Security assessment and information provision

This site provides information on security and offers web audit tools.

Annoucement Show List

Aug. 27, 2024 - Multi Authentic ...

We have implemented multi-factor authentication, which sends a passcode to your registered email address when you log in.
You can change the settings by editing the group.

NVD Vulnerability Information NVD Vulnerability Search Top

Update Date":Sept. 13, 2024, 5:53 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date
1	5.3	MEDIUM Network	softlabbd	radio_player	The Radio Player plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the update_settings function in versions up to, and including, 2.0.73. This makes it possible for unauthenticated attackers to update plugin settings. New	CWE-862 Missing Authorization	CVE-2023-4027	2024-09-13 02:53	2024-08-17
2	6.7	MEDIUM Local	hwameistor	hwameistor	Hwameistor is an HA local storage system for cloud-native stateful workloads. This ClusterRole has * verbs of * resources. If a malicious user can access the worker node which has hwameistor's deployment, he/she can abuse these excessive permissions to do whatever he/she likes to the whole cluster,… New	NVD-CWE-noinfo	CVE-2024-45054	2024-09-13 02:50	2024-08-29
3	4.3	MEDIUM Network	mozilla	firefox	In certain scenarios a malicious website could attempt to display a fake location URL bar which could mislead users as to the actual website address This vulnerability affects Firefox for iOS < 127. New	NVD-CWE-Other	CVE-2024-38313	2024-09-13 02:48	2024-06-14
4	7.2	HIGH Network	microfocus	netiq_advance_authentication	A vulnerability identified in Advance Authentication that allows bash command Injection in administrative controlled functionality of backup due to improper handling in provided command parameters. This issue affects NetIQ Advance Authentication version before 6.3.5.1. New	CWE-77 Command Injection	CVE-2021-38120	2024-09-13 02:41	2024-08-28
5	-		-	-	No-IP Dynamic Update Client (DUC) v3.x uses cleartext credentials that may occur on a command line or in a file. NOTE: the vendor's position is that cleartext in /etc/default/noip-duc is recommended and is the intentional behavior. New	-	CVE-2024-40457	2024-09-13 02:35	2024-09-12
6	7.5	HIGH Network	clamav	clamav	A vulnerability in the PDF parsing module of Clam AntiVirus (ClamAV) versions 1.4.0, 1.3.2 and prior versions, all 1.2.x versions, 1.0.6 and prior versions, all 0.105.x versions, all 0.104.x versions, and 0.103.11 and all prior versions could allow an unauthenticated, remote attacker to cause a den… New	CWE-125 Out-of-bounds Read	CVE-2024-20505	2024-09-13 02:28	2024-09-5
7	7.5	HIGH Network	mozilla	firefox	An attacker could have caused a use-after-free in the JavaScript engine to read memory in the JavaScript string section of the heap. This vulnerability affects Firefox < 127. New	CWE-416 Use After Free	CVE-2024-5694	2024-09-13 02:28	2024-06-11
8	9.8	CRITICAL Network	mi	getapps	A code execution vulnerability exists in the XiaomiGetApps application product. This vulnerability is caused by the verification logic being bypassed, and an attacker can exploit this vulnerability to execute malicious code. New	NVD-CWE-noinfo	CVE-2023-26324	2024-09-13 02:27	2024-08-28
9	9.8	CRITICAL Network	mi	getapps	A code execution vulnerability exists in the XiaomiGetApps application product. This vulnerability is caused by the verification logic being bypassed, and an attacker can exploit this vulnerability to execute malicious code. New	NVD-CWE-noinfo	CVE-2023-26322	2024-09-13 02:27	2024-08-28
10	6.1	MEDIUM Local	clamav	clamav	A vulnerability in the ClamD service module of Clam AntiVirus (ClamAV) versions 1.4.0, 1.3.2 and prior versions, all 1.2.x versions, 1.0.6 and prior versions, all 0.105.x versions, all 0.104.x versions, and 0.103.11 and all prior versions could allow an authenticated, local attacker to corrupt crit… New	CWE-754 Improper Check for Unusual or Exceptional Conditions	CVE-2024-20506	2024-09-13 02:26	2024-09-5

