最新記事
最新記事一覧
全データが持ち出されたものと「想定」 ～ 東急、東光食品への不正アクセス 調査結果発表
インシデント・情報漏えい
費用をイセトーへ損害賠償請求予定 ～ 豊田市の個人情報漏えい 19人編成の対策室 コールセンター 30回線
インシデント・情報漏えい
沖縄県立南部医療センター・こども医療センターで書類を誤廃棄、焼却処分されたと判断
インシデント・情報漏えい
DMARCポリシー「none」または DMARC 対応していないドメイン名のなりすましフィッシングメール増加傾向、7 月のフィッシング報告状況
調査・ホワイトペーパー
豪州主導国際文書「イベントログと脅威検知のためのベストプラクティス」に共同署名、システム内寄生戦術への技術的対策示す
業界動向
今日もどこかで情報漏えい 第27回「2024年7月の情報漏えい」大胆不敵？ 情報流出のお詫び 削除予告
コラム
「JFおさかなマルシェ ギョギョいち」への不正アクセス、11,844 件のカード情報が漏えいした可能性
インシデント・情報漏えい
札幌市公式アプリを運用のマスターアカウントに不正アクセスの可能性、一部アプリの利用に支障
インシデント・情報漏えい
イセトーへのランサムウェア攻撃、公文教育研究会の会員 739,714 名の漏えい新たに判明
インシデント・情報漏えい
今後はアップロード先を案内する方法に変更 ～ 愛知県弁護士会で添付ファイル付メール誤送信
インシデント・情報漏えい
「誤認誘発」「大量改行」「すり替え返品」～ フリマアプリで偽トレカ掴ます手口
調査・ホワイトペーパー
エレコム製無線 LAN ルータおよび無線アクセスポイントに複数の脆弱性
セキュリティホール・脆弱性
訃報 JSSEC 前代表理事 安田 浩 氏
業界動向
緊急対処事例解説 ～ セコムトラストシステムズ、脅威動向から考える ASM 解説ウェビナー開催 9 / 11・12PR
セミナー・イベント
Microsoft Windows の csc.sys における任意のカーネルメモリへの書き込みが可能となる脆弱性（Scan Tech Report）
エクスプロイト
ニチイグループにランサムウェア攻撃、電子データの暗号化を確認
インシデント・情報漏えい
Booking.com 経由でホテル雅叙園東京を予約した顧客にフィッシングメール
インシデント・情報漏えい
投稿 8 件中 8 件の情報開示請求認められる ～ 横浜DeNAベイスターズ選手への誹謗中傷
業界動向
東京海上日動火災保険から代理店に出向した社員が契約情報を漏えい
インシデント・情報漏えい
関西みらい銀行騙った不審なメールと SMS に注意呼びかけ
脅威動向
自治体注意喚起：流山市 フィッシングメールに注意呼びかけ
脅威動向
「S4」アップデート、脆弱性診断実績の管理が可能に
新製品・新サービス
バッファロー製無線 LAN ルータおよび無線 LAN 中継器に OS コマンドインジェクションの脆弱性
セキュリティホール・脆弱性
東京商工会議所共催 ～ SHIFT SECURITY「いま押さえたい中小企業の情報セキュリティの基本」セミナー 9 / 6 開催PR
セミナー・イベント
もうひとつの技術者の楽園か ～ 神奈川県警 サイバー犯罪捜査官 インタビュー
業界動向
兵庫県森林クラウドシステムで他社の造林補助金申請を閲覧できる状態に
インシデント・情報漏えい
e431 にランサムウェア攻撃、過去 EC サイトを利用した顧客の個人情報が漏えい可能性
インシデント・情報漏えい
マニュアルに反し一時的に机上で保管 ～ 鹿児島市で調整給付金支給確認書等を紛失
インシデント・情報漏えい
スーパー “ダメ親父” ハッカー 政府システムをハッキング
TheRegister
静岡県吉田町「ちいさな理科館」でサポート詐欺被害
インシデント・情報漏えい
「セコムあんしん給与明細電子化サービス」住民税の特別徴収税額通知書の電子化に対応
新製品・新サービス
複数のセーフィー製品にサーバ証明書の検証不備の脆弱性
セキュリティホール・脆弱性
Linux Foundation Japan エバンジェリストにサイバートラスト池田宗広氏就任
業界動向
Flatt Security「Shisho Cloud byGMO」に自動 Web 脆弱性診断（DAST）機能
新製品・新サービス
Windows DNS に DNSスプーフィングが可能になる脆弱性
セキュリティホール・脆弱性
岩手銀行を装ったフィッシング詐欺に注意を呼びかけ
脅威動向
通知表を誤配布 名古屋市の市立中学校で
インシデント・情報漏えい
X で配信される「俺の甲子園」広告 運営元では数年前から停止
業界動向
保護者会 220 人参加 ～ 札幌市立中学校で置き忘れた個人情報記載の資料 SNS 流出
インシデント・情報漏えい
IBM Consulting の Cybersecurity Assistant で生成 AI 機能を導入
新製品・新サービス
「セコム安否確認サービス（e-革新きずな）」の利用料金を変更
新製品・新サービス
EGセキュアソリューションズ、AWS設定監査サービスに「クイック監査」追加
新製品・新サービス
スマートフォンアプリ「楽天市場アプリ」にアクセス制限不備の脆弱性
セキュリティホール・脆弱性
国産 CNAPP 製品 Cloudbase の CTO が総務省「クラウドの設定ミス対策ガイドブック」を解説 ～ 8 / 27(火) ウェビナー開催PR
セミナー・イベント
重要性が理解されつつあるパッチ管理 しかし誰もやりたがらず責任押しつけ合い
TheRegister
決済成立は確認されず ～「オールスポーツコミュニティ」でクレジットカードの不正利用試行
インシデント・情報漏えい
CTC 業務委託先にランサムウェア攻撃、個人情報含むファイル 閲覧・持ち出しの可能性
インシデント・情報漏えい
「あらんかぎりの必要とするリソースを全力で投入」ニデックプレシジョンのベトナム子会社サーバに不正侵入
インシデント・情報漏えい
「マネーフォワード クラウド請求書」アカウント不正利用しメール大量送信
インシデント・情報漏えい
三菱商事 幹部なりすましメール 注意呼びかけ
脅威動向
新たな攻撃手法 正規サイトを改ざんし不審なプッシュ通知を送信
調査・ホワイトペーパー
kubell（旧Chatwork）が「ESET」の代理販売を廃止
業界動向
技術者には向いた職業 ～ 千葉県警 サイバー犯罪捜査官 インタビュー
業界動向
ジャパンガスにランサムウェア攻撃、攻撃者が情報を持ち出した痕跡は確認されず
インシデント・情報漏えい
オイレス工業へのランサムウェア攻撃 調査結果公表 ～ VPN 機能の脆弱性を悪用
インシデント・情報漏えい
山口県信用保証協会のメールアカウントへの不正アクセス 続報、46 件の情報流出新たに判明
インシデント・情報漏えい
SHIFT SECURITY、クラウドネイティブ環境の「CNAPP監視」サービス開始
新製品・新サービス
JIPDEC 公表「2023年度 個人情報の取扱いにおける事故報告集計結果」に 2 件の誤り
調査・ホワイトペーパー
Webアクセシビリティ「達成基準チェックリスト（シングルA）」無償公開
調査・ホワイトペーパー
BBSec がラスベガスに米国法人設立、施設セキュリティとギャンブル依存症対策
業界動向
ことしは夜（NIGHT）も ～「IERAE DAYS 2024」9 / 26 開催
セミナー・イベント
「AI による脆弱性診断とは」エーアイセキュリティラボ 9/10 オンラインセミナー ～ 情報セキュリティ白書2024 注目トピック解説もPR
セミナー・イベント
Plantronics Hub における権限昇格につながる管理者権限で任意のファイルが削除可能となる脆弱性（Scan Tech Report）
エクスプロイト人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化
-
「ベネワン・プラットフォーム」のアンケート機能で他企業・団体の個人情報がダウンロード可能に、不具合を認知するも解消作業が適切に実施されず