8:05「EC-CUBE」利用サイトで14万件以上のカード情報が漏えい、注意を呼びかけ(IPA)IPAは、「ECサイト構築で多く利用されている『EC-CUBE』を用いたウェブサイトでの情報漏えい被害の増加について」とする注意喚起を発表した。セキュリティ十大ニュース~ガバナンス不全がもたらす危機の警告~」を発表した。8:05アクセス観測状況、11月期はDoS攻撃被害検知が大幅に減少(警察庁)警察庁は、同庁のセンサーに対するアクセス観測状況をまとめた「令和元年11月期観測資料」を「@police」において公開した。8:05取扱製品の「Emotet」対応状況を公開、検知のタイミングも記載(マクニカネットワークス)マクニカネットワークスは、マルウェア「Emotet」への同社セキュリティ取り扱い製品での対応状況について発表した。8:05「ジャパンネット銀行」を騙るフィッシングメールに注意(フィッシング対策協議会)フィッシング対策協議会は、ジャパンネット銀行を騙るフィッシングの報告を受けているとして、注意喚起を発表した。脅威インテリジェンスの定義を「整理」すべきだと考える理由PRジャーカフ氏は、課題の根底に「ベンダーによって脅威インテリジェンスが指す意味が異なることがある」と述べる。日本企業が、脅威インテリジェンス活用のためにどのようなマインドセットの変化が必要か、ジャーカフ氏に聞いた。8:00メールが溜まる長期休暇明けの「Emotet」感染に注意(IPA)IPAセキュリティセンターは、「年末年始における情報セキュリティに関する注意喚起」として、年末年始の長期休暇期間における情報セキュリティ対策について発表した。本ブログ記事では、「サイバー犯罪者の混成部隊」を中国政府がどのように利用して、主要テクノロジーやインテリジェンスのギャップを埋め、軍民両用のタービンエンジンの生産を増強していたかについて紹介します。8:10クリスマスプレゼントに向かない要注意スマート玩具、英セキュリティ企業とメディアの共同調査結果いわゆるスマートトイが最も基本的なセキュリティ基準さえ満たしていないという事例は年々増えているようだ。今年のクリスマスプレゼントの中にあなたのお子さんとおしゃべりしようと目論む悪者が利用できそうな玩具をたくさん見つけた。8:05「最も危険なマルウェア2019」Emotet上位席巻(ウェブルート)ウェブルートは、「最も危険なマルウェア2019」を発表した。JAPANを騙るフィッシングの報告を受けているとして、注意喚起を発表した。10:05りそな銀行を騙るフィッシングSMSを確認(フィッシング対策協議会)フィッシング対策協議会は、りそな銀行のフィッシングサイトへ誘導するショートメッセージ(SMS)の報告を受けていているとして、注意喚起を発表した。8:05PCメール、モバイル、IoT--2020年のサイバー攻撃予測(アバスト)アバストは、アバスト脅威研究所の情報収集・分析に基づいて、2020年のセキュリティ動向をまとめた「2020年版脅威予測レポート」を発表した。8:35アカウント更新や口座の制限解除を理由に誘導する、みずほ銀行偽メール(フィッシング対策協議会)フィッシング対策協議会は、みずほ銀行を騙るフィッシングの報告を受けているとして、注意喚起を発表した。Blog:SHAPを使用してCrowdStrikeが機械学習モデルを強化する方法SHAPを使用すると、モデルがどのように最終決定に至ったかに関する知見をより多く得ることができます。あるファイルの任意の特徴量に注目するのではなく、そのモデルが直感的で堅牢な特徴量を使用して予測を行っているという確信が得られます。起点として、任意のファイルが書き換え可能となる脆弱性が報告されています。Cardを騙るフィッシングの報告を受けているとして、注意喚起を発表した。)によると、詐欺師たちは個人事業主をいい標的だと考えており、税金の還付を騙ってさまざまな詐欺を働いているという。2019/12」として、冬の長期休暇期間におけるコンピュータセキュリティインシデント発生の予防および緊急時の対応に関して、要点をまとめ発表した。バグバウンティを考えるなら知っておきたいこと脆弱性ハンドリングについては一定のルールが確立されている。グローバルで標準化された枠組みがあるものの、最近ではそれとは違った動きもみられる。脆弱性の発見と修正に懸賞金をかけることで、バグやセキュリティホールを潰すという考え方だ。モバイル脅威レポート、組織の保護に役立つ傾向と推奨事項CrowdStrikeの最新レポートでは、モバイルデバイスを脅かすいくつかの脅威を詳細に分析し、組織が自社のデータとネットワークをモバイル脅威から守るための推奨事項を紹介しています。当サイトに掲載の記事・見出し・写真・画像の無断転載を禁じます。会員限定記事をすべて閲覧できます。アップグレードすれば全ての限定コンテンツにフルアクセスできます)。