最新記事
最新記事一覧
誤送信で「劇場版おっさんずラブ」エキストラ応募者のアドレスが流出（テレビ朝日）
インシデント・情報漏えい
夫婦間トラブルにより緊急一時保護中の母と子、保護施設名称が夫に通知される（大阪市）
インシデント・情報漏えい
奨学金関係書類誤廃棄、適正な事務処理行われず（大阪市）
インシデント・情報漏えい
システム不具合による個人情報漏えい最終報告発表、新たにカード情報上書き事象判明（ジェイ・スポーツ）
インシデント・情報漏えい
鋳造シミュレーションシステム「ADSTEFAN」のお客さま専用サイトに不正アクセス、383社分の情報が流出（日立産業制御ソリューションズ）
インシデント・情報漏えい
代表アドレスへ履歴書送付、APTグループ「OceanLotus」が日系自動車企業東南アジア拠点攻撃の可能性（マクニカネットワークス）
調査・ホワイトペーパー
脆弱性届出「その他実装上の不備」が1位に--四半期レポート（IPA）
調査・ホワイトペーパー
サイボウズ「Garoon」に20件の脆弱性（JVN）
セキュリティホール・脆弱性
BIND 9.xにファイル記述子の過度な消費等複数の脆弱性（JPRS、JPCERT/CC）
セキュリティホール・脆弱性
教育機関に対するサイバー攻撃の傾向を事例を交えて紹介（FireEye）PR
セミナー・イベント
疑問その８「ＣＡＳＢ導入時よく聞かれる質問」～日商エレに聞く、ＣＡＳＢとクラウドセキュリティの疑問PR
業界動向
CrowdStrike Blog：CrowdStrikeが2019年版「Forrester Wave Cybersecurity Incident Response Services」レポートで「リーダー」に選出
海外情報
大学へのフィッシング攻撃成功率は 100 ％、教育支援機関調査結果（The Register）
TheRegister
委託業者が連絡先を記載誤り、多数の間違い電話で判明（大阪市）
インシデント・情報漏えい
中学校生徒130人分の個人情報ファイルを靴箱の上に置き忘れ（大泉町）
インシデント・情報漏えい
役員が従業員個人情報を議員に漏えい（JA北海道厚生連）
インシデント・情報漏えい
自立支援医療費支給認定申請者一覧表を外部の民間事業者へ誤送信（佐賀県）
インシデント・情報漏えい
主要11クラウドユーザ向け保険、補償対象に不正アクセスを追加（JIG-SAW、東京海上日動火災保険）
新製品・新サービス
2019年1QのJVN登録状況：脆弱性「XSS」、製品「Debian GNU/Linux」最多（IPA）
調査・ホワイトペーパー
脆弱性診断の８割を標準化する：脆弱性診断, インシデントレスポンス, 脅威インテリジェンス…セキュリティプロセス標準化を考える
セミナー・イベント
Windows AppX Deployment Service においてファイルハンドルの取り扱い不備により任意のファイルのフルアクセス権が掌握可能となる脆弱性（Scan Tech Report）
エクスプロイト
「個人情報漏えい事故防止マニュアル」を順守せず患者情報49名分を誤送信（大阪市）
インシデント・情報漏えい
首都圏2店舗の顧客情報が記録されたUSBメモリを紛失（ライフコーポレーション）
インシデント・情報漏えい
「エーデルワイン オンラインショップ」への不正アクセスでカード情報が流出（エーデルワイン）
インシデント・情報漏えい
「（仮称）大阪府自転車通行空間10か年整備計画（素案）」に対する意見提出用紙を紛失（大阪府）
インシデント・情報漏えい
リモート接続ソリューション「TeamViewer」の提供や活用で協業（ラック、チームビューワー）
新製品・新サービス
セキュリティ投資は企業規模に関係なく優先--企業調査（IDC Japan）
業界動向
相談件数が前四半期から約25％減少、偽警告のみ増加（IPA）
脅威動向
いずれの学年もネットでのコミュニケーションに関する心配事が7割以上に（NTTドコモ モバイル社会研究所）
調査・ホワイトペーパー
食品、物流、NPO：2018年のサイバー攻撃標的（Cylance Japan）
調査・ホワイトペーパー
ここが変だよ日本のセキュリティ 第38回 「転生したら CSIRT だった件」
コラム
Verizon製ルータの脆弱性発見（Tenable Network Security Japan）
