最新記事
最新記事一覧
放送業界から転身しＳＯＭＰＯリスクマネジメント社フェローへ ～ 熱海徹氏、仕事の「醍醐味」とは？PR
セミナー・イベント
誤送信でメールアドレス流出、今後通常メールソフト使用禁止しシステム対応（坂本ラヂヲ）
インシデント・情報漏えい
「セシールオンラインショップ」への不正アクセス、1件が不正閲覧の可能性（ディノス・セシール）
インシデント・情報漏えい
顧客情報が記載された伝票綴29冊を紛失、誤廃棄の可能性（豊和銀行）
インシデント・情報漏えい
「新宿区立新宿スポーツセンタートレーニングルーム登録申込書」が盗難被害、一部は区民のポストに投函（新宿区）
インシデント・情報漏えい
緊急時に備え、学校規定に背いて連絡簿を複写し持ち出し一時紛失（大阪府）
インシデント・情報漏えい
横河電機の複数のWindowsアプリに、不正ファイル実行の脆弱性（JVN）
セキュリティホール・脆弱性
AppleがmacOS、iOSなど9製品のセキュリティアップデート公開（JVN）
セキュリティホール・脆弱性
Microsoft Windows において AppXSvc でのジャンクションの取り扱い不備により任意のファイルの権限が変更可能となる脆弱性（Scan Tech Report）
エクスプロイト
看護師の採用サイトへの不正アクセス、サイトを停止し調査を実施（国立成育医療研究センター）
インシデント・情報漏えい
一斉送信ツールの操作ミスで契約作家1名のアドレスが流出（ナンバーナイン）
インシデント・情報漏えい
「旅くら」メールアカウントへの不正アクセス、メールボックス上のヘッダ情報が参照されたことが判明（ビッグローブ）
インシデント・情報漏えい
対策実施し公式ホームページとアプリを再開（ローソン）
インシデント・情報漏えい
フォーラム構築ソフト「vBulletin」に深刻な脆弱性、多数の攻撃を確認（ラック）
セキュリティホール・脆弱性
テレワーク向け情報漏えい対策、開発中 VDI に秘密分散技術採用（ジェイズ・コミュニケーション、ZenmuTech）
新製品・新サービス
1台月額450円、CylancePROTECT 運用支援サービス開始（MOTEX）
新製品・新サービス
「漫画村」首謀者とみられる男性、フィリピン退去強制で帰国後逮捕（ACCS）
インシデント・情報漏えい
三井住友銀行を騙るメール、消費税率引き上げも口実に（フィッシング対策協議会）
脅威動向
ツイッターやインスタのフェイクアカウントが生まれるところ ～ ソーシャルメディア操作「産業」その実態とエコシステム
セミナー・イベント
公式ホームページとアプリ管理サーバへ不正アタック確認、25日現在で閲覧不能（ローソン）
インシデント・情報漏えい
「掃除用品オンラインショップ」に不正アクセス、ペイメントモジュール改ざんでカード情報流出（みらいと）
インシデント・情報漏えい
企業の障害者実雇用率などが記載された資料を紛失（愛知県）
インシデント・情報漏えい
裏面にいじめに関する個人情報記載されたプリントを生徒に配布、裏紙再利用が原因（仙台市）
インシデント・情報漏えい
セキュリティ教育コンテンツにIPAの「10大脅威 2019」を追加（GSX）
新製品・新サービス
顔認証技術を活用した「のぞき見」防止ソフトを発売（ラック、セキュア）
新製品・新サービス
ラテラルフィッシング攻撃の詳細を調査したレポート公開（バラクーダネットワークス）
調査・ホワイトペーパー
産業制御システムへの攻撃にも使えるツールが一般サイトで販売（トレンドマイクロ）
調査・ホワイトペーパー
CrowdStrike Blog：攻撃者の十八番～認証情報の盗取
海外情報
メール整理中に操作を誤り登録アドレス全員にメール送信（札幌大学）
インシデント・情報漏えい
「旅くら」のメールアカウントを送信元とする迷惑メールの配信を確認（ビッグローブ、フォルシア）
インシデント・情報漏えい
広報業務委託先が報道各社からの取材申し込みに関する資料を紛失（日本障がい者スポーツ協会）
インシデント・情報漏えい
オンラインバンキング不正引き出し、個人被害減少するも依然高い水準（全銀協）