JVN Vulnerability Information JVN Vulnerability Search Top

Update Date:Sept. 13, 2024, 10:01 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date
1	4.7	警告 Local	Linux	Linux Kernel	Linux の Linux Kernel における NULL ポインタデリファレンスに関する脆弱性 New	CWE-476 NULL ポインタデリファレンス	CVE-2023-52896	2024-09-13 09:33	2023-01-16
2	9.8	緊急 Network	マイクロソフト	Microsoft Windows 10	Microsoft Windows Update のリモートでコードが実行される脆弱性 New	CWE-noinfo 情報不足	CVE-2024-43491	2024-09-12 17:45	2024-09-10
3	6.5	警告 Network	Zoom Video Communications, Inc.	Zoom Rooms Zoom Workplace VDI Zoom Workplace Zoom Workplace Desktop	複数の Zoom Video Communications, Inc. 製品における認証情報の不十分な保護に関する脆弱性 New	CWE-522 認証情報の不十分な保護	CVE-2024-39818	2024-09-12 17:42	2024-08-13
4	5.5	警告 Local	Linux	Linux Kernel	Linux の Linux Kernel における有効期限後のメモリの解放の欠如に関する脆弱性 New	CWE-401 有効期限後のメモリの解放の欠如	CVE-2023-52895	2024-09-12 17:40	2023-01-20
5	5.5	警告 Local	Linux	Linux Kernel	Linux の Linux Kernel における不完全なクリーンアップに関する脆弱性 New	CWE-459 不完全なクリーンアップ	CVE-2022-48893	2024-09-12 17:38	2022-09-16
6	5.5	警告 Local	シーメンス	LOGO! 8 BM ファームウェア	LOGO! 8 BM における例外的な状態の処理に関する脆弱性 Update	CWE-755 例外的な状態における不適切な処理	CVE-2020-25236	2024-09-12 17:28	2020-09-10
7	8.8	重要 Network	シーメンス	SINEMA Remote Connect Server	SINEMA Remote Connect Server における不正な認証に関する脆弱性 Update	CWE-863 不正な認証	CVE-2020-25240	2024-09-12 17:27	2020-09-10
8	8.8	重要 Network	シーメンス	SINEMA Remote Connect Server	SINEMA Remote Connect Server における不正な認証に関する脆弱性 Update	CWE-863 不正な認証	CVE-2020-25239	2024-09-12 17:26	2020-09-10
9	5.5	警告 Local	シーメンス	Solid Edge	Solid Edge における XML 外部エンティティの脆弱性 Update	CWE-611 XML 外部エンティティ参照の不適切な制限	CVE-2020-28387	2024-09-12 17:24	2020-11-10
10	7.5	重要 Network	シーメンス	siplus tim 1531 irc ファームウェア	シーメンスの siplus tim 1531 irc ファームウェアにおける数値型間の変換の誤りに関する脆弱性 Update	CWE-681 数値型間の変換の誤り	CVE-2022-40225	2024-09-12 17:24	2022-11-10

Version update history excerpt Go To Version Update History

Target Period : 2024-09-06 〜 2024-09-13

No	Name	Genre	Version	Release date	Security Fix	Release Information
1	New!! Tailwind 1	framework	4.0.0-alpha.24	2024-09-12	Unknown	Show
2	New!! Linux Kernel 5.10（LTS）	os	5.10.226	2024-09-12	Unknown	Show
3	New!! Linux Kernel 5.4（LTS）	os	5.4.284	2024-09-12	Unknown	Show
4	New!! Linux Kernel 4.19（LTS）	os	4.19.322	2024-09-12	Unknown	Show
5	New!! Linux Kernel 5.15（LTS）	os	5.15.167	2024-09-12	Unknown	Show
6	New!! Tailwind 1	framework	3.4.11	2024-09-11	Unknown	Show
7	New!! Tailwind 3	framework	3.4.11	2024-09-11	Unknown	Show
8	New!! UIkit 3	framework	3.21.12	2024-09-10	Unknown	Show
9	New!! Apache Tomcat 9.0	webserver	9.0.94	2024-09-10	Unknown	Show
10	New!! wordpress 6	CMS	6.6.2	2024-09-10	Unknown	Show
11	New!! Apache Tomcat 11.0	webserver	11.0.0-M25	2024-09-10	Unknown	Show
12	New!! Apache Tomcat 10.1	webserver	10.1.29	2024-09-10	Unknown	Show
13	New!! docker engine 27	virtual	27.2.1	2024-09-9	Yes	Show
14	New!! CodeIgniter 4	framework	4.5.5	2024-09-7	Unknown	Show
15	New!! Python3.10	programming	3.10.15	2024-09-7	Yes	Show
16	New!! Python3.11	programming	3.11.10	2024-09-7	Yes	Show
17	New!! Tailwind 1	framework	4.0.0-alpha.23	2024-09-6	Unknown	Show
18	New!! Python3.8	programming	3.8.20	2024-09-6	Yes	Show
19	New!! Python3.9	programming	3.9.20	2024-09-6	Yes	Show
20	New!! Python3.12	programming	3.12.6	2024-09-6	Yes	Show

