チューリッヒ「スーパー自動車保険」加入者の情報が漏えい、外部委託業者が不正アクセス被害
インシデント・事故
家でUSBメモリ紛失、職場同僚ら 二日間にわたり自宅内外を立ち入り捜索
インシデント・事故
SBOM普及に期待、ランサムがあぶりだすダメ経営者 ほか ~ JASA 2023 セキュリティ十大トレンド
調査・レポート・白書・ガイドライン
「ショップチャンネル」で24件のなりすまし購入、2020年攻撃時より減少
インシデント・事故
関西電力が小売電気事業者情報を閲覧し活用、電力・ガス取引監視等委員会では報告徴収を実施
インシデント・事故
奈良県総合医療センター職員のインスタグラムが乗っ取り被害
インシデント・事故
ブロードリーフ、取引先7社から預かった個人情報を記録した外付けHDD紛失 リリースは削除
インシデント・事故
ベルキッチンへのランサムウェア攻撃 第2報:サーバ 3台 NAS 3台が暗号化被害
インシデント・事故
不正アクセスで顧客情報流出、転職サイトに開設時から存在したセキュリティホールが攻撃の入口に
インシデント・事故
デジタルアーツ製 m-FILTER に認証不備の脆弱性
脆弱性と脅威
1/24 第92回CSA勉強会「SMBCグループのクラウド活用におけるCCoEの役割とセキュリティ管理・統制」
研修・セミナー・カンファレンス
Google Forms「結果の概要を表示する」をオン、早稲田大学開催イベント参加当選者の個人情報が閲覧可能
インシデント・事故
杉並区職員の逮捕を受けた文書の情報公開請求、非公開情報を誤提供
インシデント・事故
住友ベークライトの米国グループ会社にサイバー攻撃
インシデント・事故
富士通 FENICS のネットワーク機器に不正な通信、FUJITSU Hybrid IT Service FJcloud-Oにも影響
インシデント・事故
富士通 FENICS のネットワーク機器に不正な通信、「ニフクラ レンタルサーバー」にも影響
インシデント・事故
食品会社の顧客情報がランサムウェア攻撃で暗号化、外部流出の可能性を完全には否定できず
インシデント・事故
個「人」情報漏えい、犬二〇九頭のデータ記録したUSBメモリ紛失
インシデント・事故
退会者含む2019年時のML登録者の情報を誤掲載、30分後に指摘 45分後対応完了
インシデント・事故
ruby-git に複数のコードインジェクションの脆弱性
脆弱性と脅威
国際協力銀行を騙った不審サイトに注意を呼びかけ
脆弱性と脅威
マイクロソフト 社長年頭挨拶、企業ミッション達成には Diversity & Inclusion 不可欠 ほか
製品・サービス・業界動向
アノニマスからの攻撃で渋谷区公式Webサイトが閲覧できない状況に
インシデント・事故
Cc欄でなくTo欄にメールアドレスを入力、1ヶ月後に訂正報告
インシデント・事故
消費者関連専門家会議ホームページへの不正アクセスで公開を一時休止、12月15日から再開
インシデント・事故
Apache TomcatのJsonErrorReportValveにエスケープ処理不備の問題
脆弱性と脅威
交付前マイナンバーカードを紛失、到着後に交付前設定までの存在を確認
インシデント・事故
学習支援アプリで生徒80名分の模試結果を誤送信、7月にもID・パスワードの管理不備で個人情報流出
インシデント・事故
佐賀新聞社受託のイベント、応募者1名が別の応募者17人の個人情報閲覧
インシデント・事故
休暇と休日が重なり対応に遅れ ~ 尼崎市職員がセキュリティロック済 公用スマホ紛失
インシデント・事故
関西テレビ番組制作スタッフがHDD紛失、電車で早朝居眠りの際 盗難被害の可能性
インシデント・事故
パソコンを外部に持ち出し夜間に紛失、顧客の名刺情報漏えいの可能性
インシデント・事故
「日経スマートクリップ」のサーバに不正アクセス、利用者の個人情報が流出した可能性
インシデント・事故
10大セキュリティ事件でふり返る2022年
調査・レポート・白書・ガイドライン
GitHub、secret scanningの機能をアップデート
製品・サービス・業界動向
富士通 FENICS のネットワーク機器に不正な通信、TKC 提供メールサービスに影響も
インシデント・事故
「つの食品webショップ」へ不正アクセスでカード情報漏えい、1ヶ月で調査終了 スピード公表
インシデント・事故
古河市の Facebook が乗っ取り被害、Meta 音信不通で管理不可 フォロー解除呼びかけ
インシデント・事故
保険代理店のパソコンがEmotet感染、顧客の名前や連絡先が流出
インシデント・事故
奈良県立医科大学のMicrosoft 365に不正ログイン、迷惑メール1,120件送信
インシデント・事故
「サブスク」と誤認させる長期間の高額契約、JARO注意喚起
脆弱性と脅威
JNSA 2022 十大ニュース ~ 4位 KDDI障害・3位 尼崎市事案・2位 トヨタ工場停止…
調査・レポート・白書・ガイドライン
USBメモリ紛失 広大付属福山生徒の個人情報記録、クラウドのファイル保管サービス利用呼びかけ
インシデント・事故
Trend Micro Apex OneおよびTrend Micro Apex One SaaSに複数の脆弱性
脆弱性と脅威
マルウェア配信方法:アーカイブファイル 44%、Microsoft Officeファイル 32%
調査・レポート・白書・ガイドライン
公安調査庁「令和5年版 内外情勢の回顧と展望」ウクライナ侵略のサイバー攻撃解説
調査・レポート・白書・ガイドライン
一時支援金や無料相談「日本医師会サイバーセキュリティ支援制度」
製品・サービス・業界動向
Webアプリ脆弱性診断ツール「Vex」7年連続市場シェア1位
製品・サービス・業界動向
高松青果にサイバー攻撃、社内システムに障害発生 通常業務に支障
インシデント・事故
症例データベースへの不正アクセス試行を確認、アクセス元からの接続を遮断
インシデント・事故
国交省報告 鉄道員への暴力発生状況、8 件の事例と加害者の末路
調査・レポート・白書・ガイドライン
SBT、EDRのマネージドサービスにCrowdStrike Falcon追加
製品・サービス・業界動向
Webサイトをこっそり修正したり削除すると炎上の一因に ~ エルテス調査
調査・レポート・白書・ガイドライン
「COLORFUL CANDY STYLE 公式オンラインショップ」他2サイトへ不正アクセスでカード情報漏えい、複雑性から調査に1年要す
インシデント・事故
停職1年の懲戒処分と刑事告発も ~ 私的な相続関係図作成のため住民基本台帳システムを悪用した市職員
インシデント・事故
AIG損害保険の代理店がEmotet感染、不審メールに注意を呼びかけ
インシデント・事故
Squirrel.Windows で生成したインストーラに DLL 読み込みに関する脆弱性
脆弱性と脅威
スマートフォンアプリ「+メッセージ」に Unicode 制御文字の扱いに関する脆弱性
脆弱性と脅威
2022年度セキュリティ市場規模見込6,344億円 前年比109%、富士キメラ総研調べ
調査・レポート・白書・ガイドライン
収益化の仕組み確立 ランサムウェア年間13%増、身代金は「支払うべきでない」~ DBIR 2022 解説
研修・セミナー・カンファレンス
200件が9,500件に、アクセス数増加で発覚したフルノシステムズへの不正アクセス
インシデント・事故
DMARC ポリシー変更の見極めポイントと p=none から変更する必要性を解説 ~ JANOG51 Meeting
研修・セミナー・カンファレンス
