東京スポーツ文化館の運営等の委託先に不正アクセス、個人情報流出有無については確認中
インシデント・事故
治験支援行うリニカルへのサイバー攻撃、小野薬品工業への影響について公表
インシデント・事故
中小企業社員がやったことのある「会社のセキュリティルールの違反」ベスト１０
調査・レポート・白書・ガイドライン
犯罪者電子監視市場、2025年16億ドル予測
調査・レポート・白書・ガイドライン
住友生命を装った不審メールを確認、注意を呼びかけ
脆弱性と脅威
Kyashを装うフィッシングサイトに注意喚起
脆弱性と脅威
コリンズ・テクリスとの関連を装った不審メールに注意喚起、過去に送信したメールを引用
脆弱性と脅威
日通のシンガポール現地法人に不正アクセス、情報流出の可能性
インシデント・事故
知られざる暗号評価プロジェクト CRYPTREC 第5回「暗号の安全性評価」
製品・サービス・業界動向
ジーアールへの不正アクセス、「グラントマトオンラインショップ」で新たに個人情報の流出も判明
インシデント・事故
西宮市のグループウェアにSQLインジェクション攻撃、不審メールを送信
インシデント・事故
委託事業者の理解不足で「佐賀県遺産スタンプラリー及びフォトコンテスト」フォームで個人情報が閲覧可能に
インシデント・事故
イエラエセキュリティのエンジニアがヤマハ製ルーターの脆弱性を報告
脆弱性と脅威
タニウムの「国内サイバーハイジーン調査」～ 脆弱性対応 所要日数、大企業は平均から倍増
調査・レポート・白書・ガイドライン
LogStareとパトライトが協業、システム異常を光と音で通知
製品・サービス・業界動向
セキュリティ技術者の「伝える力」テーマに対談 ～ 事故発生時の説明責任を経営が果たすためには
研修・セミナー・カンファレンス
セキュリティ人材獲得さらに困難に、パロアルト 2021ふりかえりと2022予測
調査・レポート・白書・ガイドライン
台頭するアクセスブローカーへの対策、CrowdStrikeがアイデンティティに基づいた保護のウェビナー開催PR
研修・セミナー・カンファレンス
治験支援行うリニカルへのサイバー攻撃、犯⾏グループと交渉に応じず
インシデント・事故
ドレス販売「Tika」に不正アクセス、最大8,306名のカード情報が流出
インシデント・事故
42社に星一つを付与、日経500企業対象のセキュリティ取り組み評価
調査・レポート・白書・ガイドライン
2021年12月31日でセキュアヴェイルグループでのPPAP廃止、受信のみ継続
製品・サービス・業界動向
経済産業省と総務省、警察庁でアクセス制御機能に関する技術の研究開発情報を募集開始
製品・サービス・業界動向
IDCが国内電子サインソフトウェアの市場動向を調査、中堅企業での利用が拡大
調査・レポート・白書・ガイドライン
新潟県でドッペルゲンガードメイン「ｇｍａｉ．ｃｏｍ」への誤送信再び
インシデント・事故
SNSで定期試験内容漏えいした教諭、停職6月の懲戒処分に
インシデント・事故
メール送信システムで誤作動、他の顧客名とメールアドレスが表示された状態で大量に一斉送信
インシデント・事故
編集用URL公開でGoogleフォームの個人情報が閲覧可能に、発覚後10分で対応完了
インシデント・事故
ジーアールへの不正アクセス、「魚がし鮨お持ち帰り予約サイト」のカード情報が流出
インシデント・事故
LINE Payユーザー51,543アカウントの識別子がGitHubで閲覧可能に
インシデント・事故
JPCERT/CC、トレンドマイクロに「2021年度 ベストレポーター賞（脆弱性部門）」贈呈
製品・サービス・業界動向
「JKセキュリティ委員」が「セキュリティ啓発動画」を順次配信、トレンドマイクロ協力
製品・サービス・業界動向
練馬区で「我が家のSNSルール」にパスワード記載し提出を依頼
インシデント・事故
NISC、セキュリティ・ポータルサイトに掲載する普及啓発・人材育成施策を募集
製品・サービス・業界動向
沖電気のファイルサーバに不正アクセス、一部データが読み出された可能性
インシデント・事故
三菱UFJ銀行 クレジットカード番号をメール誤送信、「非表示」状態に気付かず
インシデント・事故
山口県動物愛護センターホームページへの不正アクセスで改ざん被害、公開停止に
インシデント・事故
愛媛大学の研究成果公表Webサイトに不正アクセスによる改ざん被害
インシデント・事故
ホームセンター経営「アヤハディオネットショッピング」に不正アクセス、カード情報が流出
インシデント・事故
第7回「辻井重男セキュリティ論文賞」の募集開始
製品・サービス・業界動向
WordPress 用プラグイン Advanced Custom Fields に複数の認証欠如の脆弱性
脆弱性と脅威
文部科学省でも来年1月4日からPPAP廃止、今後はBoxで添付ファイルをやり取り
製品・サービス・業界動向
CrowdStrike Adversary Calender 2021 年 12 月
調査・レポート・白書・ガイドライン
ロイヤルホームセンター公式サイトに不正アクセス、サーバ入れ替え 12/1 復旧
インシデント・事故
滋賀県のスーパー平和堂のショップサイトで最大4,774件の個人情報が閲覧可能に
インシデント・事故
ユーロポール「Operation In Our Sites」、オンライン詐欺師12名を逮捕
製品・サービス・業界動向
ジーアールへの不正アクセス、「芝寿しオンラインショップ」のカード情報と個人情報が流出
インシデント・事故
日本政策投資銀行のシンガポールグループ会社にサイバー攻撃
インシデント・事故
「EVANGELION STORE」に不正アクセス、17,828名分のカード情報流出
インシデント・事故
複数のエレコム製 LAN ルーターに複数の脆弱性
脆弱性と脅威
エレコム製ルータに複数の脆弱性
脆弱性と脅威
みずほ銀行の度重なる障害に業務改善命令、IT現場の実態を軽視
インシデント・事故
警察庁、活動再開したEmotet解析 新たにThunderbirdも情報窃取対象に
調査・レポート・白書・ガイドライン
Kubernetes や etcd、クラウドネイティブアプリの脆弱性の現状をトレンドマイクロ解説
調査・レポート・白書・ガイドライン
日本語話者を標的としたインフルエンスオペレーションほか解説、J-CRAT 2021年度上半期活動状況 公開
調査・レポート・白書・ガイドライン
エーザイのセルフケア向け製品Webサイトで入力した個人情報が表示されるシステム不備
インシデント・事故
コンサルティングや研修提供のジェックに不正アクセス、ストレージがアクセス不能に
インシデント・事故
東証1部上場シークスのインドネシア子会社にランサムウェア攻撃、生産活動に支障なし
インシデント・事故
誤送信ふたたび、玉川大学「WebTAMA」で別サーバ保存のデータ削除時に誤操作
インシデント・事故
都留信用組合にサイバー攻撃、不特定多数へのメール送信とWebサイト閲覧不能の被害
インシデント・事故
Coincheck を騙るフィッシングを確認、注意呼びかけ
脆弱性と脅威
ガートナー 2022年サイバーセキュリティ展望トップ8
調査・レポート・白書・ガイドライン