中国サイバーセキュリティ法への対応、対策実施は僅か5%
調査・レポート・白書・ガイドライン
テレワークの課題 悩み「押印や原本が必要な書類の対応」「客先から届く郵便物の対応」~月刊総務 調査
調査・レポート・白書・ガイドライン
自社に合ったSOCを都度選べる、SHIFT SECURITYが「SOC as a Service」をオンラインセミナーで紹介PR
研修・セミナー・カンファレンス
CrowdStrike Adversary Calender 2022 年 2 月「ウィザード・スパイダー」
調査・レポート・白書・ガイドライン
新生銀行、業務委託先へ顧客の個人情報含むデータを誤って提供
インシデント・事故
東証1部上場 応用地質のグループ会社が不正アクセスによる改ざん被害、フィッシングサイトとなった形跡
インシデント・事故
日能研WebサイトにSQLインジェクション攻撃、28万件のメールアドレス流出
インシデント・事故
東証1部ダイセルグループ運用サーバへ不正アクセス、情報外部流出の可能性
インシデント・事故
メールアドレス手入力 一文字まちがい誤送信、複数人チェックでも気付けず
インシデント・事故
総務省、オンライン講座「これだけは知っておきたい無線LANセキュリティ対策」開講
研修・セミナー・カンファレンス
ランサーズ主催セミナーの案内メールで誤送信、1月15日・20日にわたる2度の指摘で発覚
インシデント・事故
U16プログラミングコンテスト参加者の個人情報が閲覧可能に、委託業者が誤って公開フォルダにアップロード
インシデント・事故
リラクゼーション店舗運営のエーワン東京の専用システムに不正アクセス、正月に脅迫メール届く
インシデント・事故
弘前大学でネットワーク障害、全ての授業が休講に
インシデント・事故
メール誤送信・誤受信は57.3%が「経験あり」、宛先の入力ミスが74.4%で最多に
調査・レポート・白書・ガイドライン
Apache TomcatにTOCTOU 競合状態による権限昇格の脆弱性
脆弱性と脅威
IPA「情報セキュリティ10大脅威 2022」公表、組織への脅威は引き続きランサムウェアが1位に
調査・レポート・白書・ガイドライン
知られざる暗号評価プロジェクト CRYPTREC 第9回「消えた“十年”の記述」
国際
送受信の暗号化や送信元ドメイン認証が行われていないメールサーバが 40 %以上
調査・レポート・白書・ガイドライン
Microsoft セキュリティ強化 20 年の歩み
製品・サービス・業界動向
新潟県土木防災情報システムのメールサーバに不正アクセス、不正メール送信の踏み台に
インシデント・事故
スキンケア製品取り扱い「ビーグレンHP」に不正アクセス、46,702名分のカード情報流出
インシデント・事故
GSX、公式CISSP CBKトレーニング受講者の試験費用10万円を無償に
製品・サービス・業界動向
SonicWall SMA100シリーズに複数の脆弱性、悪用する通信も観測
脆弱性と脅威
製造 輸入業者が特定できない製品事故の件数が増加傾向、高リスク製品がEC市場に流通 残留の恐れ
調査・レポート・白書・ガイドライン
サーバへ不正アクセス「ほくせんカード」「ローンカードOUEN」新規申込停止
インシデント・事故
「高校生のキモチ。」資料請求キャンペーンサイト応募者の個人情報が閲覧可能に
インシデント・事故
メタップスペイメントの「トークン方式」データベースに不正アクセス、「イベントペイ」「会費ペイ」サービス停止
インシデント・事故
JIPDEC「Pマークにおける個人情報保護マネジメントシステム構築・運用指針」改正保護法対応の改訂版公表
調査・レポート・白書・ガイドライン
経済安全保障のため IoT 機器製造段階で半導体に電子鍵組み込み ~ セキュアIoTプラットフォーム協議会 提言
調査・レポート・白書・ガイドライン
イエラエセキュリティとGMOインターネットが資本業務提携、新商号は「GMOサイバーセキュリティ byイエラエ株式会社」
