfo」を利用し、クライアント側で名前解決を行う際にバッファオーバーフローが生じる可能性があるもの。2008年5月に公開...

www.security-next.com

関連ブログ

ゆるゆるにっき。•1ヶ月前

2026年1月セキュリティニュースまとめ

皆さんこんにちは、霜月です♪(´ε｀ ) 今月も個人的に印象に残ったセキュリティニュースを備忘のためにまとめました。ご興味ある方は是非どうぞ〜！政府・公的機関日英戦略的サイバー・パートナーシップ個人情報保護委員会が「不正アクセス発生時のフォレンジック調査の有効活用に向けた着眼点」を公開 IPAが「情報セキュリティ10大脅威2026」を公開 JNSAが「セキュリティ知識分野人材スキルマップ2025版」を公開 CISAが耐量子暗号標準を利用する技術むけ製品カテゴリーを公開脆弱性 Cisco Secure Email Gateway 脅威・攻撃者 Payroll Pirates CEO詐欺 …

#セキュリティニュース#ニュースまとめ#2026年1月#セキュリティ#サイバーセキュリティ

ゆるゆるにっき。•3ヶ月前

2025年11月セキュリティニュースまとめ

皆さん、こんにちは。霜月です( ´ ▽ ` ) 今月も個人的に気になったセキュリティニュースを備忘のためにまとめたので、気になった方は是非どうぞ。今月は少なめです。インシデント CrowdStrikeの内部関係者がハッカーグループに内部情報を提供セキュリティ企業DigitalMintおよびSygniaの元従業員がサイバー攻撃に関与政府・公的機関 JPCERT/CCがThreat Hunting ToolであるYAMAGoyaを公開 OWASP Top10 2025:RC1 脅威・攻撃者攻撃者のAIツール利用による脅威調査報告書・blog NodePassが2025年版頻出パスワードT…

#2025年11月#セキュリティニュース#ニュースまとめ

ゆるゆるにっき。•5ヶ月前

2025年9月セキュリティニュースまとめ

皆さんこんにちは、霜月です(*ﾟ▽ﾟ*) 今月も個人的に気になったセキュリティニュースを、備忘のためにまとめていきたいと思います！よろしければどうぞ〜！脆弱性 Cisco ASAのゼロデイの脆弱性政府・公的機関 NCO、経産省、JPCERT/CC、IPAが脆弱性情報の取り扱いについて注意喚起 IPAが「情報セキュリティ白書2025」を公開警察庁が「令和7年上半期のサイバー空間をめぐる脅威の情勢等」を公開金融庁、財務省、日本銀行が「AIおよびサイバーセキュリティに関するステートメント」と公開 NCOがサイバーセキュリティ推進専門家会議を開催総務省がAIセキュリティ分科会を開催 JASA…

#サイバーセキュリティ#セキュリティ#セキュリティニュース#2025年9月

ゆるゆるにっき。•7ヶ月前

2025年7月セキュリティニュースまとめ

こんにちは、霜月です٩( 'ω' )و ちょいと遅れましたが、今月も個人的に気になったセキュリティニュースを、備忘のためにまとめました！気になる方は是非どうぞ〜政府・公的機関国家サイバー統括室発足警察庁が令和7年版警察白書を公開 JNSAが2024年国内情報セキュリティ市場調査報告書を公開 CRYPTRECがCRYPTREC Report 2024を公開 IPAが脆弱性診断内製化ガイドを公開 MITREがAADAPTを公開脆弱性 Sharepoint Serverの脆弱性（CVE-2025-53770）脅威・攻撃者 BlackSuiteのリークサイトがテイクダウン NoName05…

