取引先を騙る不審メールの添付ファイルを開封しEmotet感染、メール情報が窃取された可能性
インシデント・事故
権限の誤設定が原因で登録フォームで個人情報が閲覧可能に
インシデント・事故
Emotet感染で学士会館を装った不審メールの発信を確認
インシデント・事故
2022年第2四半期の「JVN iPedia」登録状況、Spring Framework における不適切なデータバインディング処理による任意コード実行の脆弱性 他
調査・レポート・白書・ガイドライン
サイバー傭兵グループ「Void Balaur」追跡調査レポート公表
調査・レポート・白書・ガイドライン
小堀酒造店の販売管理システムサーバに不正アクセス、個人情報流出の可能性を否定できず
インシデント・事故
農研機構運営の「イネ QTL 遺伝子情報データベース」が改ざん被害
インシデント・事故
キンコーズのサーバへの不正アクセス、パートナー企業のパソコンがアクセス元であることを特定
インシデント・事故
市立中学校の教頭がアプリのメッセージを誤送信、生徒と保護者のデータを添付
インシデント・事故
フィッシング対策協議会、サービス事業者に向けなりすまし送信メール対策を呼びかけ
製品・サービス・業界動向
CrowdStrike 初の日本人レッドチームクルー登壇、攻撃者視点の AD 侵害解説PR
研修・セミナー・カンファレンス
選挙で1票を行使する機会を奪った福岡市の誤送付
インシデント・事故
上司のグループウェアへの不正アクセスと監査報告書の偽造で懲戒処分
インシデント・事故
尼崎市のUSBメモリ紛失事案を受け個人情報保護委員会が注意喚起
製品・サービス・業界動向
バンダイナムコ、アジア地域の複数のグループ会社に不正アクセス
インシデント・事故
航空機への電力供給を行うAGPがEmotet感染、不審メールの発信を確認
インシデント・事故
愛媛大学教員の自宅用パソコンがEmotet感染、1,700件の不審メールを送信
インシデント・事故
JPCERT/CC「インシデント報告対応レポート」公開、確認された標的型攻撃を紹介
調査・レポート・白書・ガイドライン
サイボウズ「kintone ガバナンスガイドライン」公開
調査・レポート・白書・ガイドライン
Windows DNSサーバーにリモートでコードが実行される脆弱性
脆弱性と脅威
メタップスペイメントに個人情報保護委員会が指導、規程の外形のみ整備するも内部監査が機能せず
インシデント・事故
「なんぼやWEBサイト」で個人情報が閲覧可能に、キャッシュ設定の不備が要因
インシデント・事故
カタログギフト販売ECサイトに不正アクセス、最大28,700名のカード情報が流出した可能性
インシデント・事故
マイクロソフトが7月のセキュリティ情報公開、Windows CSRSS の特権の昇格は悪用の事実を確認済み
脆弱性と脅威
セキュアヴェイル「NetStare」がSonicWall UTMに対応
製品・サービス・業界動向
河村電器及び子会社へのランサムウェア「CryptXXX」による攻撃、従業員情報の復旧を断念
インシデント・事故
サンドラッグのECサイトにパスワードリスト型攻撃、会員情報が閲覧された可能性
インシデント・事故
「読売新聞オンライン」への不正アクセス、最大7,441件の個人情報が閲覧された可能性
インシデント・事故
自治体等向け電子申請サービス受託のNTTデータ関西でEmotet感染、新潟県の被害を公表
インシデント・事故
「えらい人ほど狙われる」は本当だった ~ NICT が実際に届いたフィッシングメール分析、役職有無で件数 約 3 倍差
調査・レポート・白書・ガイドライン
IPA「ゼロトラスト移行のすゝめ」を公開
調査・レポート・白書・ガイドライン
Django の Extract 関数および Trunc 関数にSQLインジェクションの脆弱性
脆弱性と脅威
販促物問合せフォームのメール本文を流用した迷惑メールの送信を確認
インシデント・事故
不動産取り扱いショウインホームでEmotet感染、不審メールの送信を確認
インシデント・事故
県立高校に「高野連」を名乗ったなりすましメール、添付ファイル開封しEmotet感染
インシデント・事故
日経のシンガポール現地法人でのランサムウェア感染、痕跡からは個人情報が流出した可能性を完全には否定できず
インシデント・事故
靴販売「PATRICKオンラインショップ」旧サイトに不正アクセス、カード情報が漏えいした可能性
インシデント・事故
「インフィニット WEB SHOP」への不正アクセスでカード情報が漏えい、閉鎖し再開の見込みなし
インシデント・事故
ユナイテッド・アーバンの資産運用委託先に悪意ある攻撃、個人情報含むデータが暗号化
インシデント・事故
IPA、2023年1月の「Windows 8.1」サポート終了に注意を呼びかけ
脆弱性と脅威
Apple、高度な標的型サイバー攻撃の調査や摘発等を行なう団体を支援
製品・サービス・業界動向
「看護roo!」へのパスワードリスト型攻撃、652,004ポイントの不正使用を確認
インシデント・事故
名古屋商工会議所にサイバー攻撃、サーバの一部へのウイルス感染を確認
インシデント・事故
福岡県小竹町職員が不正アクセス禁止法で逮捕、有給休暇取得情報の改ざんや他職員の人事情報を閲覧
インシデント・事故
「読売新聞オンライン」に不正アクセス、正規のアクセスを含め約3万件のログインを確認
インシデント・事故
室蘭工業大学でEmotetと推測されるウイルスに感染、メールサーバから不審メールを送信
インシデント・事故
京都で不動産業を行う長栄のサーバに不正アクセス、情報流出の痕跡は確認されず
インシデント・事故
JR東日本グループ「VIEW’s NET」に不正ログイン被害
インシデント・事故
キンコーズのサーバに不正アクセス、名刺や年賀状等の印字内容が流出した可能性
インシデント・事故
尼崎市でのUSBメモリ紛失、委託先BIPROGYで第三者委員会を設置
インシデント・事故
ガートナー、内部不正対策を再考する際に重視すべき3つのポイントを発表
調査・レポート・白書・ガイドライン
中小企業向け無償セキュリティプラットフォーム「S4」、Webアプリの再診断結果を確認可能に
製品・サービス・業界動向
OpenSSLに複数の脆弱性、アップデートを呼びかけ
脆弱性と脅威
SC Awards Europe 2022 で「CrowdStrike Falcon XDR」が Best Emerging Technology を受賞
製品・サービス・業界動向
情報処理学会が「サイバー空間を安全にするコンピュータセキュリティ技術」に関する論文を広く募集
製品・サービス・業界動向
ヘリコプター管理事務所のメールアカウントから不正メール送信、脆弱なパスワードが原因
インシデント・事故
「日経メディカル Online」に海外IPアドレスからサイバー攻撃、会員情報の一部が窃取された可能性
インシデント・事故
買取専門店「トゥインクルモバイル」への不正アクセスで個人情報が漏えい、口座の停止や変更を呼びかけ
インシデント・事故
CISO/CSO未設置は24.3%、サプライチェーンへの攻撃は43.3%が経験~トレンドマイクロ調査
調査・レポート・白書・ガイドライン
デジタル庁「DS-221 政府情報システムにおける脆弱性診断導入ガイドライン」にISOG-J協力
調査・レポート・白書・ガイドライン
LGWAN-ASPサービス「LGTalk」にスクリーンショット制限機能を新たに搭載
製品・サービス・業界動向
メタップスペイメントへの不正アクセスによる情報流出、現在の対応状況を公表
インシデント・事故
