緊急フォレンジック対応受付- ホーム
- ニュース
ニュース一覧
-
2024.12.26
セキュリティ
2024年のセキュリティインシデントの振り返りと今後の対策
2024年も年末となりましたが、今年は日本国内だけでも重大なセキュリティインシデントがいくつも発生しました。 特にランサムウェアによる被害は規模も大きく、KADOKAWAや岡山県精神科医療センターなどが被害を受けました。 2024年のランサム攻撃には2023年までと異なる点が存在しており、新たな対策が必要です。 本稿では2024年の主なセキュリティインシデントの振り返りと今後の対策についてご紹介します。
-
2024.12.23
会社
新着情報
本社・東京支社移転のお知らせ
お客様各位サービス＆セキュリティ株式会社本社・東京支社移転のお知らせこのたびサービス＆セキュリティ株式会社は、業容拡大のため、下記の通り移転致しましたので、ご案内申し上げます。社員一同心新たに一層邁進してまいりますので今後とも変わらぬご指導、ご鞭撻を賜りますようお願い申し上げます記■営業開始日：令........
-
2024.12.18
会社
新着情報
年末年始休業のご案内
お客様各位サービス＆セキュリティ株式会社年末年始休業のご案内拝啓貴社ますますご清栄のこととお喜び申し上げます。平素は格別のご高配を賜り、厚く御礼申し上げます。さて、誠に勝手ながら、弊社は下記期間を年末年始の休業とさせて頂きます。ご迷惑をお掛けすることと存じますが、何卒ご容赦頂きますようお願い申し上げます。........
-
2024.12.17
会社
新着情報
セキュリティ運用監視サービスのラインナップ強化
サービス＆セキュリティ株式会社（本社：東京都渋谷区、代表取締役社長：姜昇旭、以下「SSK」）は、自社が運営するセキュリティオペレーションセンター（SOC）で提供しているセキュリティ運用監視サービスにおいて、新たにパロアルトネットワークスの自律型SOCプラットフォーム「CortexXSIAM」をラインアップに加え........
-
2024.11.28
セキュリティ
VMwareの脆弱性（CVE-2024-38812、CVE-2024-38813）について
2024年9月17日にBroadcom社より、VMware製品のひとつである仮想化環境の管理運用ツール「VMwarevCenterServer」にて、DCE/RPCプロトコルの実装に起因するヒープベースのバッファオーバーフローの脆弱性（CVE-2024-38812）と、権限昇格の脆弱性（CVE-2024-38813）が公開されました。同時にパッチもリリースされましたがCVE-2024-38812が完全に解決できておらず、2024年10月21日に修正版がリリースされています。また上記2つの脆弱性はすでに悪用が確認されており、未対策の場合は攻撃者による任意のコードの実行や、システムの不正操作による情報窃取などの被害が発生する可能性があります[1]。 今回は本脆弱性の詳細とその対策について紹介いたします。
-
2024.11.20
セキュリティ
【号外】注意喚起：PAN-OSの管理インタフェースにおける複数の脆弱性（CVE-2024-0012、CVE-2024-9474）について
PaloAltoNetworks社製品に搭載されている「PAN-OS」で、複数の脆弱性（CVE-2024-0012、CVE-2024-9474）が存在することが報告されました。この脆弱性を悪用する脅威活動はすでに確認されており、11月18日（現地日付）にJPCERTコーディネーションセンター（JPCERT/CC）にて緊急で注意喚起が行われています。 その中でも認証バイパスの脆弱性（CVE-2024-0012）のCVSSv4.0のベーススコアは9.3（Critical）と極めて高いため、脆弱性対象のPAN-OSを使用している場合はPaloAltoNetworks社より案内のある対策を実施することが推奨されています。
-
2024.11.7
セキュリティ
不十分な脆弱性対策の実装～二段階認証回避～
昨今、構築されたシステムへの不正アクセスが原因で社外秘の内部情報が漏えいするニュースが後を絶ちません。しかし、不正アクセスの対策として認証の分野では二段階認証という方法を用いることも多くなってきました。 一方で、当社が実施しているWebアプリケーション脆弱性診断において、対策として用いている二段階認証機能を回避する脆弱性を検出することがあります。 今回の記事では、二段階認証を回避する脆弱性の一例と対策について紹介します。
-
2024.10.11
会社
新着情報
大阪支社別館開設のお知らせ
10月1日より、サービス＆セキュリティ株式会社大阪支社は、さらなるビジネス拡大を図るために、従来の中之島セントラルタワーに加え、新たに大阪支社別館として大阪中之島ビルでの業務を開始いたしました。大阪支社別館には、関西地区のグループ各社における採用活動をはじめ、お客様との商談、社内及びグループ会社のミーティングを行える........