Support Expiration Date Go to Support Expiration Information

Target Period : 2024-08-01 〜 2024-12-31

No	Name	Normal Support	Security Support
1	Python3.8	2024-10-14
2	Red Hat OpenJDK 11 for Windows		2024-10-31
3	Java 11 (LTS)		2024-10-31
4	MongoDB 5.0	2024-10-31
5	.NET 6	2024-11-8
6	Fedora 39	2024-11-12
7	.NET Framework 6.7	2024-11-12
8	PostgreSQL 12	2024-11-14
9	PHP8.1	2023-11-25	2024-11-25
10	Symfony 5.4(LTS)	2024-11-30
11	Linux Kernel 4.19（LTS）	2024-12-31

Excerpts from security information sites updated in the past two days Go to the Provide Information Site

2024-9-13 JST

media_news

No	Name	URL	Excerpt Of Changes	Tag
1	Cybersecurity News	https://securityonline.info/	Cyber Security,/,Data Leak,September 12, 2024,by,do son,· Published,September 12, 2024,Teenager Arrested in Connection to Transport for London Cyber Attack,In a significant development in the ongoing ...	English News Foreign Country Information Provision
2	HELPNETSECURITY	https://www.helpnetsecurity.com/	Suspect arrested over the Transport for London cyberattack,September 12, 2024,Losses due to cryptocurrency and BEC scams are soaring,September 12, 2024,Adobe completes fix for Reader bug with known Po ...	English News Foreign Country Information Provision
3	ScanNetSecurity	https://scan.netsecurity.ne.jp/	2024.09.13（金）,2024.9.12 Thu 8:10,glibc の iconv 関数において文字列変換時の検証不備によりメモリ破壊が引き起こされる脆弱性（Scan Tech Report）,2024 年 4 月に公開された、glibc の脆弱性を悪用する攻撃検証コードが公開されています。,健康診断は行け／戦争時のサイバー作戦の有効性検討「TECIモデル」とは／Microchip Te ...	Japanese News Information Provision
4	Security Intelligence	https://securityintelligence.com/	Artificial Intelligence,September 12, 2024,How I got started: AI security executive,3,min read,-,Artificial intelligence and machine learning are becoming increasingly crucial to cybersecurity systems ...	English News Foreign Country Information Provision
5	securityledger.com	https://securityledger.com/	Thursday, September 12, 2024,September 12, 2024,Farwa Sajjad,Report Finds Lack of Talent, Tools Frustrates Cyber Investigations,Firms face challenges in combating sophisticated cyber attacks due to a ...	English News Foreign Country Information Provision
6	SensorsTechForum.com	https://sensorstechforum.com/	HOW TO,“An Error Has Occurred in the Script on This Page” – How to Fix?,Script errors are a common headache mostly for Internet Explorer users, which may result from various issues – from web page cod ...	English News Foreign Country Information Provision Malware and ransomware support
7	TechNadu.com	https://www.technadu.com/	Ford Files Patent for In-Car Ad Technology, Sparking Privacy Concerns,Published,Suspected Chinese 'DragonRank' Manipulates SEO Rankings to Direct Users to Malicious Websites,Published,US Healthcare Gi ...	English News Foreign Country Information Provision
8	TechTarget Japan	https://techtarget.itmedia.co.jp/tt/security/	セキュリティ採用面接での質問と回答例【第2回】,セキュリティ分野で働きたい理由は？――面接官に響く“理想の回答”はこれだ,セキュリティ分野の採用面接では、どのようなことを聞かれ、どう答えれば雇ってもらえる可能性が高まるのか。想定される「10個の質問と回答」をまとめた。その第1弾を紹介する。,有能なセキュリティエンジニアとしてキャリアアップできる「認定資格」はこれだ,クラウドセキュリティのキャリアア ...	Japanese News Information Provision
9	www.scmagazine.com	https://www.scmagazine.com/	Percentage of women, minorities in tech workforce unchanged since 2005,Steve,Zurier,September 12, 2024,Women still make up only 22% of the high tech workforce, according to EEOC.,What security teams n ...	English News Foreign Country Information Provision
10	www.securityweek.com	https://www.securityweek.com/	New Chrome Features Protect Users Against Threats, Provide More Control Over Personal Data,Google is rolling out new features in Chrome to better protect users online and to improve their control over ...	English News Foreign Country Information Provision
11	ZDNet Japan Security	https://japan.zdnet.com/security/	LLMのセキュリティ対策は「まだ道半ば」--Splunkの首席調査官が指摘,2024-09-13 06:30,重要インフラ保護とサイバーレジリエンスの向上--不可欠な「指標」,「サイバーハイジーン」で健全なセキュリティ状態を確保可能--タニウム調査,Anyone Can デジタルカイゼン,パナソニックグループ全社向け社内システムのクラウドデータベース基盤としてOracle Cloud Infras ...	Japanese News Information Provision
12	CyberSecurity.com	https://cybersecurity-jp.com/	2024/09/12,不正アクセスでファイルサーバーがランサムウェアに感染│福井電機,2024/09/12,サーバーが攻撃受け情報漏えいの可能性│システムスクエア,2024/09/11,委託先職員が利用者12名の個人情報を記録したUSBメモリ紛失｜練馬区立こども発達支援センター,2024/09/11,看護師が患者の個人情報約300件を不正に持ち出し、一部を転職先に漏えいした疑い	Japanese News Company Blog Information Provision
13	Malware Information Bureau	https://eset-info.canon-its.jp/malware_info/	パソコンがウイルスに感染したらどうなる？検出と駆除の対策を解説	Japanese News Information Provision