#セキュリティ#サイバーセキュリティ#セキュリティニュース#2025年7月

ゆるゆるにっき。•8ヶ月前

2025年6月セキュリティニュースまとめ

こんにちは、霜月です(●´ω｀●) 今月も個人的に気になったセキュリティニュースをまとめたので、ご興味ある方は是非どうぞ！ ※全てのニュースを網羅しているわけではないので、ご了承ください⭐︎ インシデント【続報】ドワンゴがランサム被害時の対応記録を公開政府・公的機関金融庁が「金融分野におけるITレジリエンスに関する分析レポート」を公開個人情報保護委員会が令和6年度年次報告を公開個人情報保護委員会が学校における個人情報の取り扱いの留意点を公開サイバーセキュリティ戦略本部が「サイバーセキュリティ2025」を公開フィッシング対策協議会がフィッシングレポート2025を公開フィッシング対…

#セキュリティ#サイバーセキュリティ#セキュリティニュース#2025年6月

ゆるゆるにっき。•9ヶ月前

2025年5月セキュリティニュースまとめ

皆さん、こんにちは。霜月です(*・ω・*) 今月も個人的に気になったニュースをまとめてみたいと思います！よかったらどうぞ〜 ※全てのニュースを網羅しているわけではございません。ご了承くださいませ☆ 政府・公的機関「能動的サイバー防御」導入の法律が参院本会議で可決セキュリティクリアランス制度が施行 NISTが脆弱性管理の新指標「LEV」を発表 CISAが「Guidance for SIEM and SOAR Implementation」を公開 PQCCがPQC移行ロードマップを公開米国銀行業界団体がSECにサイバーインシデント開示規則の廃止を要請個人情報保護委員会「個人情報を考える週…

#セキュリティニュース#ニュースまとめ#サイバーセキュリティ#2025年5月

ゆるゆるにっき。•10ヶ月前

2025年4月セキュリティニュースまとめ

こんにちは、霜月です(o・ω・o) 今月も個人的に気になったセキュリティニュースをまとめたので、よかったらどうぞ！因みに、今月は少なめです。 ※全てのニュースを網羅しているわけではございませんので、ご了承ください☆ 政府・公的機関経産省がサプライチェーン強化に向けたセキュリティ対策評価制度の中間取りまとめを公開 FBIがAnual Internet Crime Report 2024を公開 CVE Foundationが設立 IPAがセキュリティインシデント対応机上演習の教材を公開脅威・攻撃者金融庁が証券アカウントを狙うフィッシングに関し注意喚起調査報告・ブログ MandiantがM-…

#セキュリティ#サイバーセキュリティ#セキュリティニュース#ニュースまとめ#2025年4月

ゆるゆるにっき。•1年前

2025年3月セキュリティニュースまとめ

皆さん、こんにちは。霜月です(*･ω･*) 今月も個人的に気になったニュースをまとめてみたいと思います！よかったらどうぞ〜 ※全てのニュースを網羅しているわけではございません。ご了承くださいませ☆ インシデント楽天証券アカウントにて多数の不正取引被害 Xで大規模なDDoS攻撃被害政府・公的機関警察庁が令和6年におけるサイバー空間の脅威の情勢を公開経産省がクレジットカード・セキュリティガイドラインを改訂経産省がサイバーセキュリティ産業振興戦略を公開国土交通省が港湾分野における情報セキュリティ確保に係る安全ガイドラインを改訂総務省が「医療情報を取り扱う情報システム・サービスの提供事…

#セキュリティニュース#セキュリティニュースまとめ#セキュリティ#サイバーセキュリティ#2025年3月

ゆるゆるにっき。•1年前

2025年2月セキュリティニュースまとめ

皆さん、こんにちは。霜月です(*・ω・*) 今月も個人的に気になったニュースをまとめてみたいと思います！よかったらどうぞ〜 ※全てのニュースを網羅しているわけではございません。ご了承くださいませ☆ インシデント【詳細版】岡山県精神科医療センターがランサム被害の調査報告書を公開政府・公的機関能動的サイバー防御の関連法案閣議決定 NICTがNICTER観測レポート2024を公開 IPAが2024年度中小企業実態調査結果の速報版を公開 IPAがAIセーフティ年次レポートを公開 JC3が悪質なショッピングサイト等に関する統計情報を公開東京都がセキュリティセンター発足を公表サイバーセキュリテ…

#セキュリティニュース#2025年2月#サイバーセキュリティ