最新記事(2 ページ目)
最新記事一覧
りそな銀行を騙るフィッシングSMSを確認（フィッシング対策協議会）
脅威動向
特定の操作を行うことで顧客情報がインターネット上で閲覧可能に（JA横浜）
インシデント・情報漏えい
大量アクセスで管理サーバ機能停止、図書館Webサイト閲覧できず（川崎市）
インシデント・情報漏えい
モデル事務所「StellA」のWebサイトが改ざん被害により一時閉鎖（LAD agency）
インシデント・情報漏えい
市職員の個人情報が記載されたデータ流出の可能性（弘前市）
インシデント・情報漏えい
公式サイトから不正アンケートページへ誘導、現在は修正済み（ヒノデワシ）
インシデント・情報漏えい
別人の生活保護費の決定通知書を誤交付、漏えい後の手続きも怠る（大阪市）
インシデント・情報漏えい
オムロン製PLCに複数の脆弱性、対応を呼びかけ（JVN）
セキュリティホール・脆弱性
PCメール、モバイル、IoT--2020年のサイバー攻撃予測（アバスト）
脅威動向
グループ会社社員の端末がEmotet感染、不審メール9件の発信を確認（NTT西日本）
インシデント・情報漏えい
「資格スクエアマガジン」へ不正アクセス、DB回復に身代金要求（サイトビジット）
インシデント・情報漏えい
「車両向けセキュリティオペレーションセンター」実現に必要な技術検証を2020年1月から開始（デンソー、NTT Com）
業界動向
若者向け悪質商法被害防止共同キャンペーン「若者トラブル110番」を開催（さいたま市）
セミナー・イベント
リース契約満了により返却したHDDの盗難、リース会社と委託会社に対し3か月の指名停止措置に（神奈川県）
インシデント・情報漏えい
「野蛮さ」に見え隠れする「洗練」、ベネズエラ軍翻弄したサイバー「マチェーテ（山鉈）」とは
セミナー・イベント
オンラインバンキング不正引き出し、個人の被害が4倍近くに急増（全銀協）
調査・ホワイトペーパー
「Emotet」の特徴を再現したメール訓練を提供（GSX）
新製品・新サービス
障害者向け転職サービス「atGP」の会員情報175名分を求人企業に“漏えい”（ゼネラルパートナーズ）
インシデント・情報漏えい
誤送信で英会話教室受講者の保護者のメールアドレスが流出、セーフティメールシステム採用で対策（東京ガイダンス）
インシデント・情報漏えい
都議会議員のメールアカウントに不正アクセス、迷惑メール送信の踏み台に（東京都議会議会）
インシデント・情報漏えい
ふるさと納税の返礼品に関する案内メールを誤送信、寄付者のアドレスが流出（佐賀市観光協会）
インシデント・情報漏えい
実証実験参加者へのアンケートメールを誤送信、登録者のアドレスが流出（静岡鉄道）
インシデント・情報漏えい
別人の国民健康保険料納付書を誤交付、ダブルチェックと枚数確認を実施せず（大阪市）
インシデント・情報漏えい
「Athenz」にフィッシングなどに遭う脆弱性（JVN）
セキュリティホール・脆弱性
WordPress用プラグイン「Custom Body Class」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
サプライチェーン含むセキュリティ指針の監査支援サービス（ニュートン・コンサルティング）
新製品・新サービス
アカウント更新や口座の制限解除を理由に誘導する、みずほ銀行偽メール（フィッシング対策協議会）
脅威動向
マイクロソフトが12月のセキュリティ情報を公開、悪用も確認（IPA、JPCERT/CC）
セキュリティホール・脆弱性
Appleが7製品11バージョンのセキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性
Intelが複数の製品に対するアップデートを公開（JVN）
セキュリティホール・脆弱性
FAX誤送信、顧客の貯金残高等が流出（JA高知県）
インシデント・情報漏えい
「グラマシーニューヨークオンラインショップ」に不正アクセス、カード情報3,312件が流出（プレジィール）
インシデント・情報漏えい