調査・ホワイトペーパー
イオンクレジットサービスを騙る偽メールを確認（フィッシング対策協議会）
脅威動向
「Microsoft Internet Explorer」に脆弱性、緊急パッチ公開（JPCERT/CC、IPA）
セキュリティホール・脆弱性
2019年前半、改元に伴うシステム改修で大規模障害17件発生（IPA）
調査・ホワイトペーパー
臨地実習で個人情報記載の書類を紛失、匿名の届け出で判明（共立女子大学）
インシデント・情報漏えい
委託業者社員が手術予定リストの入った鞄の盗難被害に（国立国際医療研究センター病院）
インシデント・情報漏えい
介護予防事業対象者の個人情報が記録されたUSBメモリを紛失（習志野市）
インシデント・情報漏えい
社内共有用のExcelファイルを誤ってLINEのOpenChatに投稿（LINE Credit）
インシデント・情報漏えい
インターコムクラブへパスワードリスト型攻撃、ポイントの不正交換も確認（ジャックス）
インシデント・情報漏えい
「10mois WEBSHOP」へ不正アクセス、カード決済を停止し調査中にも再度改ざん被害（フィセル）
インシデント・情報漏えい
個人市民税・府民税の「納税管理人の届出書」を別法人に誤送付（大阪市）
インシデント・情報漏えい
受験者への合格通知を誤って2名分同封し発送（愛知県）
インシデント・情報漏えい
メールサーバへ海外から不正アクセス、なりすましメールを送信（EPO九州）
インシデント・情報漏えい
Android版「LINE」に任意コード実行など複数の脆弱性（JVN）
セキュリティホール・脆弱性
WebフィルタリングソフトとWeb分離・無害化製品を連携（ALSI、アシスト）
新製品・新サービス
日本郵便を騙る偽SMS、マイクロソフトを騙る偽メールを確認（フィッシング対策協議会）
脅威動向
「ベビータウン」「プレママタウン」にパスワードリスト型攻撃、ポイント交換も判明（ユニ・チャーム）
インシデント・情報漏えい
委託元の顧客データを誤って他の委託元へ誤送信（トップライン）
インシデント・情報漏えい
委託事業者が一斉送信メールで「TO」欄にアドレス入力、過去送信分も判明（新潟県）
インシデント・情報漏えい
委託業者が誤って別の患者情報が記載された診療明細書等を交付（新潟県）
インシデント・情報漏えい
ハニーポットへの攻撃数は前年同時期の約12倍--上半期レポート（エフセキュア）
調査・ホワイトペーパー
学術論文「人間よりも賢く機能するボット：Google の画像ベースの reCAPTCHA v2 を無効化するオンラインシステム」サマリー（The Register）
TheRegister
CrowdStrike Blog：FANCY BEAR（ APT28 ）、ファンシーベアとは何者か？
海外情報
「Naturas Psychos Product」が偽の決済画面へ誘導される改ざん被害、カード情報が流出（ハーバルインデックス）
インシデント・情報漏えい
「JTAS Store」に不正アクセス、最大228件のカード情報が流出（日本関税協会）
インシデント・情報漏えい
7,114件の本人確認記録書を誤廃棄・紛失（みちのく銀行）
インシデント・情報漏えい
取引先情報が登録された社用携帯電話を紛失（サクラファインテックジャパン）
インシデント・情報漏えい
住宅新築資金等貸付金の償還事務の関係書類を移動中に紛失（神戸市）
インシデント・情報漏えい
タクシー利用者の顔画像撮影に「告知が不十分」と指導（個人情報保護委員会）
業界動向
13回目となる「Trend Micro DIRECTION」を11月15日に東京で開催（トレンドマイクロ）
セミナー・イベント
EDR製品 CrowdStrike Falcon を「じっくり」紹介するデモセッション開催（CrowdStrike）PR
セミナー・イベント
個人情報記載書類を委託事業者が紛失、今後は書類ではなく暗号化したデータでの報告に切り替え（大阪市）
インシデント・情報漏えい人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化