JPCERT/CC、侵入型ランサムウェア攻撃へのFAQを公開
調査・レポート・白書・ガイドライン
SHIFT SECURITYと米SentryMark Inc.の資本業務提携で海外SOCを標準化・仕組化
製品・サービス・業界動向
コンサルティングや研修提供のジェックに不正アクセス、約2万名の受講者情報等が流出
インシデント・事故
江東区健康スポーツ公社の旧サーバに不正アクセスによる改ざん、一時は通販サイトを模したページを表示
インシデント・事故
メタップスペイメント「会費ペイ」「イベントペイ」への不正アクセス、不正利用が疑われるケースが複数発生
インシデント・事故
ラベルプリンター「テプラ」PRO SR5900P / SR-R7900P に認証情報の不十分な保護の脆弱性
脆弱性と脅威
セキュアヴェイル「ファイアウォール無料診断キャンペーン」実施、先着10社限定
製品・サービス・業界動向
パスワードマネージャー「ミルパス」PW10 / PW20 に機微な情報を暗号化していない脆弱性
脆弱性と脅威
Adobe Acrobat と Readerに「過去に攻撃リスクが高いとされた」脆弱性
脆弱性と脅威
プルーフポイント、シンガポールDathenaを買収しDLPにAIベースのデータ分類機能を追加
製品・サービス・業界動向
知られざる暗号評価プロジェクト CRYPTREC 第8回「 CRYPTREC の国際実績」
製品・サービス・業界動向
ペットメーカー「マルカンオンラインショップ」に不正アクセス、1,152名のカード情報が流出
インシデント・事故
旧「馬野化学容器株式会社ネットショップ」に不正アクセス、191名分のカード情報が流出
インシデント・事故
Android アプリ「ジモティー」に外部サービスの API キーがハードコードされている問題
脆弱性と脅威
マイクロソフトが1月のセキュリティ情報公開、CVSS スコア Base スコアが9.8の脆弱性も含む
脆弱性と脅威
WordPress 用プラグイン Quiz And Survey Master に複数の脆弱性
脆弱性と脅威
LogStareとセキュアヴェイル共催、ネットワーク監視 Syslog収集のハンズオン体験ウェビナー
研修・セミナー・カンファレンス
イシバシ楽器WebサーバにSQLインジェクション攻撃、約10万件の会員メールアドレスが流出
インシデント・事故
旧「立花書房ウェブサイト」に不正アクセス、1,144名のカード情報が流出
インシデント・事故
SHIFT SECURITYと米SentryMarkが資本業務提携、“SOCaaS”事業を協同展開
製品・サービス・業界動向
国産セキュリティ製品選びを簡単に ~ IPA が検証対象製品を募集中、締切は 1/21 17:00
製品・サービス・業界動向
イエラエセキュリティ、AWS や SFDC等 クラウド環境のセキュリティアドバイザリー提供
製品・サービス・業界動向
SHIFT SECURITY、4年ぶり改訂の「OWASP TOP10 2021」変更点解説セミナー1/18開催PR
研修・セミナー・カンファレンス
「第15回 イワタニ水素エネルギーフォーラム」案内を誤送信、2,889件のメールアドレスが流出
インシデント・事故
メタップスペイメント「会費ペイ」で不正アクセス発生、サービス利用団体で決済を停止
インシデント・事故
日本航空電子工業ファイルサーバに不正アクセス、詳細は調査中
インシデント・事故
パナソニックのファイルサーバへの不正アクセス、採用応募者やインターンシップ関連の情報流出の可能性
インシデント・事故
Microsoft Edge 検索で「やまぐちヘルスラボ」で個人情報閲覧可能に、森ビル都市企画受託
インシデント・事故
日本被服工業からメール流出し不審メール送信、Emotet感染疑いトレンドマイクロとJPCERT/CC「EmoCheck」で検査
インシデント・事故
オムロン製CX-Oneにスタックベースのバッファオーバーフローの脆弱性
脆弱性と脅威
