マイナンバーカードの申請者50名の個人情報記載された帳票を誤交付、報道機関からの情報提供で発覚
インシデント・事故
誤送信対策はBCC送信の徹底 室蘭市
インシデント・事故
個人情報保護委員会が行政指導、釜石市職員が住民基本台帳情報を自宅へメール送信
インシデント・事故
CMSの脆弱性突かれ、新潟医療福祉大学Webサイト改ざん被害
インシデント・事故
国土数値情報データ変換ツールに XML 外部実体参照(XXE)に関する脆弱性
脆弱性と脅威
富士通 FENICS のネットワーク機器での不正通信、セキュリティ強化策と再発防止策を公表
インシデント・事故
カジュアルファッション取り扱いアダストリアのサーバへ不正アクセス、新たに約37万件の流出が判明
インシデント・事故
日本盛へのランサムウェア攻撃 カード情報漏えい可能性 運用の不備
インシデント・事故
ジャストシステム製品に複数の脆弱性
脆弱性と脅威
PowerDNS Recursorの脆弱性情報が公開
脆弱性と脅威
国交省 河川監視カメラに不正アクセスの痕跡確認、再開5月目標
インシデント・事故
退職した元職員が患者情報を不正に取得、他の医療機関での治療を勧誘
インシデント・事故
中高生対象サイバーセキュリティ競技会「CyberSakura」第2回、武蔵高等学校中学校「白雉」が優勝
研修・セミナー・カンファレンス
「エン転職」にパスワードリスト型攻撃、25万5,765名分のWeb履歴書に不正ログインされた可能性
インシデント・事故
NTTドコモ「ぷらら」「ひかりTV」業務の委託先パソコンから最大 約529万件の個人情報が流出
インシデント・事故
「Fujitsu MICJET コンビニ交付」サービスで申請者とは異なる住民の証明書を発行
インシデント・事故
「FRAGRANCYオンラインショップ」への不正アクセスで個人情報とカード情報が漏えい
インシデント・事故
「TRINUS STORE」への不正アクセスでカード情報が漏えい、「Adminer」の設置でDB内の顧客情報も被害の可能性
インシデント・事故
HAProxy に HTTP リクエストスマグリングの脆弱性
脆弱性と脅威
Azure AD対応ほか、NEC顔認証 新バージョン
製品・サービス・業界動向
「ECサイト ベビーランド」への不正アクセスで5,246名のカード情報が漏えい
インシデント・事故
東京大学未来ビジョン研究センターに標的型攻撃メール、マルウェア感染で個人情報が流出
インシデント・事故
富士通 FENICS のネットワーク機器での不正通信、「FENCEメール誤送信対策サービス」で送信した一部が対象に
インシデント・事故
NTTデータが「CMS-CSIRT」に参画、地域金融機関の共同でのサイバーセキュリティ対策を支援
製品・サービス・業界動向
産業保安システムの改修プログラムに不備、事業者の手続履歴に関する情報が約10時間閲覧可能に
インシデント・事故
「住友不動産のふれあい+S」で3,378件の個人情報がアクセス可能な状態に
インシデント・事故
OpenSSLにリーフ証明書内の無効なポリシーのチェックをスキップする問題ほか
脆弱性と脅威
TSS LINK「トランセーファー BASIC」Ver.4.2リリース、Adobe Acrobat Reader等 対応
製品・サービス・業界動向
ACCS、「海賊版ソフト利用に法的措置」メールに注意呼びかけ
脆弱性と脅威
制御システムのセキュリティ自己評価ツール「J-CLICS攻撃経路対策編」を公式が解説
調査・レポート・白書・ガイドライン
福岡県暴力追放運動推進センターにて架空請求詐欺未遂、県民に注意喚起
インシデント・事故
大分銀行、偽のフィッシングサイト例を取り上げ注意を呼びかけ
脆弱性と脅威
GMOイエラエ「GMO サイバー攻撃 ネット de 診断」提供、基準満たせばシール発行
製品・サービス・業界動向
baserCMS に任意のファイルをアップロードされる脆弱性
脆弱性と脅威
不正アクセス後にとった行動 ~ 3位 盗み見 2位 不正購入
調査・レポート・白書・ガイドライン
選定時に参考にする第三者認証サービス「クラウドに関するセキュリティ認証」最多
調査・レポート・白書・ガイドライン
顧客へのフィッシング対策「特に行っていない」38%最多、警察庁調査
調査・レポート・白書・ガイドライン
日本シーサート協議会「サイバー攻撃演習/訓練実施マニュアル」と解説動画公開
調査・レポート・白書・ガイドライン
総務省のガイドラインに準じた暗号化鍵消去プロセスの実証実験を実施
製品・サービス・業界動向
サイバー犯罪者が悪用する9つの認知バイアス
調査・レポート・白書・ガイドライン
デジタル庁が確定申告での郵送通知を複数発送
インシデント・事故
富山県 個人情報の適正管理を行政監査、複数の漏えい事案受け
製品・サービス・業界動向
古河電池の今市事業所の社員パソコンがEmotet感染
インシデント・事故
大企業ほど脱PPAPに遅れ
調査・レポート・白書・ガイドライン
エレコム製法人向けアクセスポイント管理ツール WAB-MAT に登録される Windows サービスの実行ファイルパスが引用符で囲まれていない脆弱性
脆弱性と脅威
OpenSSLのX.509ポリシー制限の検証で過剰なリソース消費の問題
脆弱性と脅威
Apache Tomcatに保護されていない認証情報の送信の脆弱性
脆弱性と脅威
会津大学でドッペルゲンガードメイン「gmai.com」に誤送信、他機関の事例を受け調査
インシデント・事故
放送映画製作所のサーバにランサムウェア攻撃、情報が外部流出した可能性を完全に否定できず
インシデント・事故
GMOイエラエ金子孟司氏が所属するSECCON CTF運営チーム、「サイバーセキュリティに関する総務大臣奨励賞」受賞
製品・サービス・業界動向
IPA、中小企業向け「ECサイト構築・運用セキュリティガイドライン」公開
調査・レポート・白書・ガイドライン
警察庁 2022年サイバー空間をめぐる脅威公表、ランサムウェア被害右肩上がり
調査・レポート・白書・ガイドライン
NTT東西 高齢者のナンバー・ディスプレイ無償化へ 特殊詐欺防止
製品・サービス・業界動向
Outlook の特権昇格/認証バイパスの深刻な脆弱性「CVE-2023-23397」対処方法解説
脆弱性と脅威
「三京商会 公式ショップ」への不正アクセスで8,794名のカード情報が漏えい
インシデント・事故
「まんが王国」でのシステム障害で他人のメールアドレスが閲覧可能に
インシデント・事故
ゴルフ場運営ウッドフレンズ運営の3サイトに不正アクセス、個人情報が漏えい
インシデント・事故
富士通 FENICS のネットワーク機器での不正通信、「ゴールドウインファミリーセール」の会員情報管理システムにも影響
インシデント・事故
ラウンドワンのホームページが改ざん被害、不適切なWebページに誘導
インシデント・事故
東海大学教員もフランス パリ近郊の空港で置き引き被害、約2,000名の個人情報を「紛失」
インシデント・事故
成蹊大学教員もパリで盗難被害、約2,900名の個人情報「紛失」
インシデント・事故
JPCERT/CC「EmoCheck v2.4.0」リリース、3月に再開したEmotetの戦術変化に対応
製品・サービス・業界動向