security_company

No	Name	URL	Excerpt Of Changes	Tag
1	Expel, Inc.	https://expel.io/	Learn about Expel MDR integrations	English Company Managed Security Service Provider (MSSP) Managed Detection and Response (MDR)
2	Hakin9.org	https://hakin9.org/	1 seat in this price left,Alastair Ferguson,The Role of AI in Predictive Cybersecurity: Anticipating Attacks Before They Happen,What if you could stop a cyberattack before it even began? In today's di ...	English Foreign Country Company Hacking Education Blog E-Learning
3	Qualys, Inc	https://www.qualys.com/	17,Breaking down silos and creating an integrated view of risk in the cloud with Qualys TotalCloud CNAPP,18,October 7,– 10,\| San Diego, CA,QSC Americas,Blog Posts,September 12, 2024,TotalCloud Insight ...	English Web Audit Network Audit Tools Company Consulting Endpoint Detection and Response(EDR) E-Learning Automatic Audit tools Cloud Security Support for PCIDSS Cloud Infra Security
4	rapid7	https://www.rapid7.com/	Labs,Ransomware Groups Demystified: Lynx Ransomware,Read Full Post	English Web Audit Network Audit Major Tools Company Consulting Education Automatic Audit tools
5	Red Canary	https://redcanary.com/	The CrowdStrike outage: Detection and defense in depth,Articles,\|,Security operations,The CrowdStrike outage: Detection and defense in depth,Detecting brute-force attacks with a smart watchlist,Articl ...	English Foreign Country Company Information Provision Managed Detection and Response (MDR) Threat Intelligence
6	NTT DATA INTELLILINK Corporation	http://www.intellilink.co.jp/	2024年9月12日,お知らせ,当社社員が執筆した書籍「AWS教科書 AWS認定クラウドプラクティショナーテキスト＆問題集」（第2弾）が発売,2024年9月12日更新,2024年10月9日開催,当社主催セミナー「データ駆動型ビジネスの課題と解決法」を開催,2024年9月12日更新,2024年9月13日～開催,「DX & AI Forum 2024 summer（東京・名古屋・大阪）」にて ...	Japanese Web Audit Network Audit Major Company Source Code Audit Smartphone Audit Smartphone Audit Consulting Consulting Education Endpoint Detection and Response(EDR) Pentest Security enhancement support Requirements Consulting SOC Support for PCIDSS
7	Stonebeat Securyty,Inc	https://www.stonebeat.co.jp/	AGESTにてランサムウェア対策オンラインセミナーを開催いたします,12 9月 2024,AGESTにてランサムウェア対策オンラインセミナーを開催いたします,AGESTにてランサムウェア対策のオンラインセミナーを開催します当社は、2024年10月1日(火) 　株式会社AGESTにてランサムウェア対策のオンラインセミナーを開催します。このセミナーでは、ランサムウェア被害から,Read More ...	Japanese Web Audit Network Audit Company Hacking WordPress Smartphone Audit Consulting CTF Education Education Incident Response Incident Response Forensic Pentest Create Development Guidelines Security enhancement support Requirements Consulting WAF Installation Support Targeted Email Attack Training Information Provision Mail Security Building CSIRTs Cloud Wireless LAN Audit FW Management Active Directory Audit Server Configuration Audit Data management and protection Cyber Security Exercise Malware and ransomware support Support for acquisition of ISMS certification Cyber Risk Management Internal information leakage countermeasures System config and Management Support Product Assessment
