NICTに届いたEmotetメールを分析、日本のワーキングタイムを狙った配信傾向
調査・レポート・白書・ガイドライン
SHIFT SECURITYがEmotet被害の無償フォレンジック調査開始、最短翌営業日 調査結果報告
製品・サービス・業界動向
Emotet感染確認ツール「EmoCheck」の新バージョン2.1を公開
製品・サービス・業界動向
「教育情報セキュリティポリシーに関するガイドライン」改訂、リスクベース認証やふるまい検知などの記述が充実
調査・レポート・白書・ガイドライン
神奈川県と横浜市でWebサイト閲覧不可の障害発生、サーバ内の設定情報破損とクラウドの誤動作が原因
インシデント・事故
後期高齢者医療制度「医療費通知」誤送付、送付先を別人に設定
インシデント・事故
開催 3/10:DMARC検討中企業へ向け、EU圏の状況を報告 ~ TwoFive セキュリティウェビナー2022春PR
研修・セミナー・カンファレンス
JNSA主催「Network Security Forum2022」にイエラエセキュリティ社長 牧田誠氏 登壇
研修・セミナー・カンファレンス
Emotet感染拡大、日本気象協会や行政書士法人はじめ全19件の法人・団体で注意喚起
インシデント・事故
エスビー食品子会社のヒガシヤデリカにランサムウェア攻撃、社内サーバでシステム異常
インシデント・事故
i-FILTER に失効したサーバ証明書の検証不備の脆弱性
脆弱性と脅威
ドコモ騙る不正アプリインストール誘導SMS確認~「2月のフィッシング報告状況」
調査・レポート・白書・ガイドライン
pfSense-pkg-WireGuard にディレクトリトラバーサルの脆弱性
脆弱性と脅威
シリコンウェーハ製造 グローバルウェーハズ・ジャパンに不正アクセス、システム停止に
インシデント・事故
Emotet 感染続々、東北海道いすゞはじめ多数
インシデント・事故
「君津市新型コロナワクチン接種特設サイト」に不正アクセス、予約受付を一時停止
インシデント・事故
朝日大学の教員4名のメールアカウントに不正アクセス、フィッシングサイトへの入力が原因
インシデント・事故
トヨタのコネクティッドサービス利用申込書を紛失、運用ルールの不徹底が原因
インシデント・事故
Microsoftによるウクライナのサイバー脅威、その潜在的リスクと調査方針
調査・レポート・白書・ガイドライン
JIPDEC「プライバシーマーク制度運営要領」を一部改訂、4月1日施行
調査・レポート・白書・ガイドライン
研磨材製造のフジミインコーポレーテッドへのサイバー攻撃、出荷を再開
インシデント・事故
「ワコムストア」の物流業務担当のパートナー企業にサイバー攻撃、出荷業務に影響
インシデント・事故
自動車部品製造のGMBにランサムウェアとみられる不正アクセス、サーバ全体に被害が及ぶ
インシデント・事故
トレンドマイクロ製企業向けエンドポイントセキュリティ製品に脆弱性
脆弱性と脅威
「Webアプリケーション脆弱性診断ガイドライン 第1.2版」を公開、CSSiはじめ脆弱性項目を追加
調査・レポート・白書・ガイドライン
「サイバーセキュリティに関する総務大臣奨励賞」の受賞者が決定、NECネクサソリューションズ中西克彦氏他
製品・サービス・業界動向
琉球大学移転事業Webサイトが改ざん被害
インシデント・事故
琉球大学Webサーバに不正アクセス、卒業生の個人情報が流出した可能性
インシデント・事故
ブランド製品企画開発のビーズにSQLインジェクション、23,000件のメールアドレス流出
インシデント・事故
春日井市スポーツ・ふれあい財団のパソコンがEmotet感染、不審メールの特徴を示し注意喚起
インシデント・事故
医療費公費負担通知書の誤送付、複数職員で作業するも内容物確認が不十分
インシデント・事故
