自動車部品メーカーの三桜工業米国子会社にランサムウェア攻撃、情報流出の可能性
インシデント・事故
「地方公共団体における情報セキュリティポリシーに関するガイドライン」等を改訂、テレワーク等のセキュリティ対策も記載
調査・レポート・白書・ガイドライン
LogStareとバラクーダが技術提携、Barracuda WAFのSyslog収集やログ監視を自動化
製品・サービス・業界動向
Microsoft 365 from NTT Communicationsへの第三者からの不正利用、多要素認証を推奨
脆弱性と脅威
化粧品販売「mogans WEBショップ」に不正アクセス、977名分のカード情報が流出
インシデント・事故
内閣官房内閣人事局でメール誤送信、4名のメールアドレス流出
インシデント・事故
超広帯域400Gbps回線による複数組織間とのIP映像伝送及びペネトレーションテストに成功
製品・サービス・業界動向
自動車部品製造の小島プレス工業に不正アクセス、取引先の工場稼働にも影響
インシデント・事故
ブリヂストンの米州グループ会社にランサムウェア攻撃
インシデント・事故
止まらないEmotet感染、公益社団法人や出版社も被害に
インシデント・事故
JC3、ECサイトのWebスキミングの手口を解説
調査・レポート・白書・ガイドライン
Netcommunity OG410XおよびOG810XシリーズにOSコマンドインジェクションの脆弱性
脆弱性と脅威
個人情報保護委員会「ECサイトへの不正アクセスに関する実態調査」を公開、フォレンジック調査費用は100万円~500万円に
調査・レポート・白書・ガイドライン
2021年の迷惑メールを調査、送信時間は朝7時がピークに
調査・レポート・白書・ガイドライン
NICT開発のプライバシー保護連合学習技術「DeepProtect」をイエラエセキュリティに技術移転
製品・サービス・業界動向
「森永ダイレクトストア」に不正アクセス、個人情報流出の可能性
インシデント・事故
感染報告が続くEmotet、HISや病院も被害に
インシデント・事故
ドイツ連邦政府情報セキュリティ庁の警告に「政治的理由で行われている」とカスペルスキー反論
製品・サービス・業界動向
CrowdStrike、アイデンティティ脅威保護ソリューション「Falcon Identity Threat Protection Complete」提供開始
製品・サービス・業界動向
GoogleがMandiant買収の最終契約を締結、Google Cloudのセキュリティサービスを進化
製品・サービス・業界動向
業界の女性比率は約25%、サイバーセキュリティ従事を巡る偏見
調査・レポート・白書・ガイドライン
ロシア・ウクライナ戦争が世界のICT市場に与える影響、IDCがレポート発表
調査・レポート・白書・ガイドライン
Emotet感染収まらず、理研はじめ各法人で注意喚起
インシデント・事故
2021年第4四半期のNICTER観測統計、Hikvision 製のIP カメラの脆弱性を悪用した攻撃通信を確認
調査・レポート・白書・ガイドライン
キングソフト製「WPS Office」「KINGSOFT Internet Security」に複数の脆弱性
脆弱性と脅威
福島ロボットテストフィールドがEmotet感染、3月15日朝に不審メールを送信
インシデント・事故
医療用具取り扱いグッドマンがEmotet感染、メールアカウントとWebサイト停止
インシデント・事故
MBSDが「ContiLeaks」の調査資料を公開、被害組織側のランサムウェアの交渉人からの交渉コメント共有など チャットログ掲載
調査・レポート・白書・ガイドライン
CSAジャパン、医療クラウドにおけるランサムウェア攻撃予防対策を紹介
調査・レポート・白書・ガイドライン
文部科学省大臣官房政策課サイバーセキュリティ・情報化推進室の事務補佐員を募集
製品・サービス・業界動向
EC事業者の不正対策に関する実態調査、不正アクセス被害は24.0%
調査・レポート・白書・ガイドライン
pfSense に複数の脆弱性
脆弱性と脅威
Apache HTTP Server 2.4に複数の脆弱性
脆弱性と脅威
Microsoft Defender for Endpointのなりますましの脆弱性へのガイダンスを発表
脆弱性と脅威
東映アニメーションへの不正アクセス、「ダイの大冒険」「プリキュア」「ONE PIECE」の放映スケジュールに影響
インシデント・事故
システムの不正出金誤検知で暗号資産交換所「Zaif」で入出金が一時停止に
インシデント・事故
NX商事のITシステムに不正アクセス、情報流出の痕跡は確認されず
インシデント・事故
ドイツのデンソーグループ会社に不正アクセス、生産活動への支障なし
インシデント・事故
ガートナーのセキュリティトップトレンド7件発表、時代遅れのコンプライアンス中心のアウェアネストレーニングを超えて 他
調査・レポート・白書・ガイドライン
「クレジットカード・セキュリティガイドライン」改訂、脆弱性対策やウイルス対策について記載
調査・レポート・白書・ガイドライン
イエラエセキュリティとNTT、NEC、デジタルガレージら4社で秘密計算の提供者向けに安全性基準を作成
調査・レポート・白書・ガイドライン
「TheSumitomo」への投資を呼び掛ける住友商事なりすましサイトへ注意を呼びかけ
脆弱性と脅威
賞金総額1万ドル「LINE CTF 2022」オンライン開催
研修・セミナー・カンファレンス
セコムトラストシステムズの当事者型署名の電子契約サービスをオリコが採用
製品・サービス・業界動向
中小企業のECサイトを無償で脆弱性診断、資本金5千万円 従業員数50人以下 ~ IPA募集
製品・サービス・業界動向
公安調査庁、4月に「経済安全保障特別調査室及びサイバー特別調査室」を立ち上げ
製品・サービス・業界動向
マイクロソフトが3月のセキュリティ情報公開、既存の脆弱性3件も更新
脆弱性と脅威
「BIRDS’ WORDSオンラインストア」に不正アクセス、2,763名のカード情報が漏えい
インシデント・事故
愛知県公立大学委託先のNTT西日本でEmotet感染、業務メールに添付されたファイルのマクロを実行
インシデント・事故
医療法人がEmotet感染、他企業からのメールが起因
インシデント・事故
2021年に最も攻撃を受けた国は日本、「IBM X-Force脅威インテリジェンス・インデックス2022」発表
調査・レポート・白書・ガイドライン
Web検索で野球教室参加申込者リストに到達、個人情報が閲覧可能に
インシデント・事故
東証1部上場ラクスルの印刷パートナー企業に不正アクセス、8,705件の個人情報が流出
インシデント・事故
2022年版CrowdStrikeグローバル脅威レポート公開、ランサムウェア関連の情報漏えいは82%増加
調査・レポート・白書・ガイドライン
Microsoft 365のログ収集と分析に特化したクラウドサービス「LogStare M365」をリリース
製品・サービス・業界動向
CrowdStrikeの次世代アンチウイルス「Falcon Prevent」への置き換えについて解説PR
研修・セミナー・カンファレンス
「CrowdStrike 2022年版グローバル脅威レポート」から注目すべきサイバー情報やイベントを解説PR
研修・セミナー・カンファレンス
止まらないEmotet感染、公立病院や加賀電子にLIXILなど9件
インシデント・事故
富士通「ProjectWEB」への不正アクセス、被害件数を142件に修正
インシデント・事故
「ふるさとプレミアム」にパスワードリスト型攻撃、発覚日に遮断システム導入とパスワード強制リセット実施
インシデント・事故
サニクリーン近畿に不正アクセス、システム障害が発生
インシデント・事故
東映アニメーションに不正アクセス、社内システム停止し調査を実施
インシデント・事故