8	SoftBank Technology Corp.	http://www.softbanktech.co.jp	2024年09月12日,グループリリース,サイバートラスト,端末認証サービス「サイバートラストデバイスID」がChromebookでのデバイス証明書の自動インストールを可能に,2024年09月12日,グループリリース,サイバートラスト,端末認証サービス「サイバートラストデバイスID」がChromebookでのデバイス証明書の自動インストールを可能に	Japanese Network Audit Company WAF Endpoint Detection and Response(EDR) Incident Response Pentest Targeted Email Attack Training SIEM Log Management SOC Mail Security Cloud Security Building CSIRTs Sandbox Active Directory Audit
9	Mitsui Bussan Secure Directions, Inc.	https://www.mbsd.jp/	2024/09/12,プレスリリース,専門学校・高等専門学校対象第9回セキュリティコンテスト開催～ MBSD Cybersecurity Challenges 2024 ～,2024/09/09,メディア掲載,≪日経新聞≫「ランサムウエア攻撃を受けたら　専門家に聞く4つの初動」,2024/09/06,メディア掲載,≪日経XTECH≫ 生成AIサービス悪用が現実的な脅威に、プロンプトインジェク ...	Japanese Web Audit Network Audit Major Smartphone Audit IoT Audit Consulting WAF Education Incident Response Forensic Pentest Create Development Guidelines Security enhancement support Security enhancement support SIEM Log Management SOC Information Provision Building CSIRTs Automotive Audit Malware Audit IDS/IPS Management Managed Detection and Response (MDR) Monitoring Threat Intelligence Threat Intelligence Malware and ransomware support Server Robustness Support AI
10	Sanwa Comtec K.K.	https://www.sct.co.jp/	2024.09.12,お知らせ,『Newsweek』に、弊社代表取締役社長、柿澤のインタビュー記事が掲載されました,2024.09.12,お知らせ,『Newsweek』に、弊社代表取締役社長、柿澤のインタビュー記事が掲載されました	Japanese Web Audit Network Audit Tools Company Smartphone Audit WAF Manipulation Detection Automatic Audit tools Cloud Security Database Audit Support for PCIDSS Cloud
11	UBsecure, Inc.	https://www.ubsecure.jp/	2024.10.9（水）14:00～15:45,【オンラインセミナー】製造業セキュリティカンファレンス 2024 ～DX時代の製造業を守る　IT・OTセキュリティ最前線～	Japanese News Web Audit Network Audit Source Code Audit Smartphone Audit Qualifications Education Support for PCIDSS
12	LAC Co., Ltd	https://www.lac.co.jp/	2024年9月12日,サービス・製品,複数のAIモデルを連携させる「AIオーケストレーション」の実例と可能性,マイクロセグメンテーションハンズオンセミナー（9月27日開催）,開催日: 2024年9月27日（金）	Japanese Web Audit Network Audit Major Company Source Code Audit Smartphone Audit IoT Audit Consulting Qualifications WAF Education Incident Response Forensic Pentest E-Learning Security enhancement support Requirements Consulting Automatic Audit tools System Development Targeted Email Attack Training Manipulation Detection Log Management SOC Hardware Audit Information Provision Support for PCIDSS Building CSIRTs Wireless LAN Audit APT Attack Resistance Audit IP address research Malware and ransomware support
13	Sompo Risk Management Inc.	https://www.sompocybersecurity.com/	2024/09/12,【ブログ】Beyond Your Network ～Cognyte社インタビュー～（9/12）,サイバーセキュリティブログ,記事一覧,脅威インテリジェンス,コラム,サイバー安全保障,詳しく見る,2024/09/11,【2024/9/27開催】サプライチェーンセキュリティ最前線〜最新の対策で守るサプライチェーンの未来〜,セミナー・イベント情報,詳しく見る	Japanese Web Audit Network Audit Major Consulting WAF Pentest Requirements Consulting Automatic Audit tools SOC Malware Audit IDS/IPS Management Privacy Mark Antivirus software Monitoring GDPR compliance Cyber Security for Medical Institutions Cyber Security Exercise Antiphishing ISO27001 Threat Intelligence

blog

No	Image	Name	URL	Excerpt Of Changes	Tag
1		Security hole memo	http://www.st.ryukoku.ac.jp/~kjm/security/memo/	Last modified: Thu Sep 12 17:48:14 2024,2024.09.12,》,Windows11 22H2 / 21H2、サポート終了目前。脆弱性が修正されなくなる。Microsoftが再々度注意喚起,(ニッチなPCゲーマーの環境構築Z, 9/10)。23H2 / 24H2 に移行しましょう。,》,映画『ラストマイル』大ヒットの今こそ知ってほしい…過酷な「宅配ドライバー ...	Japanese Celebrated Person Celebrated Person Blog Blog Information Provision Information Provision
2		SoftBank Technology Blog	https://www.softbanktech.co.jp/special/	2024年09月12日,「2024 Microsoft Top Partner Engineer Award」受賞インタビュ...,クラウドエンジニアブログ,2024年09月11日,【定期便】9/2週 Azure の公開情報まとめ,クラウドエンジニアブログ,2024年09月06日,【定期便】8/26週 Azure の公開情報まとめ,SBTのスベテ	Japanese Company Blog Information Provision

organization

No	Name	URL	Excerpt Of Changes	Tag
1	Center for Internet Security	https://www.cisecurity.org/	From The Blog 09.12.2024,How to Integrate CSPM into Your Clients’ IaaS Strategy,Blog Post,09.12.2024,How to Integrate CSPM into Your Clients IaaS Strategy,Read More	English Foreign Country Organization Information Provision
2	Information-technology Promotion Agency	https://www.ipa.go.jp/	人材育成,2024年9月12日,株式会社リコー、帝人株式会社のDSS活用事例を追加しました,サイバーセキュリティお助け隊サービス,中小企業のサイバーセキュリティ対策に不可欠な各種サービスを、ワンパッケージで安価に提供するサービスです。サイバーセキュリティお助け隊サービスのサービス利用料は、IT導入補助金で支援が受けられます。,マナビDX,「マナビDX」は、デジタルスキルを身につける講座を紹介するポ ...	Japanese Organization Government Qualifications Information Provision
3	JPCERT/CC	https://www.jpcert.or.jp/	2024-09-12 15:00,Apache ActiveMQにリモートコード実行の脆弱性,2024-09-12 15:00,ISC BINDにおける複数の脆弱性,2024-09-12 15:00,Apache Struts 2におけるサービス運用妨害（DoS）の脆弱性（S2-065）,2024-09-12 15:00,Apache TomcatのApache Commons FileUploa ...	Japanese Organization Government Incident Response
4	National Vulnerability Database	https://nvd.nist.gov/	CVE-2024-8322,- Weak authentication in Patch Management of Ivanti EPM before 2022 SU6, or the 2024 September update allows a remote authenticated attacker to access restricted functionality.,Published ...	English Organization Government
5	NICT: National Institute of Information and Communications Technology	http://www.nict.go.jp/	イベント,2024「青少年のための科学の祭典」東京大会 in 小金井,2024年,9月12日,NICTは、2024年９月22(日)、青少年が科学の魅力を実体験できる体験型イベント「2024 青少年のための科学の祭典東京大会 in 小金井」（東京学芸大学で開催）に、「太陽フレアでオーロラが活発？宇宙天気とは」というテーマで出展します。,皆様のご来場をお待ちしております。,続きを読む,9月12日,イ ...	Japanese Organization Government
6	日本サイバー犯罪対策センター	https://www.jc3.or.jp/	悪質なショッピングサイト等に関する統計情報（2024年上半期）,2024.09.12,脅威情報,悪質なショッピングサイト等に関する統計情報（2024年上半期）,2024.09.12	Japanese Organization Government