日本プルーフポイント、Emotetの猛威受け「無料Eメールセキュリティ簡易アセスメント」を先着10社に提供PR
製品・サービス・業界動向
2021年下半期のウイルス・不正アクセスの届出事例を公開、3件の侵入型ランサムウェア攻撃について詳説
調査・レポート・白書・ガイドライン
開催 3/3:Moqhaoなどモバイルマルウェア最新傾向をカスペルスキー石丸氏が解説 ~ TwoFive セキュリティウェビナー2022春PR
研修・セミナー・カンファレンス
メタップスペイメントへの不正アクセス、半年間にわたる複合的な攻撃で460,395件のカード情報他が流出
インシデント・事故
上智大学の学内Webサイトが改ざん被害、不正サイトへ誘導
インシデント・事故
紀伊國屋書店の一部パソコンがEmotet感染、不審メールを確認
インシデント・事故
日本アレルギー学会事務局のパソコンがウイルス感染、不審メールの送信も確認
インシデント・事故
日本医師会がEmotetに注意喚起、2020年9月に感染した際の流出データを再利用
インシデント・事故
名古屋大学医学部附属病院の教職員メールアカウントにブルートフォース攻撃、個人情報が記載されたメールを閲覧された可能性
インシデント・事故
新潟県立近代美術館の業務用メールに不正アクセス、不正メール送信を確認
インシデント・事故
CrowdStrike、ウクライナ関係機関への破壊的オペレーションについて予測
調査・レポート・白書・ガイドライン
経済産業省と金融庁、昨今の情勢を踏まえセキュリティ対策の強化について注意喚起
脆弱性と脅威
CrowdStrike Adversary Calender 2022 年 3 月「サーキット・パンダ」
調査・レポート・白書・ガイドライン
ポーラグループのACRO運営の2サイトで合計10万超のカード情報が流出
インシデント・事故
OA機器販売クラブンに不正アクセス、システム障害が発生
インシデント・事故
所属長の許可を得ずにエルが欠落した「gmai.com」に誤送信、システム改修で送信停止
インシデント・事故
東芝ライフスタイル従業員を装った不審メールに注意喚起
インシデント・事故
クラシエグループの一部パソコンがEmotet感染、従業員を装った不審メールを確認
インシデント・事故
かがわ物産館「栗林庵」Webサイトへの不正アクセス、ブログ管理ソフトの脆弱性が原因に
インシデント・事故
Chrome 98 で TLS1.0/1.1 が完全無効化、適切な対策を
脆弱性と脅威
キヤノン製レーザープリンターとスモールオフィス向け複合機にバッファオーバーフローの脆弱性
脆弱性と脅威
研磨材製造のフジミインコーポレーテッドに不正アクセス、社内システム停止し生産と出荷を見合わせ
インシデント・事故
ASUSグループのNASがランサムウェア「DeadBolt」感染被害、緊急パッチを配布開始
インシデント・事故
4月1日付でKCCSのセキュリティ事業をMOTEXに統合、代表取締役はKCCS社長の黒瀬善仁氏
製品・サービス・業界動向
セキュアヴェイルグループが那覇市にカスタマーサービスセンター開設、働く女性を積極採用
製品・サービス・業界動向
EC-CUBEとEC-CUBE 用プラグイン「メルマガ管理プラグイン」に脆弱性
脆弱性と脅威
イエラエセキュリティ、日本語で米国Offensive Security社との共同資格取得コースを提供
製品・サービス・業界動向
JPCERT/CC「制御システムセキュリティカンファレンス 2022」資料公開、米国パイプラインへのランサムウェア感染事例も解説
調査・レポート・白書・ガイドライン
化粧品・化粧用具製造のタイキにサイバー攻撃、ファイルサーバに不具合を発見
インシデント・事故
マット販売「マット&ラグファクトリー本店」に不正アクセス、購入者のカード情報と個人情報が流出
インシデント・事故
a-blog cms に複数の脆弱性
脆弱性と脅威
