IPA「組織における内部不正防止ガイドライン」を改訂、テレワーク・退職者対策・ふるまい検知等の活用等
調査・レポート・白書・ガイドライン
電通プロモーションプラス「BAE」に不正アクセス、問合せ情報等が流出した可能性
インシデント・事故
4段階防御をすり抜けEmotet感染、再発防止策としてPPAP廃止も
インシデント・事故
デジタル庁の委託先で問い合わせへの回答を別人に誤送信
インシデント・事故
厚生労働省の事業委託先のトーマツでマルウェア感染、不審メールを送信
インシデント・事故
日邦産業グループ会社のマレーシア工場に不正アクセス、連結業績への影響は軽微
インシデント・事故
病院のサイバーセキュリティ対策への公的補助金の支給について緊急提言
製品・サービス・業界動向
シーエックスアールの業務サーバに不正アクセス、データ暗号化するも1週間で全面復旧
インシデント・事故
IRONCAD国内総代理店クリエイティブマシンのメールパスワードが流出、スパム配信に利用された可能性
インシデント・事故
日本野鳥の会もEmotet感染、不審メールに注意を呼びかけ
インシデント・事故
月桂冠サーバへの不正アクセス、社内システムで障害発生
インシデント・事故
フィッシング報告の多くがDMARC非採用の国内ISP・モバイルキャリア利用者、3月のフィッシング報告状況
調査・レポート・白書・ガイドライン
PPAPは44.5%が禁止に向かう、JIPDECが「企業IT利活用動向調査」公表
調査・レポート・白書・ガイドライン
Spring FrameworkにおけるSpring4Shellの脆弱性、現時点でトレンドマイクロ製品に問題は発生しないと予測
脆弱性と脅威
「印刷通販デジタ」への不正アクセスで個人情報が流出、顧客にメールアドレスの変更を依頼
インシデント・事故
コニカミノルタのロンドン子会社に不正アクセス、現時点で個人情報漏えいは確認されず
インシデント・事故
岡山県医師会Webサーバに不正アクセス、メールアドレスが流出した可能性
インシデント・事故
ハースト婦人画報社のサーバとネットワークシステムに不正アクセス、事業継続には影響なし
インシデント・事故
Spring脆弱性、LogStare全製品に影響なし
脆弱性と脅威
自治体情報セキュリティクラウドで不正中継が可能に、5県8市を騙る不審メールを大量送信
インシデント・事故
サイバーセキュリティクラウドが子会社のソフテックの吸収合併、「SIDfm」のロゴを刷新
製品・サービス・業界動向
Spring Frameworkに不適切なデータバインディング処理による任意コード実行の脆弱性
脆弱性と脅威
通話録音装置等開発のタカコムのメールアカウントに不正アクセス、大量のメール送信を確認
インシデント・事故
メタップスペイメントへの不正アクセス、インサイダー情報に抵触する恐れで利用者へ報告できず
インシデント・事故
デジタル庁でメール誤送信、同一内容への問い合わせはBCCで回答するルール
インシデント・事故
申請者の書類を誤送信、分かっていたが宛先を修正せず
インシデント・事故
中小企業がセキュリティ対策投資を行わない理由、「必要性を感じていない」が最多の40.5%に
調査・レポート・白書・ガイドライン
さくら情報システム「まとめてセキュリティ診断forグループ会社」を提供
製品・サービス・業界動向
東証1部上場 帝国電機製作所 Webサイトに不正アクセス、調査のためメンテナンス中
インシデント・事故
課税情報閲覧した印西市30代男性職員、懲戒処分 減給10分の1
インシデント・事故
歯科病院が口腔内写真を保存したカメラを紛失、監督官庁に報告
インシデント・事故
WordPress 用プラグイン Advanced Custom Fields に認証欠如の脆弱性
脆弱性と脅威
SaaSのサプライチェーンリスクマネジメント調査結果を公開、「Omiai」への不正アクセス等概要を図で解説
調査・レポート・白書・ガイドライン
CrowdStrike Adversary Calender 2022 年 4 月「スプライト・スパイダー」
調査・レポート・白書・ガイドライン
キンドリルジャパンのデータセンターで障害発生、一部顧客のシステムに影響
インシデント・事故
FXのマネースクエアでシステム障害、サイト及び取引システム・アプリにログインが困難な状況に
インシデント・事故
Emotet感染被害、病院や鉄道会社でも
インシデント・事故
止まらないEmotet感染被害、中国銀行や電気通信大学も
インシデント・事故
テレワーク中にウイルス感染を伝えるポップアップ表示、指示に従い端末が乗っ取り被害に
インシデント・事故
業者がはてなブックマークをクラウドソーシングサイト等で依頼、関与したユーザーは利用制限対象に
脆弱性と脅威
e-Gov電子申請サービスのアクセス集中、利用日時の分散への協力を依頼
製品・サービス・業界動向
IPA、2021年度の「情報システム等の脆弱性情報の取扱いに関する研究会」報告書を公開
調査・レポート・白書・ガイドライン
IPA、Webサイト運営者向けにセキュリティに関する窓口設置を推奨する資料を公開
調査・レポート・白書・ガイドライン
パスワードを使いまわす人は4~5割、自分で記憶や紙にメモが2トップ
調査・レポート・白書・ガイドライン
東京都の中小企業向け、サイバー攻撃特別相談窓口開設 電話で受付
製品・サービス・業界動向
「JPドメイン名レジストリレポート2021」公開、JPドメインは1年で約6万件増加
調査・レポート・白書・ガイドライン
「あんずのヘルメット」に不正アクセス、436名分のカード情報が流出
インシデント・事故
日本アンテナでウイルス感染によるシステム障害、全復旧には数週間かかる見込み
インシデント・事故
NTTと早稲田大学、ReDoS脆弱性への実用的な自動修正技術を実現
製品・サービス・業界動向
CustomerStareの新メニューとして「CS for M365」をリリース、見えるMicrosoft 365がコンセプト
製品・サービス・業界動向
Trend Micro Apex CentralおよびTrend Micro Apex Central as a Serviceにファイルコンテンツの検証不備の脆弱性
脆弱性と脅威
ランサムウェアによるサイバー攻撃やEmotet感染増加を踏まえサイバーセキュリティ対策の強化を呼びかけ
脆弱性と脅威
個人情報保護委員会、破産者の個人データをWebサイトで違法提供する事業者に停止命令
製品・サービス・業界動向
止まらないEmotet感染報告、日本産業カウンセラー協会や不動産会社グループ等
インシデント・事故
IPA、情報セキュリティ対策ベンチマークVer.5.1の診断データの統計情報を公開
調査・レポート・白書・ガイドライン
東京コンピュータサービスへのランサムウェア攻撃、特殊サイト上に顧客や取引先情報含む5GBのファイル公開
インシデント・事故
「アクセス オンラインショップ」への不正アクセスで3,360名のカード情報流出、調査に1年要す
インシデント・事故
ITエンジニア限定のeスポーツ大会「LogStare eSports Series」第3回開催、種目は「FORTNITE」に
研修・セミナー・カンファレンス
尼崎市で特殊詐欺防止の実証実験、被害者の心理状態を推定しリスクを可視化
製品・サービス・業界動向
日本シーサート協議会、TRANSITS Workshopの取り組みを解説
研修・セミナー・カンファレンス
セキュリティ・キャンプ全国大会2022、セキュリティ・ネクストキャンプ2022をオンライン開催
研修・セミナー・カンファレンス
OA機器販売クラブンを標的としたランサムウェア攻撃、取引先情報や開発資料等の流出の可能性も
インシデント・事故