別人の遺児手当所得状況届を同封し誤送付、発送時ダブルチェックも見逃す（名古屋市）
インシデント・情報漏えい
同一町内で苗字が同じ別人へ書類誤配布、今後「指差喚呼」を徹底（名古屋市）
インシデント・情報漏えい
再利用封筒内に書類が残入、会費収納済通知書を別人に誤配（新潟県）
インシデント・情報漏えい
水防警報伝達メール誤送信、過去3ヶ月間に16回発生（新潟県）
インシデント・情報漏えい
「進撃の巨人」「ワールドトリガー」などShareで公開、男性を送致（ACCS）
インシデント・情報漏えい
Webブラウザ「Kinza」にスクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
業務用PCが「Emotet」に感染、迷惑メールを送信（おめめどう）
インシデント・情報漏えい
「リクナビDMPフォロー」サービス利用企業へも指導（個人情報保護委員会）
インシデント・情報漏えい
研修の参加申し込み時に登録者の個人情報が閲覧可能な状態に（神奈川県理学療法士会）
インシデント・情報漏えい
FAX誤送信で火災被災者の個人情報が漏えい（鹿児島放送）
インシデント・情報漏えい
CrowdStrike Blog：SHAPを使用してCrowdStrikeが機械学習モデルを強化する方法
海外情報
従業員がハードディスク等3,904個をオークションで売却、懲戒解雇に（ブロードリンク）
インシデント・情報漏えい
業務を受託した病院からの個人情報持ち出し、新たに2病院が判明（インテック）
インシデント・情報漏えい
同一IPから大量の不正アクセス、サーバダウンしプレスリリース配信行えず（PR TIMES）
インシデント・情報漏えい
職員がWebサイトの偽の警告画面に従って遠隔操作用ソフトをダウンロード（東京防災救急協会）
インシデント・情報漏えい
メールサーバへ不正アクセス、第三者への不正なメールを中継（富山市立図書館）
インシデント・情報漏えい
「IIJセキュアエンドポイントサービス」にEDR機能のオプション（IIJ）
新製品・新サービス
「OpenSSL」に任意コード実行の脆弱性、パッチ適用を呼びかけ（JVN）
セキュリティホール・脆弱性
KOOV(R)を使用した「親子でプログラミング」レポート（トレンドマイクロ）PR
セミナー・イベント
Microsoft Windows の iphlpsvc.dll におけるファイル作成処理の不備に起因する任意のファイルが上書き可能となる脆弱性（Scan Tech Report）
エクスプロイト
ペネトレーションテストを明確に定義、事例も掲載したドキュメント公開（脆弱性診断士スキルマッププロジェクト）
調査・ホワイトペーパー
「アカウント情報の期限が切れた」--UC Cardを騙るフィッシングメール（フィッシング対策協議会）
脅威動向
キャッシュDNSサーバ「Knot Resolver」にDoS攻撃を受ける脆弱性（JPRS）
セキュリティホール・脆弱性
障害児通所支援サービス更新手続案内と誤認、個人情報含む資料誤送付（川崎市）
インシデント・情報漏えい
経営事項審査及び県工事入札に係る申請書紛失、書類管理の不備（岡山県）
インシデント・情報漏えい
確認が不十分でマイナンバーカードを別人に誤交付（川崎市）
インシデント・情報漏えい
行員が顧客からの要請に応じて別の顧客の情報を漏えい（北洋銀行）
インシデント・情報漏えい
英で個人事業主に税金還付騙る詐欺大量発生 － 電話・メール・Web・検索結果、手口の詳細と対策（The Register）
TheRegister
サイバーセキュリティセンター開設、スペシャリスト育成と研究に活用（日立ほか）
新製品・新サービス
長期休暇前後のセキュリティ対策、テレワーク環境の安全確認を呼びかけ（JPCERT/CC）
脅威動向
リース会社に返却したHDDを委託会社の社員が横領、オークションサイトに流出（神奈川県）
インシデント・情報漏えい人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい