4割の社員「電気事業法上問題あり」と認識、関西電力が小売電気事業者情報閲覧し活用
インシデント・事故
ショーケース社への不正アクセス、レンタルWi-Fi「e-ca公式サイト」でもカード情報が漏えい
インシデント・事故
「統一方針 国が示せ」日本病院会 相澤会長 ~ 医療機関とITベンダの責任範囲について見解
製品・サービス・業界動向
Netcomm製ルータに複数の脆弱性
脆弱性と脅威
複数の三洋電機製CCTVネットワークカメラにCSRFの脆弱性
脆弱性と脅威
Oracle Java SEに攻撃された場合の影響が大きい脆弱性、修正プログラムの適用を呼びかけ
脆弱性と脅威
2022年4Q IPAセキュリティ相談窓口 相談状況、新相談区分「SMS」「アウトリーチ」追加
調査・レポート・白書・ガイドライン
東北電力が小売電気事業者情報を閲覧、関電での漏えい事案を受け電力・ガス取引監視等委員会が調査し発覚
インシデント・事故
北海道ガス子会社の委託先がネットワーク共有している会社のサーバに不正アクセス
インシデント・事故
KADOKAWAグループでスクール運営を行うバンタンのサーバに不正アクセス、CMSの脆弱性を悪用し侵入
インシデント・事故
東大がミュー粒子による超高セキュリティワイヤレス通信技術を開発
製品・サービス・業界動向
MAHO-PBX NetDevancerシリーズに複数の脆弱性
脆弱性と脅威
WordPress 用プラグイン Welcart e-Commerce にディレクトリトラバーサルの脆弱性
脆弱性と脅威
需要拡大でサイバー保険の価格高騰、2FA EDR XDR 等 加入条件も厳格化へ ~ (ISC)² 予測
調査・レポート・白書・ガイドライン
ディープフェイク真贋判定の国産技術 実サービスに導入 国内初
製品・サービス・業界動向
個人情報保護委員会が違法事業者を捜査機関に告発 ~ 破産者等の情報公開
製品・サービス・業界動向
化粧品取り扱い 旧「SHIGETA PARIS公式オンラインストア」に不正アクセス、7,024名のカード情報流出
インシデント・事故
全国の情シス50人に聞いた365の弊害や問題点、好評セミナーをオンデマンド配信PR
研修・セミナー・カンファレンス
CSIJ 公開シンポジウム 1/24 開催、GSX CCO 武藤氏ほか講演
研修・セミナー・カンファレンス
ショーケース社への不正アクセス、「カバーマーク公式オンラインショップ」でもカード情報漏えい
インシデント・事故
富士フイルムを騙るなりすましメール、注文キャンセルボタンのクリックを誘導
脆弱性と脅威
東京大学基金事務局を騙るフィッシングメール 注意喚起
脆弱性と脅威
ピクセラ製 PIX-RT100 に複数の脆弱性
脆弱性と脅威
業務メール送信時に気をつけること「送信先誤り」は4位
調査・レポート・白書・ガイドライン
「TOEIC申込サイト」にパスワードリスト型攻撃、住所氏名や秘密の質問と回答他が閲覧された可能性
インシデント・事故
客ではなく泥棒、お客を装い問い合わせ ECサイト管理者の認証情報盗むなりすましに注意喚起
脆弱性と脅威
複数の条件満たすことでDBへの侵入許す恐れ、情報漏えいデータ検出ソリューションの調査により発覚
インシデント・事故
LogStareがThemis及びEVE MAに正式対応、認証ログを自動収集しレポート作成
製品・サービス・業界動向
JSSM 第8回「辻井重男セキュリティ論文賞」募集開始 2/10 迄
製品・サービス・業界動向
マイクロソフトが1月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が1件
脆弱性と脅威
Adobe AcrobatおよびReaderに緊急度がクリティカルの脆弱性
脆弱性と脅威
pgAdmin 4 にオープンリダイレクトの脆弱性
脆弱性と脅威
TP-Link SG105PE に認証回避の脆弱性
脆弱性と脅威
アフラック「新がん保険」「スーパーがん保険」「スーパーがん保険Vタイプ」加入者情報漏えい、1月7日に外部業者に不正アクセス
インシデント・事故
個人情報目的外利用 佐川急便の従業員が複数の顧客に電話
インシデント・事故
チューリッヒ「スーパー自動車保険」加入者の情報が漏えい、外部委託業者が不正アクセス被害
インシデント・事故
家でUSBメモリ紛失、職場同僚ら 二日間にわたり自宅内外を立ち入り捜索
インシデント・事故
SBOM普及に期待、ランサムがあぶりだすダメ経営者 ほか ~ JASA 2023 セキュリティ十大トレンド
調査・レポート・白書・ガイドライン
「ショップチャンネル」で24件のなりすまし購入、2020年攻撃時より減少
インシデント・事故
関西電力が小売電気事業者情報を閲覧し活用、電力・ガス取引監視等委員会では報告徴収を実施
インシデント・事故
奈良県総合医療センター職員のインスタグラムが乗っ取り被害
インシデント・事故
ブロードリーフ、取引先7社から預かった個人情報を記録した外付けHDD紛失 リリースは削除
インシデント・事故
ベルキッチンへのランサムウェア攻撃 第2報:サーバ 3台 NAS 3台が暗号化被害
インシデント・事故
不正アクセスで顧客情報流出、転職サイトに開設時から存在したセキュリティホールが攻撃の入口に
インシデント・事故
デジタルアーツ製 m-FILTER に認証不備の脆弱性
脆弱性と脅威
1/24 第92回CSA勉強会「SMBCグループのクラウド活用におけるCCoEの役割とセキュリティ管理・統制」
研修・セミナー・カンファレンス
Google Forms「結果の概要を表示する」をオン、早稲田大学開催イベント参加当選者の個人情報が閲覧可能
インシデント・事故
杉並区職員の逮捕を受けた文書の情報公開請求、非公開情報を誤提供
インシデント・事故
住友ベークライトの米国グループ会社にサイバー攻撃
インシデント・事故
富士通 FENICS のネットワーク機器に不正な通信、FUJITSU Hybrid IT Service FJcloud-Oにも影響
インシデント・事故
富士通 FENICS のネットワーク機器に不正な通信、「ニフクラ レンタルサーバー」にも影響
インシデント・事故
食品会社の顧客情報がランサムウェア攻撃で暗号化、外部流出の可能性を完全には否定できず
インシデント・事故
個「人」情報漏えい、犬二〇九頭のデータ記録したUSBメモリ紛失
インシデント・事故
退会者含む2019年時のML登録者の情報を誤掲載、30分後に指摘 45分後対応完了
インシデント・事故
ruby-git に複数のコードインジェクションの脆弱性
脆弱性と脅威
国際協力銀行を騙った不審サイトに注意を呼びかけ
脆弱性と脅威
マイクロソフト 社長年頭挨拶、企業ミッション達成には Diversity & Inclusion 不可欠 ほか
製品・サービス・業界動向
アノニマスからの攻撃で渋谷区公式Webサイトが閲覧できない状況に
インシデント・事故
Cc欄でなくTo欄にメールアドレスを入力、1ヶ月後に訂正報告
インシデント・事故
消費者関連専門家会議ホームページへの不正アクセスで公開を一時休止、12月15日から再開
インシデント・事故
Apache TomcatのJsonErrorReportValveにエスケープ処理不備の問題
脆弱性と脅威
交付前マイナンバーカードを紛失、到着後に交付前設定までの存在を確認
インシデント・事故
