大阪急性期・総合医療センターで患者への書類を誤配布、再発防止策としてシステム変更検討
インシデント・事故
横浜市で交付前マイナンバーカードを紛失、誤廃棄した可能性
インシデント・事故
統計数理研究所のサーバにSQLインジェクション攻撃、メールアドレス5,527件漏えい可能性
インシデント・事故
学生6名が CEH 試験合格 ～ OCA大阪デザイン＆テクノロジー専門学校
製品・サービス・業界動向
特定非営利活動法人ジャパンハート、寄付アプリ開発に無償の脆弱性管理「S4」を活用
製品・サービス・業界動向
佐川急便「スマートクラブ」本人以外の会員情報誤表示、システム障害が原因
インシデント・事故
「四万十町施設予約システム」登録個人情報、他の顧客から閲覧可能
インシデント・事故
消防官 懲戒処分、ファイルサーバにアクセスし階級昇進試験等情報 不正取得
インシデント・事故
ファミリーマートのアルバイト従業員の個人情報が記録されたノートパソコン盗難
インシデント・事故
精密切削工具大手オーエスジーがウイルス感染、受注・出荷に若干の影響
インシデント・事故
WordPress 用プラグイン Appointment and Event Booking Calendar for WordPress ‐ Amelia に XSS の脆弱性
脆弱性と脅威
リリース2週間で登録ドメイン数635件「GMOサイバー攻撃 ネット de 診断」が検知した脆弱性
製品・サービス・業界動向
ティエスエスリンク、Edge と Chrome の仕様変更に対応「パイレーツバスター AWP Ver.12.2」リリース
製品・サービス・業界動向
サイバー情報開示に関する主なガイドライン ～ PwCが情報開示支援サービス開始
製品・サービス・業界動向
経済産業省、一般送配電事業者の情報漏えい事案に関し業務改善勧告を発出
インシデント・事故
小学館開催イベント 当選者メール誤送信、311件メールアドレス流出
インシデント・事故
フジサンケイグループのサンケイアイにランサムウェア攻撃、1日で復旧
インシデント・事故
自動診断ツール「AeyeScan」と診断員の知見を融合「AI スキャン診断サービス」提供
製品・サービス・業界動向
コンタクトレンズメーカー シードへ不正アクセス、ファミリーセール商品購入者の個人情報 最大 約70,700件漏えい可能性
インシデント・事故
法務省申請用総合ソフトに XML 外部実体参照 (XXE) に関する脆弱性
脆弱性と脅威
WordPress 用プラグイン LIQUID SPEECH BALLOON に CSRF の脆弱性
脆弱性と脅威
EC-CUBE 2系用プラグイン「ネクストエンジン連携プラグイン」に認証不備の脆弱性
脆弱性と脅威
大阪急性期・総合医療センターへのランサムウェア攻撃に関する報告書「誤った閉域網神話によるセキュリティ意識の薄れ」指摘
インシデント・事故
「医療システム安全管理ガイドライン第1.1版（案）」意見募集
製品・サービス・業界動向
脆弱性診断 網羅性よりリスク重視
製品・サービス・業界動向
日本のセキュリティ担当者８割が「攻撃者視点」欠く
調査・レポート・白書・ガイドライン
ワンカルビはじめとするワン・ダイニングのブランドサイトへ不正アクセス、一時閲覧できず
インシデント・事故
ITパスポート試験、非 IT 系の応募者増加
製品・サービス・業界動向
脆弱性診断自動化ツール「AeyeScan」マイナーアップデート、サブアカウントのログインIDに「.」が利用可
製品・サービス・業界動向
総務省登壇 DMARCの必要性解説 TwoFiveオンラインセミナーPR
研修・セミナー・カンファレンス
精密切削工具大手オーエスジーがウイルス感染、全システム停止
インシデント・事故
議会ソリューションサービスに不正アクセス、横浜市会や千葉県議会に影響
インシデント・事故
Joruri Gw に XSS の脆弱性
脆弱性と脅威
TONEファミリーに認証回避の脆弱性
脆弱性と脅威
国内セキュリティ市場支出額9,336億円に IDC予測
調査・レポート・白書・ガイドライン
JB問い合わせフォームに認可されていない行為者への個人情報の漏えいの脆弱性
脆弱性と脅威
ウイルスバスター クラウドに DLL 読み込みに関する脆弱性
脆弱性と脅威
秋葉原の老舗パーツショップ ECサイトへ不正アクセス メールアドレス流出
インシデント・事故
Adobe Acrobat 及び Reader に脆弱性、IPAでは修正プログラムの適用を推奨
脆弱性と脅威
マイクロソフトが4月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性1件含む
脆弱性と脅威
MBSD「暴露型ランサムウェア攻撃統計CIGマンスリーレポート」公表
調査・レポート・白書・ガイドライン
GSXら3社、産業用制御システム向けセキュリティサービス提供
製品・サービス・業界動向
脆弱性診断自動化ツール「AeyeScan」アップデート、巡回精度向上
製品・サービス・業界動向
東京マイカー販売のサーバに不正アクセス、ネットワーク広域に被害及ぶ
インシデント・事故
ソルパックのサーバに不正アクセス、漏えい有無含め調査中
インシデント・事故
エーアイセキュリティラボ、ウェビナー開催 ～ IPA「ECサイト構築・運用セキュリティガイドライン」解説PR
研修・セミナー・カンファレンス
行政処分を受けた企業のデータベース 月額5万円
製品・サービス・業界動向
経済産業省、IoTセキュリティ・セーフティ・フレームワーク Version 1.0 適用実証報告書等公開
調査・レポート・白書・ガイドライン
「強制BCCシステム」停止 メールアドレス 652 件流出、ライセンス更新怠る
インシデント・事故
三菱重工やニプロで幹部・役員騙る不審な電話やメール
脆弱性と脅威
自動脆弱性診断ツール「AeyeScan」APIスキャン機能正式リリース
製品・サービス・業界動向
警察へのサイバー犯罪被害の通報や相談、捜査協力内容の不安や警察側の知識不足懸念
調査・レポート・白書・ガイドライン
保存期間満了と思い公文書ファイル二度目の誤廃棄、71歳女性職員に戒告の懲戒処分
インシデント・事故
名刺管理システムへの不正アクセス ～ 当の名刺管理システム会社名乗り電話とメールでIDパスワード詐取
インシデント・事故
地元カンパニー委託先へ不正アクセス、Web閲覧中 何らかのソフトのインストールに誘導される
インシデント・事故
建設ドットウェブのパソコンがウイルス感染、データ流出の可能性
インシデント・事故
送信取消機能によるメール自動送信でTO欄記載のアドレス105件が4回行き交う
インシデント・事故
プロパティマネジメント企業のパソコンがEmotet感染、ビルオーナーのアドレス流出
インシデント・事故
遅刻生徒の個人情報と登校時間記載、遅刻者記録表 紛失
インシデント・事故
飲酒で記憶曖昧、時事通信社 記者 PC紛失
インシデント・事故
中古車「ガリバー」のIDOMに不正アクセス、ネットワーク広域に攻撃の被害が及ぶ
インシデント・事故
関税等お支払いサイト（F-REGI 公金支払い）を装うフィッシングに注意を呼びかけ
脆弱性と脅威