ヒートウェーブ株式会社

エディオン通販のPC向け決済入力処理に不正プログラム。新規入力したカード情報が第三者へ漏れた可能性。最大556回分。11/4 19:00以降にPCで新規入力した方は明細確認を。 #cybersecurity #エディオン #カード #情報漏洩 #通販 #セキュリティ

IBM API Connectで認可不備を公表。 認証済みの攻撃者が情報を得るおそれ。 本人確認（認証）と対象情報の権限確認（認可）は別で理解。

【ログイン済みでも、他人の情報が見える？】 11月、IBM API Connectで認可不備の脆弱性が公表。 認証に成功しても、そのデータへのアクセス権があるとは限りません。 HTTP 401と403の違い、説明できますか？

ステップゴルフ、口座情報・顔写真などに漏えいの可能性を公表。銀行口座情報は暗号化されていなかったとのこと。 無料体験申込者や過去会員も対象になり得ます。 #サイバーニュース #ステップゴルフ #バックアップ #情報セキュリティ #情報漏洩

11月9日の注目サイバーニュースをチェック✅ ステップゴルフ：口座・顔写真に漏えいの可能性 Maru-Jan：全会員のPW流出 使えるねっと：顧客情報流出・一部データ消失 teket：利用団体が流出と購入等の支障を案内 #サイバーニュース #情報漏洩 #security #まとめ #セキュリティ

銀行のローン情報は銀行だけ？ SMBCコンシューマーファイナンスの保証業務で、最大約32万人の情報流出。 氏名・生年月日・住所・運転免許証番号・年収・保証額など。本人確認書類の画像は対象外。 #cybersecurity #privacy #情報漏洩 #セキュリティ #ローン

無印良品続報：MUJI Card（クレジットカード）の番号等約109万件にアクセスの可能性。対象区分は2021年7月までの入会者。 特典利用歴だけで対象外と判断せず、明細を確認。 #無印良品 #mujicard #情報管理 #情報漏洩 #サイバーセキュリティ #クレジットカード

世界中を騒がせたPHPに見つかった脆弱性。 重大な問題は、なぜ長年見つからなかったのか？ そして、発見後の対応をどう判断する？ 🎥 45秒で技術解説＋二択クイズ。 あなたならA？B？ #php2shell #セキュリティ #php #it

注目のサイバー事件５件！（11月4日（水）に公表・更新） 無印良品：ネットストア利用者も対象に。一部カード情報へのアクセスの可能性も追加公表 アソビュー：情報漏洩 ピックゴー・出前館：情報漏洩 Shippio：書類約1300件のダウンロードとサービス停止 ferret One：3社の問い合わせ等個人情報16970件の閲覧または取得を公表。 👫一般利用者向け対策 ・不審な連絡のリンクから情報入力を進めない ・MUJI Cardの利用明細と公式案内を確認 ⛑職場の技術・運用者向け対策 ・預託項目、保存期間、権限を確認 ・認証情報の保管先と緊急連絡経路を点検 ＃情報漏洩 #サイバーセキュリティ #まとめ

注目のサイバー事件4件！ （10月31日〜11月2日に公表・更新から） アララ：アドレス約7,700万件、持ち出しの恐れを含み精査中 クラブツーリズム：約432万件に流出の可能性 SmartNews：ポイント不正操作 NTTデータ委託先関連：情報漏えいの可能性 会社名や「確認が必要」という文言だけで連絡を信用せず、公式アプリや保存済みの公式サイトから確かめましょう。 #サイバーセキュリティ #情報漏洩 #セキュリティ #フィッシング #対策 #まとめ

そのメール、社員は見抜けますか？ セキュ塾「情報セキュリティ基礎コース」で、攻撃の仕組みと対策を基礎から。 ・2日間／事例やデモで学習 ・IT初心者・社員研修に ・オンライン対応 　 詳細は以下のリンクから▽ heatwavenet.co.jp/secujuku/c… #セキュ塾 #社員研修 #セキュリティ #教育

🔐「また情報漏えい…」その仕組み、説明できますか？ セキュ塾の情報セキュリティ基礎コースは、IT知識ゼロから学べる2日間。 攻撃の事例や対策、OSINTの基本も。オンライン対応！ 給付金で実質2万円になる場合も。 詳細はこちら▽ heatwavenet.co.jp/secujuku/c… 知りたい攻撃の仕組みは？ #セキュ塾 #サイバーセキュリティ #情報漏洩 #不正アクセス #セキュリティ #初心者 #osint #リスキリング

サイバー攻撃のニュース、 「怖い」で終わっていませんか？ 2日間で、仕事に活きる。 サイバー攻撃と対策の基礎を🛡️ 攻撃の仕組み・情報管理からAIセキュリティまで学ぶ、セキュ塾の入門講座。 ✅初心者歓迎 ✅全国オンライン・対面対応 📅11/21・28（土）開催 給付制度利用で 通常55,000円→20,000円！ ※適用条件あり 詳細・無料相談👇 heatwavenet.co.jp/secujuku/c… #セキュ塾 #リスキリング #ヒートウェーブ #情報セキュリティ基礎 #サイバー攻撃 #AIセキュリティ

申込欄に入力した文字が、どうして他人の情報取得につながる？ 入居申込サービスGoWebで、SQLインジェクションによる不正アクセスが公表されました。 外部持ち出し・対象人数は調査中です。 一般に、ユーザー入力が情報を探す命令に混ざると、検索条件が変わり、他人の情報まで読まれ得ます。 一般ユーザーの方 不審な連絡は申込先へ直接確認を。届いたURLで入力や支払いをしない。 エンジニアの方 入力値とSQLの命令を分け、プレースホルダーを使った実装を確認。 この手法の仕組みを仮想環境で学ぶ、セキュ塾ハッキング体験会を11/28（土）に開催！ 11/28（土）13:00〜15:00、無料。 現地は実習、オンラインは講師画面の見学ができます。 お申込みは「セキュ塾」ホームページから🔍 #cybersecurity #sql #不正アクセス #セキュ塾 #セキュリティ

メールが使えなくなったら、パスワードが変えられているかも。 So-netが情報流出した対象の一部メール用パスワードを初期化しています。 G、A-Box、ソネットVAIOメール、PostPetの4サービス、計54,401アドレス。 公式マイページで対象サービスを確認し、該当するメール用パスワードを再設定しましょう。 メールやSMS通知のリンクや添付からの操作は避けてください。 #cybersecurity #sonet #メール #セキュリティ #情報漏洩

楽天トラベルの一部予約サイトに不正アクセス。 予約内容を知る相手でも、送り主の証明にはなりません。 通知のリンクからは情報入力せず、公式から予約確認を。

【ITエンジニアなら解ける？🔐】 予約サイトのURLにある数字。 もし数字が変わっただけで、他人の予約情報が見えてしまったら……？ これは「IDOR」と呼ばれる脆弱性に関係する問題。 でも、本当に問われるのはその後の行動かも🤔 🎥 45秒で解説＋二択クイズ あなたはA？B？ #IDOR #Webセキュリティ