2021年10月から12月の脅威を振り返り、Apache Log4jの任意のコード実行の脆弱性など
脆弱性と脅威
東洋インキのオウンドメディアが改ざん、再公開は2022年1月中旬予定
インシデント・事故
Active Directoryの停止はビジネスの停止 ~ 意外なセキュリティの盲点を洗い出し、リアルタイムかつ継続的な監視で真の安定稼働を実現する鍵とはPR
製品・サービス・業界動向
知られざる暗号評価プロジェクト CRYPTREC 第6回「量子コンピュータは暗号を危殆化するのか」
製品・サービス・業界動向
癒し系通話SNS「きゃらデン」への不正アクセス、調査結果を公表
インシデント・事故
無鄰菴と岩倉具視旧宅でメール誤送信、同じ管理会社が運営
インシデント・事故
日向市Webサイトに国民健康保険税の還付者の個人情報を誤掲載、18件のアクセスを確認
インシデント・事故
MUFGでのカード番号の誤送信、北洋銀行では15名が対象に
インシデント・事故
HPの2022年サイバーセキュリティ予測、ファームウェア攻撃の武器化 ほか
調査・レポート・白書・ガイドライン
NTTドコモ、迷惑メール対策機能終了
製品・サービス・業界動向
ヤフー、プッシュ通知「【政府発表】[配信テスト][dev]ゲリラや特殊部隊による攻撃が発生しました。」を配信
インシデント・事故
はくさん信用金庫への不正アクセスでWebサイト一時閉鎖、プログラムが一部書き換えられる
インシデント・事故
自動車用オイルシール製作のNOKに不正アクセス、システム障害発生
インシデント・事故
「SuiSavon-首里石鹸-オンラインショップ」に不正アクセス、最大1,217名のカード情報流出
インシデント・事故
法人向けセキュリティ市場予測、2027年1兆3,000億円
調査・レポート・白書・ガイドライン
ITインフラ監視「CustomerStare」アプライアンス版提供開始、ひとつの物理サーバに集約
製品・サービス・業界動向
トレンドマイクロ、Apache Log4jの脆弱性「Log4Shell」を悪用する攻撃手口について解説
脆弱性と脅威
Apache HTTP Server 2.4に複数の脆弱性
脆弱性と脅威
業務スーパーの神戸物産に不正アクセス、個人情報が一部流出の可能性
インシデント・事故
クラウドERP開発ビーブレイクシステムズのメールアカウントに不正アクセス、フィッシングメール送信の踏み台に
インシデント・事故
信書も送れるレターパックプラスが行方不明、大和ハウスグループ企業が国交省へ報告
インシデント・事故
砺波信用金庫Webサイトへの不正アクセスによる改ざん、異なるサイトへリンク
インシデント・事故
SHIFT SECURITY、Log4jの脆弱性と攻撃被害発生の有無を無償調査
製品・サービス・業界動向
Apache Log4j2のRCE脆弱性を狙う攻撃を観測
脆弱性と脅威
GroupSession に複数の脆弱性
脆弱性と脅威
他国を批難しつつ自らもサイバー攻撃をする政府 ほか ~ カスペルスキー2022年脅威予測
調査・レポート・白書・ガイドライン
2021年に最も読まれたセキュリティ事件・事故・情報漏えい・不正アクセス記事 ベスト10
インシデント・事故
LogStare、サイバー攻撃の現状と対策の実態をまとめた資料を無料公開PR
調査・レポート・白書・ガイドライン
サイボウズ Office に複数の脆弱性
脆弱性と脅威
OpenSSLのlibsslにX509_verify_cert()内部エラーの不正な処理
脆弱性と脅威
東京都立大学Webサイトに不正アクセス、修復後に再び改ざん
インシデント・事故
「鳥取県森林クラウドシステム」にサイバー攻撃、電子ファイル4万件が暗号化被害
インシデント・事故
Movable Type の XMLRPC API に OS コマンドインジェクションの脆弱性
脆弱性と脅威
サーバーワークスやfjコンサルティングら5社でPCI DSS AWS Users Consortium Japanを発足
製品・サービス・業界動向
Active Directoryのセキュリティ強化、有効化を推奨
脆弱性と脅威
看護 リハビリ事業のシンクハピネスに不正アクセス、なりすましメール送信確認
インシデント・事故
顧客情報不正持ち出し大和証券元社員を逮捕
インシデント・事故
マイクロソフトが12月のセキュリティ情報公開、Emotetで悪用される脆弱性含む
脆弱性と脅威
JPRS、ドメイン管理関連 2021年 5大事件公表
調査・レポート・白書・ガイドライン
Apache Log4j RCE 脆弱性、NTTデータ先端技術が検証報告
脆弱性と脅威
日本年金機構の「年金振込通知書」誤送付、サンメッセの契約違反⾏為が原因
インシデント・事故
ランサムウェア対策「三段論法」、CrowdStrike が来春 1/21 オンラインセミナー開催PR
研修・セミナー・カンファレンス
2021年10大セキュリティ事件ランキング、1位はPayPayへの不正アクセス
調査・レポート・白書・ガイドライン
ホビー通販「あみあみ」のTwitterアカウント乗っ取り、DMの個人情報閲覧の可能性
インシデント・事故
NISC 注意喚起、ApacheLog4j の脆弱性(CVE-2021-44228)を悪用する実証コードも公開
脆弱性と脅威
警察庁 注意喚起、Javaライブラリ「Apache Log4j」の脆弱性(CVE-2021-44228)を標的とした攻撃を観測
脆弱性と脅威
上司または会社がパスワード流用を指示 25.9%
調査・レポート・白書・ガイドライン
セキュアヴェイルとキヤノンITSが提携、FortiGate向けセキュリティ運用支援サービス2種類をリリース
製品・サービス・業界動向
セキュアヴェイルとLogStare、グループ製品における「Log4shell」の影響を調査
脆弱性と脅威
Apache Log4jに任意のコードが実行可能な脆弱性
脆弱性と脅威
ニコニコアカウントへパスワードリスト型攻撃、注意を呼びかけ
インシデント・事故
「NPBオフィシャルオンラインショップ」で誤送信、161名分の会員情報が流出
インシデント・事故
教員研修資料として撮影した授業動画をYouTubeで誤公開、名札で氏名の識別が可能
インシデント・事故
「Apache Log4j」ライブラリに深刻なゼロデイ脆弱性、トレンドマイクロ報告
脆弱性と脅威
2021年第3四半期ランサムウェア動向、政府と医療業界が狙われる ~ トレンドマイクロ分析
調査・レポート・白書・ガイドライン
対策ツール回避のためSlackやTeamsをフィッシングに活用~アクロニス年次報告
調査・レポート・白書・ガイドライン
富士通「ProjectWEB」への不正アクセス、新たなプロジェクト情報共有ツールへの移行を決定
インシデント・事故
広島大学附属東雲中学校で教員用パソコンが盗難被害、校内の防犯体制を見直し
インシデント・事故
建設システムのIT補助金窓口を装った迷惑メールに注意を呼びかけ
脆弱性と脅威
地方公務員災害補償基金大阪府支部に不正アクセス、危険な状態となり全面的に停止
インシデント・事故
ヤフー、PCからのログインもFIDO2規格準じた生体認証対応
製品・サービス・業界動向
電話をすると「金を払え」テニクニカルサポート詐欺 日本で急増 主要国最多 ~ ノートン調査
調査・レポート・白書・ガイドライン
