ショートカットファイルを悪用したEmotet感染手口に注意を呼びかけ
脆弱性と脅威
テレワーク「施設」のセキュリティガイドライン公開 ~ 日本テレワーク協会ほか
製品・サービス・業界動向
金融庁、大型連休に向けたサイバーセキュリティ対策の実施を要請
製品・サービス・業界動向
基本情報技術者試験と情報セキュリティマネジメント試験を通年化、午後問題もコンパクト化し試験時間を短縮
製品・サービス・業界動向
外部スタッフの過失行為で議事録を公開、派遣会社への民事責任の追及を検討
インシデント・事故
サイボウズ リモートサービスの「利用端末データの読み込み」機能にパス・トラバーサルの脆弱性
脆弱性と脅威
サイバー攻撃被害組織が「お詫び」「謝罪」、JPCERT/CCが情報共有の論点整理と提言
製品・サービス・業界動向
職員PCがEmotet感染、35件のアドレス帳と3,265通のメールが漏えいした可能性
インシデント・事故
日邦産業グループ会社のマレーシア工場に不正アクセス、VPN 機器の脆弱性を悪用
インシデント・事故
ウクライナ侵攻とサイバー攻撃、トレンドマイクロが日本記者クラブ講演
国際
トレンドマイクロ、Spring4Shell を悪用したボットネット「Mirai」の攻撃を観測
脆弱性と脅威
IIJ「Web改ざん検知」にセキュアブレインの「GRED Web 改ざんチェック」を採用
製品・サービス・業界動向
ホームページ再掲時に非公開情報を公表、修正作業後の削除を失念
インシデント・事故
メール誤送信後の取消作業でも誤送信、職員のパソコンに注意喚起シールを貼り付ける再発防止策
インシデント・事故
サイバー攻撃被害に係る情報の共有・公表ガイダンス検討会を開催
製品・サービス・業界動向
AssetView に重要な機能に対する認証の欠如の脆弱性
脆弱性と脅威
ICT-ISAC「法人向けIoT機器の悪用によるサイバー攻撃防止ページ」公開
製品・サービス・業界動向
2022年第1四半期の「JVN iPedia」登録状況、Samba における境界外読み取りやApache Log4jの脆弱性 他
調査・レポート・白書・ガイドライン
外務英連邦省でスパイウェア「Pegasus」感染の疑い、Citizen Lab’sが観測
脆弱性と脅威
Oracle Java に攻撃された場合の影響が大きい脆弱性、修正プログラム適用を呼びかけ
脆弱性と脅威
若手セキュリティイノベーター育成、2022年度「SecHack365」受講生を募集
研修・セミナー・カンファレンス
茂岩祐樹氏、freeeのCISO就任
製品・サービス・業界動向
NISC、セキュリティ関連の人材育成プログラム実施団体へ 厚労省の教育訓練給付講座指定の活用呼びかけ
製品・サービス・業界動向
SMSを1名に誤送信、3つの特定条件が重なったことで自動送信プログラムに障害発生
インシデント・事故
千葉市中央図書館でメール誤送信するも報告せず、外部からの指摘で1ヶ月後に上長が把握
インシデント・事故
京成建設サーバにランサムウェア攻撃、データの一部が暗号化
インシデント・事故
金融庁Webサイトを模倣したサイトに注意喚起
脆弱性と脅威
東京計器を騙るBECに注意呼びかけ、Emotet感染は確認されず
脆弱性と脅威
PCI DSS v4.0の要件と移行スケジュールを整理、6月以降審査可能
調査・レポート・白書・ガイドライン
キングソフトのWPS Office for Windows のインストーラにACL設定不備の脆弱性
脆弱性と脅威
GMOサイバーセキュリティ byイエラエのエンジニア4名がセキュリティ・キャンプの講師に
研修・セミナー・カンファレンス
京都駅ビル開発のクラウドサーバへ不正アクセス、個人情報流出の可能性
インシデント・事故
ATMの取引情報を記録したCD-ROM1枚を紛失、データは暗号化
インシデント・事故
自宅でチェックするために許可を得ずに資料をメール送信、宛先入力間違いで別人に
インシデント・事故
マイクロソフトのバグバウンティプログラムにシナリオベースの報奨金追加、最大30%増額
製品・サービス・業界動向
デジタル庁「デジタル社会の実現に向けた重点計画」改定に向けて意見募集
製品・サービス・業界動向
REvil 研究レポート、その台頭からブランド失墜まで
調査・レポート・白書・ガイドライン
公安調査庁サイバー脅威概況2022公開、中露北のAPTアトリビューションより詳細に
調査・レポート・白書・ガイドライン
Mandiant が CrowdStrike のツールを採用、戦略的パートナーシップ締結
製品・サービス・業界動向
キッチン用品販売の下村企販でもEmotet感染、不審メールに注意を呼びかけ
インシデント・事故
ネット印刷のプリントオンもEmotet感染、顧客から不審メールについて連絡があり発覚
インシデント・事故
国内で優先的に対処すべきリスク、サイバー攻撃・ウイルス感染による情報漏えいが3位に
調査・レポート・白書・ガイドライン
マイクロソフトが4月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性1件も対象
脆弱性と脅威
Apache Struts 2に任意のコードを実行される脆弱性
脆弱性と脅威
「 Doctors Me」の画像投稿、130字以上のURLを機械的手法でマッチングさせURLを取得か
インシデント・事故
新卒採用活動でメール誤送信、システムに手作業工程を追加したことが原因
インシデント・事故
サイバーセキュリティイニシアティブジャパン設立、対策と人材のフレームワーク提供
製品・サービス・業界動向
東京都が中小企業のサイバーセキュリティ自立支援、オンラインセミナーも開催
研修・セミナー・カンファレンス
Proofpoint「フィッシング脅威の全容」公開、ランサムウェア感染者の58%が身代金支払い
調査・レポート・白書・ガイドライン
大和証券グループ本社の英国子会社に不正アクセス、情報流出状況は調査中
インシデント・事故
エディオングループ会社に不正アクセス、エアコン等の配送設置情報が削除される
インシデント・事故
相模原市の業務委託先でEmotet感染、消去していなかった過去のメール情報が流出
インシデント・事故
園芸情報サイト「Gadenet」に不正アクセス、悪意あるサイトへ誘導する改ざん
インシデント・事故
LogStareと古河ネットワークソリューションが技術提携、FITELnetにLogStareを搭載しサーバ不要でネットワーク管理
製品・サービス・業界動向
複数の京セラドキュメントソリューションズ製プリンタおよび複合機に認証情報の不十分な保護の脆弱性
脆弱性と脅威
セキュリティ・キャンプ全国大会2022オンライン、新たに「共通講義」を設定
研修・セミナー・カンファレンス
インシデントの初動対応に適したWindowsイベントログの解析ツール「Chainsawnew」を解説
調査・レポート・白書・ガイドライン
ICT-ISAC「ローカル5Gセキュリティガイドライン」公開、リスク内容と対策例を記載
調査・レポート・白書・ガイドライン
TSS LINKの情報漏えい対策ソフト「コプリガード」Ver.6.0リリース、ファイル持ち出し申請機能追加
製品・サービス・業界動向
羽田空港のFace Expressシステム運用再委託先の元社員が個人情報を社外に持ち出し
インシデント・事故
誤って「@gmaiul.com」と入力しメール送信、スプレッドシートを共有
インシデント・事故
2021年の不正アクセス禁止法違反事件の検挙人員は235人、「不正アクセス行為」が全体の9割を占める
調査・レポート・白書・ガイドライン