ctf_bug_bounty

No	Image	Name	URL	Excerpt Of Changes	Tag
1		Hacker One	https://www.hackerone.com/	Compliance made it mandatory. We’re making it free.,Learn more about our new Essential VDP security solution.,Discover what a VDP is, why you need one for security and compliance, and how to get start ...	English Hacking Bug Bounty

vulnerability_notification_site

No	Image	Name	URL	Excerpt Of Changes	Tag
1		Packet Storm	https://packetstormsecurity.com/	Palo Alto Networks Patches Dozens Of Vulnerabilities,BT Spots 2,000 Potential Attacks On Its Network A Second,Hackers Use Cloud Services To Target Financial And Insurance Firms,Evasion Tactics Used By ...	English News Tools Foreign Country Hacking Exploit
2		Vulnerability countermeasure information database	https://jvndb.jvn.jp/index.html	最終更新日：2024/09/12,現在の登録件数：215151件,2024/09/12,JVNDB-2024-007916,マイクロソフトの Microsoft Windows 10 におけるリモートでコードを実行される脆弱性,2024/09/12,JVNDB-2024-007915,複数の Zoom Video Communications, Inc. 製品における認証情報の不十分な保護に関する ...	Japanese News Organization Government Windows Linux/Unix Mac OS Information Provision

2024-9-12 JST

media_news

No	Image	Name	URL	Excerpt Of Changes	Tag
1		Japan Security Summit	https://japansecuritysummit.org/	防止できたランサムウェア攻撃の44%はラテラルムーブメント中に検知,2023/2024年版のバラクーダによるランサムウェアレビューによって、依然として医療機関が最も多く攻撃対象となっていることが明ら...,防止できたランサムウェア攻撃の44%はラテラルムーブメント中に検知,2024.09.12,防止できたランサムウェア攻撃の44%はラテラルムーブメン...,2024.09.12,防止できたランサム ...	Japanese News Organization