セキュリティホール・脆弱性
ESETへEDRとゼロデイ対策を追加（キヤノンMJ）
新製品・新サービス
6,123人の個人情報が記録された選挙人名簿照合用USBメモリを紛失（相模原市）
インシデント・情報漏えい
個人情報が記載された領収書（控）と納入書等を紛失、誤廃棄の可能性（徳島信用金庫）
インシデント・情報漏えい
小規模企業やNPOを対象に情報セキュリティハンドブックを公開（NISC）
業界動向
シマンテックの後継としてDigiCert S/MIME証明書を発売（NJC、デジサート・ジャパン）
新製品・新サービス
MSS「NCPF-CS」にF5の「BIG-IP ASM」「BIG-IP AWAF」を追加（日商エレ、F5）
新製品・新サービス
サプライチェーンの責任範囲、「専門知識・スキル不足」で明確にできず（IPA）
調査・ホワイトペーパー
さいたま市立学校の「携帯・インターネット安全教室」に講師を派遣（トレンドマイクロ）
業界動向
Broadcom製Wi-Fiチップセット用ドライバに複数の脆弱性（JVN）
セキュリティホール・脆弱性
新時代の産業に向けたセキュリティ対策フレームワークを策定（経済産業省）
業界動向
「InterSafe ILP」と「EVE MA」が連携、多要素認証やSSOが容易に（ALSI、DDS）
新製品・新サービス
疑問その７「CASBベンダ統廃合の過去、そして未来」～日商エレに聞く、ＣＡＳＢとクラウドセキュリティの疑問PR
業界動向
CrowdStrike Blog：AutoMacTC - Macのフォレンジックトリアージ自動化ツール公開
海外情報
「日本語教員養成課程」の希望者230名の個人情報を紛失（常葉大学）
インシデント・情報漏えい
ここが変だよ日本のセキュリティ 第37回 「CSIRT体制構築ブームに、スプラッシュマウンテンの滝の音が聞こえる」
コラム
OracleがJavaをアップデート、商用ユーザ向けJava SE 8は提供終了（IPA、JPCERT/CC）
セキュリティホール・脆弱性
「Confluence Server」および「Confluence Data Center」に複数の脆弱性（JPCERT/CC）
セキュリティホール・脆弱性
QRコード決済におけるカード情報の不正利用防止対策のガイドライン（経済産業省、キャッシュレス推進協議会）
業界動向
個人のマルウェア感染率は企業の二倍、半数以上が1年以内に再感染（ウェブルート）
調査・ホワイトペーパー
組織の77％が「インシデント対応計画がない」--グローバル調査（IBMセキュリティー）
調査・ホワイトペーパー
伝説的ハッカーグループ出身者が大統領候補に（The Register）
TheRegister
叙勲の推薦に係る個人情報1名分を誤送信（愛知県）
インシデント・情報漏えい
人事異動案に関するデータを無断で持ち出しLINEで拡散、関係した職員を懲戒処分に（吉川松伏消防組合）
インシデント・情報漏えい
置き忘れで「水道管路基本図及び給水装置工事設計施行審査申込書」を一時紛失（横須賀市）
インシデント・情報漏えい
宅配業者の不在通知メールを装ったフィッシングメールで個人情報が流出（NHK大阪放送局）
インシデント・情報漏えい
建設業者に関する文書を第三者のFAXに誤送信（国土交通省関東地方整備局）
インシデント・情報漏えい
不正アクセスで「ショコラ ベルアメール」オンラインショップのカード情報が流出（ジェイ・ワークス）
インシデント・情報漏えい
「WPA3」に弱いパスワードを取得されるなど複数の脆弱性（JVN）
セキュリティホール・脆弱性![[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/27120.jpg)
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
編集部からのおしらせ
Webmin において特定の権限を持つユーザを悪用して遠隔から任意のファイルが実行可能となる脆弱性（Scan Tech Report）
エクスプロイト
ドナー登録者の個人情報記載書類を紛失、ドナーは協力継続に同意（日本骨髄バンク）
インシデント・情報漏えい人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化