LogStareとMOTEXが技術提携、LANSCOPEのログ収集・分析に対応
製品・サービス・業界動向
イエラエセキュリティのエンジニアがサイボウズ Officeのアドレス帳に関するXSSの脆弱性を報告
脆弱性と脅威
モバイルキャリアを騙りフィッシングサイトへ誘導する SMS、11月から3倍増
調査・レポート・白書・ガイドライン
IDC、新型コロナウイルス感染症の影響を考慮した国内IT市場予測をアップデート
調査・レポート・白書・ガイドライン
知られざる暗号評価プロジェクト CRYPTREC 第7回「PQC(耐量子計算機暗号)を巡る国際動向」
製品・サービス・業界動向
京都市施設の指定管理者、1名に送信すべきところ約19,000人にメール誤送信
インシデント・事故
大阪市生野区、アドレス入力ミスで新成人名簿を別人に誤送信
インシデント・事故
東京コンピュータサービスへのサイバー攻撃でランサムウェア感染、情報流出の恐れがある重大事件と認識
インシデント・事故
つるぎ町立半田病院の電子カルテシステムへの障害、通常診療を再開
インシデント・事故
WordPress 用プラグイン Advanced Custom Fields に複数の認証欠如の脆弱性
脆弱性と脅威
国営飛鳥歴史公園事務所管理の「キトラ古墳壁画体験館「四神の館」」、不正アクセスで書き換え
インシデント・事故
新生銀行がデータ移行ミス、吸収分割による承継対象以外の口座情報1,469件をマネックス証券へ送付
インシデント・事故
カネコ種苗の端末がマルウェア感染、外部から遠隔操作の形跡を確認
インシデント・事故
自動車用オイルシール製作のNOKに不正アクセス、年内に対策を予定していた脆弱性を悪用
インシデント・事故
日本HPEが「弊社100%の責任」、京都大学のスパコン 77テラバイト3,400万ファイル消失
インシデント・事故
行政機関発行のメールマガジンのなりすまし対策状況、JIPDECとフィッシング対策協議会とTwoFiveが調査
調査・レポート・白書・ガイドライン
治験支援行うリニカルへのサイバー攻撃、大日本住友製薬への影響について公表
インシデント・事故
戸隠神社の公式サイトへ不正アクセス、データ消失し数日間閲覧できず
インシデント・事故
攻撃のシフトレフト、バウンティハンター増加による脆弱性報告増加 ほか ~ トレンドマイクロ 2022年脅威予測
調査・レポート・白書・ガイドライン
「SWEETS PARADISEオンラインショップ」決済システムに不正アクセス、公開停止し調査中
インシデント・事故
仙台・宮城のミュージアム情報サイト「見験楽学」が改ざん被害、不正サイトへ誘導
インシデント・事故
「福祉の本 出版目録」に不正アクセス、41,970件のメールアドレス流出
インシデント・事故
「ふるさと応援ひょうごを旅しようキャンペーン」委託事業者が誤送信、システムにアップロードすべきつもりがファイル誤添付
インシデント・事故
JPCERT/CC、「モバイル端末を狙うマルウェアへの対応FAQ」公開
調査・レポート・白書・ガイドライン
トレンドマイクロ、「Log4j」の脆弱性について解説
脆弱性と脅威
東北工業大学の学科紹介Webサイトが改ざん被害、難読化された不正なスクリプトが仕込まれる
インシデント・事故
洋服・雑貨販売「チチカカオンラインショップ」に不正アクセス、861名のカード情報が流出
インシデント・事故
再委託先へランサムウェア攻撃、四万十町スマホアプリ一時停止
インシデント・事故
防衛省がNIST SP800-171と同レベルのセキュリティを規則化へ、三菱電機への不正アクセス受け
インシデント・事故
トレンドマイクロ、「Log4Shell診断ツール」提供開始
製品・サービス・業界動向
CrowdStrike、Log4j2の脆弱性の調査結果を公表
脆弱性と脅威
JNSA 2021 セキュリティ十大ニュース発表、「ランサムウェアの脅威」「LINEデータ管理不備」「みずほ銀行」他
調査・レポート・白書・ガイドライン