security_company

No	Name	URL	Excerpt Of Changes	Tag
1	Compass Security	https://www.compass-security.com/	Read more,it-sa 2024,22.10.2024,it-sa Expo&Congress Europe's leading trade fair for IT security	English Web Audit Company CTF Education Incident Response Forensic E-Learning
2	Offensive Security	https://www.offsec.com/	Solutions,Cyber workforce resilience and career development with hands-on, real-world training,Cyber Ranges,Live-fire simulations to train your team and stay ahead of the latest threats,New course,TH- ...	English Tools Company Consulting Qualifications Education Pentest E-Learning
3	Soliton Systems K.K.	https://www.soliton.co.jp/	2024年09月26日,「医療情報システムの安全管理に関するガイドライン」に基づくランサムウェア等へのセキュリティ対策と導入事例/効果についてセミナー講演のお知らせ	Japanese Web Audit Network Audit IoT Audit Education Endpoint Detection and Response(EDR) Forensic Pentest Targeted Email Attack Training Vulnerability Management SOC Mail Security Database Audit Building CSIRTs File Transfers DNS security Privacy Mark
4	KYOCERA Communication Systems Co., Ltd.	https://www.kccs.co.jp/	車道を走行する無人自動配送ロボットにオープン型宅配便ロッカー「PUDOステーション」を搭載した移動型宅配サービスの実証実験を北海道石狩市で開始,プレスリリース,2024.09.11,車道を走行する無人自動配送ロボットに,オープン型宅配便ロッカー「PUDOステーション」を搭載した,移動型宅配サービスの実証実験を北海道石狩市で開始	Japanese Web Audit Web Audit Network Audit Major Company Game Audit Smartphone Audit IoT Audit Consulting Education Pentest Security enhancement support Manipulation Detection Cloud Security Support for PCIDSS Building CSIRTs Salesforce security Audit IaaS Audit Microsoft365 Audit SaaS Audit Sngle sign-on
5	Ierae Security, Inc.	https://ierae.co.jp/	プレスリリース,GMOサイバーセキュリティ byイエラエのホワイトハッカーが防衛省・自衛隊に対し実践的なサイバーセキュリティトレーニングを実施〜陸海空3自衛隊に属するサイバー部隊に対するサイバー防衛能力の向上に貢献〜,2024.09.11	Japanese Web Audit Network Audit Company Game Audit Smartphone Audit IoT Audit Consulting CTF Forensic Pentest Cloud Security Automotive Audit Virtual Currency Audit Anti-tampering Audit
6	Toinx Co., Ltd.	https://service.toinx.co.jp/	2024.09.11,【TVS】生成AIの魅力をご紹介「ビジネスで生成AIの力を積極的に利用しよう！」セミナー動画を公開,Read More	Japanese Web Audit Network Audit Manipulation Detection Mail Pentest Targeted Email Attack Training Embedded Device Assessment
7	BroadBand Security, Inc.	https://www.bbsec.co.jp/	2024.09.11,ニュースリリース,SQAT® 情報セキュリティ瓦版 vol.35公開,「国内で被害多発! ランサムウェア被害を最小化するためのリスク可視化とリスクアセスメント」,脆弱性診断,サイバー攻撃に備えるために定期的な脆弱性診断の実施を! -ツール診断と手動診断の比較-,[開催日時],2024.10.02（水）13:00～14:00,無料ウェビナー	Japanese Web Audit Network Audit Company Source Code Audit Consulting Education Manipulation Detection Endpoint Detection and Response(EDR) Mail Incident Response Mail Security Support for PCIDSS Malware and ransomware support

tool

No	Image	Name	URL	Excerpt Of Changes	Tag
1		https://www.kali.org/	https://www.kali.org/	Kali Linux 2024.3 Release (Multiple transitions),With summer coming to an end, so are package migrations, and Kali 2024.3 can now be released. You can now start downloading or upgrading if you have an ...	English Web Audit Network Audit Major Tools Foreign Country Hacking Forensic Pentest Windows Linux/Unix Mac OS

blog

No	Image	Name	URL	Excerpt Of Changes	Tag
1		Suciri Blog	https://blog.sucuri.net/	1006 posts,SiteCheck Remote Website Scanner — Mid-Year 2024 Report,Kyle Knight,September 11, 2024,Ecommerce Security,Security Education,Sucuri Labs,Website Malware Infections,Website Security,SiteChec ...	English Foreign Country Company Blog Information Provision

organization

No	Image	Name	URL	Excerpt Of Changes	Tag
1		フィッシング対策協議会	https://www.antiphishing.jp/	2024年09月11日,メンテナンスによるフィッシング報告受付停止のお知らせ,フィッシング対策セミナー 2024（オンライン）のご案内（2024年11月8日開催）,第10回フィッシング対策勉強会（2024年9月20日開催）,フィッシング対策協議会技術・制度検討 WG 報告会 (オンライン) ご案内（2024年2月27日開催）	Japanese Organization Information Provision

conference

No	Image	Name	URL	Excerpt Of Changes	Tag
1		CODE BLUE	https://codeblue.jp/	Updates,2024.09.09,CODE BLUE 2024 4 OffSec training courses are now offering “10% OFF” + “Referral” campaign!,Press,2024.08.09,CODE BLUE 2024 Notice of Change in Training Schedule (partial)	Japanese

Document

No	Image	Name	URL	Excerpt Of Changes	Tag
1		10 Major Threats to Information Security 2020	https://www.ipa.go.jp/security/vuln/10threats2020.html	Microsoft 製品の脆弱性対策について(2024年9月),Adobe Acrobat および Reader の脆弱性対策について(2024年9月),Adobe ColdFusion の脆弱性対策について(CVE-2024-41874),営業秘密のツボ 2024年08月21日第98号,海外のクラウドサービス評価制度の実施状況調査,講習能力養成セミナー	Japanese Organization Information Provision Documents