アート専門EC「TRiCERA.NET」のFacebookアカウント連携で7名の顧客情報が閲覧可能に
インシデント・事故
2022年9月以降はe-Govで「SSL3.0」「TLS1.0」「TLS1.1」を利用禁止
製品・サービス・業界動向
実践的サイバー防御演習「CYDER」の2022年度の申込み受付を開始
研修・セミナー・カンファレンス
クラウド管理の採用活動に関わる個人情報、公開設定を誤り最長6年間 外部から閲覧可能に
インシデント・事故
順天堂医院の医師が電車内にパソコンを置き忘れ紛失、所属長から厳重注意
インシデント・事故
クラウド、エッジ、オンプレミス環境にあるコンピューティング資産の信頼性をインテルの「Project Amber」が検証
製品・サービス・業界動向
ラック、2022年3月期の通期決算を発表
製品・サービス・業界動向
FRONTEOの米国子会社でランサムウェアと見られる不正アクセスを確認
インシデント・事故
他企業からの不審メールで南三陸まなびの里いりやどのパソコンがEmotet感染
インシデント・事故
EC-CUBE 用プラグイン「簡単ブログ for EC-CUBE4」にクロスサイトリクエストフォージェリの脆弱性
脆弱性と脅威
サイボウズ Garoon に複数の脆弱性
脆弱性と脅威
ソーシャルログインで「STAYNAVI」で他の利用者の登録情報が閲覧可能に
インシデント・事故
サカイ引越センターで個人情報の不適切な取り扱い、見積書を持ち出し一般ごみとして廃棄
インシデント・事故
理研農産化工へのランサムウェア攻撃でシステム障害が発生
インシデント・事故
OSSのセキュリティ確保事例、トヨタやソニー、デンソー、サイボウズ、ヤフー他
調査・レポート・白書・ガイドライン
ダイカスト製品を製造するリョービの海外グループ会社にランサムウェア攻撃、システム障害発生
インシデント・事故
しまむらのネットワークに不正アクセス、犯罪者集団の増長を招くことを考慮し情報開示は最低限に
インシデント・事故
患者情報管理システムがアクセス可能な状態に、外部からの指摘で発覚
インシデント・事故
「LogStare Collector」新バージョン2.3.0リリース、WindowsのディスクI/Oの監視に対応
製品・サービス・業界動向
CrowdStrike 、Dockerを標的にしたクリプトマイニングオペレーション「LemonDuck」を解説
調査・レポート・白書・ガイドライン
マイクロソフトが5月のセキュリティ情報公開、Windows LSA のなりすましの脆弱性は悪用の事実を確認済み
脆弱性と脅威
トレンドマイクロ「国内標的型攻撃分析レポート2022年版」公開、4つのグループの特徴を整理
調査・レポート・白書・ガイドライン
Intel製品に複数の脆弱性
脆弱性と脅威
佐々木良一氏によるメタバース上のセキュリティ課題整理
製品・サービス・業界動向
さくらインターネットを騙るフィッシングメールに注意喚起
脆弱性と脅威
2022年度の「実践サイバー演習 RPCI」の受付開始
研修・セミナー・カンファレンス
4月に発生したアトラシアンでのサービス停止、アプリIDとサイトIDの取り違えが原因
インシデント・事故
真鶴町の選挙人名簿流出、町長の松本一彦氏が自らを刑事告発
インシデント・事故
97%の組織が「Kubernetes」のセキュリティに懸念、VMware調査
調査・レポート・白書・ガイドライン
Emotet感染でメールアドレス95,393件が流出の可能性、新たにドメインも取得
インシデント・事故
JAL100%子会社のZIPAIR Tokyoで振替便の案内を誤送信、94名のメールアドレスが流出
インシデント・事故
FUJITSU Network IPCOM の運用管理インタフェースに複数の脆弱性
脆弱性と脅威
CrowdStrike、攻撃者特化型の新たなクラウドネイティブ・アプリケーション・プロテクション・プラットフォーム(CNAPP)機能を導入
製品・サービス・業界動向
米国はじめ5ヶ国のサイバーセキュリティ当局、攻撃者が悪用する脆弱性トップ15を公表
調査・レポート・白書・ガイドライン
ブラザーオンラインの一部会員のアカウントに不正アクセスの可能性、サービス停止し調査
インシデント・事故
青山病院に不正アクセス、システムの一部で障害が発生
インシデント・事故
OpenSSLに複数の脆弱性
脆弱性と脅威
フィッシング対策協議会をかたるフィッシングに注意を呼びかけ
脆弱性と脅威
警視庁が「ランサムウェア」の脅威と対策について解説、被害件数は一昨年の4倍増に
調査・レポート・白書・ガイドライン
情報セキュリティ大学院大学、5月28日に「2022春季オープンキャンパス」開催
研修・セミナー・カンファレンス
LogStare「セキュリティリスクを分析する“実践型” ログ分析ウェビナー」を開催PR
研修・セミナー・カンファレンス
情報公開請求の資料に新型コロナウイルス感染者等情報把握・管理システムのID・パスワードを記載
インシデント・事故
昨年12月の再発防止策を活かせず再び誤送信、メールアドレス52件が流出
インシデント・事故
サエラ薬局メールアカウントに不正アクセス、スパムメール送信の踏み台に
インシデント・事故
東京労働局の業務委託先でEmotet感染、メールアドレスや氏名等の個人情報が流出
インシデント・事故
GMOサイバーセキュリティ byイエラエのトップエンジニアが「Interopカンファレンス」に登壇
研修・セミナー・カンファレンス
複数の Microsoft Windows 製品に権限を昇格される脆弱性
脆弱性と脅威
Emotet感染に新たな手口、ショートカットファイル添付に注意を呼びかけ
脆弱性と脅威
CrowdStrike Adversary Calender 2022 年 5 月「ヴァィスロイ・タイガー」
調査・レポート・白書・ガイドライン
河村電器及び子会社にランサムウェア攻撃、サーバに被害
インシデント・事故
東映アニメーションへの不正アクセス、改ざんされたWebサイトから業務上必要なソフトをダウンロードしたことが原因に
インシデント・事故
資産形成コンサルティングの明光トレーディングにランサムウェア攻撃、顧客情報等が流出した可能性
インシデント・事故
工業所有権情報・研修館の委託先事業者がEmotet感染、584名の個人情報流出の可能性
インシデント・事故
幻冬舎「GYUTAE(ギュテ)書籍お渡し会」イベントの参加希望者にメール誤送信、1回20~25名分を計7回
インシデント・事故
富士通「ProjectWEB」への不正アクセス第6報、検証委員会の原因分析を公表
インシデント・事故
不動産取引時の書面を電子書面で提供可能に、実施マニュアルも公表
製品・サービス・業界動向
都内中小企業を対象にサイバーセキュリティ対策の促進に関する助成金を募集
製品・サービス・業界動向
ロンドンで量子暗号通信の商用向けメトロネットワークのトライアルサービスを提供開始
製品・サービス・業界動向
アクセスブローカー台頭時代、アイデンティティ管理のベストプラクティス ~ 点ではない線(運用視点)の技術検証PR
調査・レポート・白書・ガイドライン
3月にEmotet感染公表のHIS、不審メールの発信を確認
インシデント・事故
奥入瀬川の河川敷に患者の個人情報含む文書を不法投棄、原因は不明
インシデント・事故
誤って別データを添付しメール送信、他の業務と並行していたことが原因
インシデント・事故
