日本調剤を装ったなりすましメールに注意を呼びかけ
脆弱性と脅威
研究者への指定難病患者に関するデータ提供で個人情報が流出、元データのシート削除を失念
インシデント・事故
トレンドマイクロ、VMware製品での脆弱性Log4Shellの悪用による攻撃事例を確認
脆弱性と脅威
ユニモテクノロジー製デジタルビデオレコーダに重要な機能に対する認証の欠如の脆弱性
脆弱性と脅威
プラネックスコミュニケーションズ製MZK-DP150Nに非公開の管理者向け機能の存在
脆弱性と脅威
WordPressのセキュリティ未実施の経営者の44.8%が「意識したことがない」と回答
調査・レポート・白書・ガイドライン
76%のマルウェアと91％のエクスプロイトが10ドル未満で販売、ダークウェブ調査
調査・レポート・白書・ガイドライン
IPA「DX推進指標 自己診断結果 分析レポート（2021年版）」を公開、人材育成に課題
調査・レポート・白書・ガイドライン
日本シーサート協議会「メール訓練手引書一般公開版 v1.0」 を公開
調査・レポート・白書・ガイドライン
メールの脇にブランドロゴを表示する「BIMI」がもたらすビジネス価値とは
製品・サービス・業界動向
府立高校が作成したWebフォームで個人情報が閲覧可能に、設定について認識されておらず
インシデント・事故
スケートボード専門ショップ「ストークスケートリテイル」に不正アクセス、731名のカード情報が漏えい
インシデント・事故
JNSAインターンシップ交流会の参加受付を開始
研修・セミナー・カンファレンス
不正利用で狙われやすい新gTLDをまとめて取得「GMOドメインブロック」提供開始
製品・サービス・業界動向
アルミ電解コンデンサの日本ケミコンサーバに不正アクセス、業務に影響なし
インシデント・事故
ブランド古着通販サイト「ベクトルパーク」への不正アクセスでカード情報が漏えい、警察からの連絡で発覚
インシデント・事故
徳島大学のキャリア支援室予約システムで学生の個人情報が閲覧可能に
インシデント・事故
LogStare、サイバー攻撃の傾向・被害・対策解説セミナー動画期間限定公開PR
研修・セミナー・カンファレンス
山形県を除く東北各県と新潟県が利用する自治体情報セキュリティクラウドで障害発生、メール送受信できず
インシデント・事故
ホース製造ニチリンの米国子会社にランサムウェア攻撃、脅迫文に具体的な身代金額の記載なし
インシデント・事故
「ハードオフ公式アプリ」に不正ログイン、購入履歴等の確認を呼びかけ
インシデント・事故
関西国際大学WebサイトのSSL証明書が有効期限切れに、一時閲覧できず
インシデント・事故
不正改ざんで出光クレジット会員サイト「ウェブステーション」の入力情報が漏えい
インシデント・事故
ウクライナの原子力発電所、深刻な原子力安全・セキュリティリスクの高まりを指摘
脆弱性と脅威
トレンドマイクロ複数製品に脆弱性、アップデートを公開
脆弱性と脅威
責任者向けプログラム 業界別サイバーレジリエンス強化演習（CyberREX）、第2回・第3回を受け付け開始
研修・セミナー・カンファレンス
会社ロゴを使用したヘイト情報の拡散、梅丘寿司の美登利総本店とは無関係
脆弱性と脅威
美容品取り扱いの「Parisienne Lash Lift オンラインショップ」に不正アクセス、カード情報が漏えい
インシデント・事故
「オープンデータ・ベリーとちぎ」で森林簿に係る個人情報を誤掲載
インシデント・事故
東京都が中小企業のセキュリティ対策をサポート、3ヶ月無料でEDR体験
研修・セミナー・カンファレンス
手続き遅れで郵送できなかったハガキ、処理に困ってシュレッダーへ
インシデント・事故
セキュリティ専門家にとって仕事で最もストレスになること
調査・レポート・白書・ガイドライン
病院関連や介護用品レンタルを行うトーカイに不正アクセス、現時点で情報流出は確認されず
インシデント・事故
脆弱性の報告や開示を円滑に～4月公開の「RFC 9116」解説
調査・レポート・白書・ガイドライン
住和港運へのランサムウェア攻撃、サーバ内のデータが暗号化され使用できず
インシデント・事故
入学選抜に係わる情報をTeams内に誤って格納、生徒14名がアクセス
インシデント・事故
保健所職員が資料を個人用端末で写真撮影、フィッシング詐欺に遭い閲覧された可能性
インシデント・事故
Twilioに高度なソーシャルエンジニアリング攻撃、一部顧客アカウント情報が漏えい
インシデント・事故
マイクロソフトが8月のセキュリティ情報公開、MSDT のリモートでコードが実行される脆弱性は悪用の事実を確認済み
脆弱性と脅威
Adobe AcrobatおよびReaderに脆弱性
脆弱性と脅威
社員名を詐称したメールを開封し添付ファイルを実行、従業員3名のパソコンがEmotetに感染
インシデント・事故
GMOサイバーセキュリティ byイエラエがクレジットカード情報漏えい事故調査機関「PFI」に認定
製品・サービス・業界動向
複数の Qualcomm 製品に複数の脆弱性
脆弱性と脅威
児童の遅刻・欠席一覧を誤って保護者に配布、今後は紙への印刷をやめパソコンによる閲覧に切り替え
インシデント・事故
経済安全保障AIソリューションの持ち株支配の解析指標が特許査定を取得
製品・サービス・業界動向
地政学リスクが日本企業のIT調達に影響
調査・レポート・白書・ガイドライン
「かながわ旅割」事業に参加する旅行事業者宛てのメールを誤送信、193社分のメールアドレスが流出
インシデント・事故
小中学校の校務ネットワークにランサムウェア攻撃
インシデント・事故
コロナ療養証明書を別患者に誤発送、データベース入力を誤り チェック時も修正されず
インシデント・事故
WDBホールディングスグループのネゾットでも障害発生、メールシステムやファイルサーバにアクセスできない障害
インシデント・事故
Unboundの脆弱性情報が公開
脆弱性と脅威
muhttpdにディレクトリトラバーサルの脆弱性
脆弱性と脅威
10月3日以降はWebアクセス連携機能が利用できず、ファームウェアアップデートを呼びかけ
脆弱性と脅威
WDBホールディングスにランサムウェア攻撃、メールシステムやファイルサーバにアクセスできない障害
インシデント・事故
プログラムの不具合で別人の口座情報を記載、ダブルチェックでも漏れ
インシデント・事故
三和倉庫で不正アクセスによる障害発生、物流システムが稼働停止
インシデント・事故
東京都の「マンション管理状況届出システム」に不正アクセス、迷惑メール2,044通を送信
インシデント・事故
「キャリタス資格検定」のサーバへのSQLインジェクションによる不正アクセス、最大298,826件のメールアドレスが漏えい
インシデント・事故
IT資産の脆弱性管理、「Tenable.io」による自動化について解説
調査・レポート・白書・ガイドライン
現在も 12 ％が業務で Internet Explorer を使用
調査・レポート・白書・ガイドライン
経産省、初心者向け「第5回サイバーセキュリティ・リレー講座」開講
研修・セミナー・カンファレンス
医療機関向け「Oracle Cloud Infrastructure対応セキュリティ・リファレンス」公開
調査・レポート・白書・ガイドライン