製品・サービス・業界動向
H2 データベースコンソールに脆弱性、Log4Shellと根本的な原因が類似
脆弱性と脅威
衣料品取り扱い「MONCLER」にサイバー攻撃、個人情報が流出した可能性
インシデント・事故
かがわ物産館「栗林庵」Webサイトに不正アクセス、閉鎖し詳細な調査を実施
インシデント・事故
愛知県の県立高校で大学入学共通テストの成績を誤送信、メールアドレス入力誤り
インシデント・事故
2021年第4四半期の「JVN iPedia」登録状況、Windows 11とApache HTTP Serverの脆弱性 ほか
調査・レポート・白書・ガイドライン
海外の駐車場料金所で不正なQRコード発見
脆弱性と脅威
php_mailform に複数のXSSの脆弱性
脆弱性と脅威
金融機関装ったマネーロンダリング対策騙るフィッシングメール ~ 金融庁が注意喚起
脆弱性と脅威
CrowdStrike Adversary Calender 2022 年 1 月「パーカッション・スパイダー」
調査・レポート・白書・ガイドライン
新型コロナワクチンの追加接種予約者への確認メールを委託先のJTBが誤送信
インシデント・事故
龍谷大学Webサイトの改ざん被害、対応を公表
インシデント・事故
Oracle Java に攻撃された場合の影響が大きい脆弱性
脆弱性と脅威
キャリアヴェイル「CustomerStareアプライアンス」リリース、本体価格最大50%割引キャンペーンも実施PR
製品・サービス・業界動向
コインハイブ事件が最高裁で無罪判決「原判決を破棄しなければ著しく正義に反する」
製品・サービス・業界動向
春日井リハビリテーション病院・附属クリニックに不正アクセスの疑い、カルテシステムのプログラムに不具合
インシデント・事故
Internet Explorer サポート終了目前(2022/6/16)、IPA が注意喚起を再掲
製品・サービス・業界動向
NTTデータ 2021年度第2四半期 セキュリティグローバル動向調査、バイネーム記載で資料価値大
調査・レポート・白書・ガイドライン
KDDI がマネージドセキュリティサービスに CrowdStrike Falcon 追加
製品・サービス・業界動向
2021年 上場企業の情報漏えいの半数はサイバー攻撃 ~ 東京商工リサーチ 調査
調査・レポート・白書・ガイドライン
LogStareがi-FILTERに正式対応、ログ分析や可視化が可能に
製品・サービス・業界動向
JIPDEC「Pマーク取得企業がランサムウェア被害にあったら必ず報告書提出」
脆弱性と脅威
ISOG-J、GraphQL脆弱性診断ガイドラインを公開
調査・レポート・白書・ガイドライン
CrowdStrike Falcon を用いた Log4Shell の捕捉方法の資料公開(個人情報登録不要)
調査・レポート・白書・ガイドライン
三重県計量検定所で金庫に保管していたUSBメモリを紛失、複数職員でのチェック行われず
インシデント・事故
オーガニックフード取り扱い「ココシーズンズオンラインショップ」に不正アクセス、303名のカード情報流出
インシデント・事故
個人情報保護委員会で個人情報漏えい発生、意見提出者の氏名や所属先を削除せずに掲載
インシデント・事故
第4回フィッシング対策勉強会 オンライン開催、ワコール不正サイト対策や TwoFive による DMARC レポート活用事例ほか
研修・セミナー・カンファレンス
CrowdStrike、インシデント事例や侵害調査を元に最新攻撃の特徴と対策を解説PR
研修・セミナー・カンファレンス
ビジネス文書含む HDD がフリーマーケットで販売、ラック元社員 私的にバックアップし売却
インシデント・事故
神奈川県で緊急速報メールを何度も配信、委託業者のプログラム設定ミスが原因
インシデント・事故
埼玉県の再委託先の埼玉新聞社が保育士等キャリアアップ研修申込者にメール誤送信
インシデント・事故
