Movable Type及びPowerCMSのXMLRPC APIにおける脆弱性を標的としたアクセスを観測
脆弱性と脅威
NTTドコモの通信障害、総務省が文書で指導
インシデント・事故
論文募集「量子時代をみすえたコンピュータセキュリティ技術」12月8日まで締切延長
製品・サービス・業界動向
漏えいしたパスワードを使用しGoDaddyに不正アクセス、最大120万人の情報が流出
インシデント・事故
パナソニックのファイルサーバに不正アクセス、データの一部を不正に読み出し
インシデント・事故
宝塚大学へ不正アクセス、検索結果から無関係なサイトへリダイレクトされる事象が2度も発生
インシデント・事故
CrowdStrike、エンドポイントのデータへゼロトラストセキュリティを提供するSecureCircleを買収
製品・サービス・業界動向
Apple、人権抑圧国家御用達のソフトウェア開発企業を提訴
製品・サービス・業界動向
トレンドマイクロ、2030年のサイバーセキュリティの未来を示すWebドラマ全9エピソードを順次公開
製品・サービス・業界動向
「LogStare Collector」活用支援キャンペーン開始、ユーザーの疑問にその場で回答
製品・サービス・業界動向
Azure稼働のWindowsサーバの監視とログ収集容易に、「LogStare Collector」Azureマーケットプレイスへ出品
製品・サービス・業界動向
iPhone 構成プロファイル悪用し不正アプリインストール、JC3 注意喚起
脆弱性と脅威
「障がい者就労支援オンラインセミナー」申込者情報が閲覧可能に、委託先で設定誤り
インシデント・事故
スポーツクラブNASへのランサムウェア攻撃、検証で漏えいがないことを確認
インシデント・事故
「ヴァンドームジュエリーオンラインストア」に不正アクセス、2,715名分のカード情報が流出
インシデント・事故
真鶴町の選挙人名簿流出、関与した職員を免職の懲戒処分に
インシデント・事故
baserCMS に複数の脆弱性
脆弱性と脅威
トレンドマイクロ製ウイルスバスター for Macにアクセス制限不備の脆弱性
脆弱性と脅威
WordPress 用プラグイン Browser and Operating System Finder にクロスサイトリクエストフォージェリの脆弱性
脆弱性と脅威
Microsoft .NET Framework向けオープンソースライブラリ Apache log4netにXML外部実体参照の脆弱性
脆弱性と脅威
サイバー攻撃者とハンティングチーム 365日間の「対話」~ CrowdStrike 2021年度 脅威ハンティングレポート公開PR
調査・レポート・白書・ガイドライン
日本薬学会Webサイトへ不正アクセス、緊急メンテナンスを実施し復旧
インシデント・事故
Googleフォームの誤設定事案、コロナ感染防止策用の健康調査リストが閲覧可能に
インシデント・事故
C&Cサーバ検知と通信の秘密、総務省「電気通信事業におけるサイバー攻撃への適正な対処 第四次とりまとめ」公表
調査・レポート・白書・ガイドライン
proofpoint、日本で新しい情報保護及びクラウドセキュリティプラットフォームを販売開始
製品・サービス・業界動向
PowerCMS の XMLRPC API に OS コマンドインジェクションの脆弱性
脆弱性と脅威
「持続不可能」な日本の DX ~ 中国よりもサステナビリティ経営の意識低く、調査対象中堂々最下位
調査・レポート・白書・ガイドライン
ビルの停電復旧後、電話交換機が自動で起動せず大阪市保健所の電話が一部不通に
インシデント・事故
トレンドマイクロ、BEC攻撃者が悪用する5つの主要なメールチャネルについて解説
調査・レポート・白書・ガイドライン
2022年1~12月の Microsoft 月例パッチ公開予定
脆弱性と脅威
「Emotet」テイクダウンから復活 ~ トレンドマイクロが動向やテイクダウン前との違いを解説
脆弱性と脅威
ボッシュ社グループで「24時間緊急通報サービス」利用者に住所移転の案内メールを誤送信
インシデント・事故
経済同友会への不正アクセスで個人情報流出の可能性、昨年もランサムウェア感染
インシデント・事故
同意を得ていないサポーター情報を誤送信、Excelのフィルタ機能を誤解
インシデント・事故
サイボウズを騙る不審メールへ注意を呼びかけ
脆弱性と脅威
マイクロソフト、Azure Active Directoryの情報漏えいを引き起こす脆弱性に対処
脆弱性と脅威
ほんとうに「セキュリティにはお金がかかる」のか? 中小企業の適切なセキュリティ投資とは ~ JP-RISSA 屈指の三人の“講演巧者”登壇
研修・セミナー・カンファレンス
ニップン、第2四半期報告書も提出期限延長を申請
インシデント・事故
「製造/金融/ヘルスケア 100社100様のDXの壁をどう乗り越える」参加案内メールを誤送信
インシデント・事故
応用地質「土地情報レポートサービス」サーバへのランサムウェア攻撃、原因は閉じていなかったポートへの不正アクセス
インシデント・事故
トレンドマイクロ、米国土安全保障省傘下CISA公開の報告書を解説
調査・レポート・白書・ガイドライン
「LogStare Collector」新バージョンがAmazon CloudWatchに対応
製品・サービス・業界動向
「OWASP Top 10 2021」は 2017年版とどこが変わった? 診断会社のSHIFT SECURITYが解説資料公開PR
調査・レポート・白書・ガイドライン
知られざる暗号評価プロジェクト CRYPTREC 第4回「選定ルール」
製品・サービス・業界動向
焼菓子販売「西光亭ネットショップ」に不正アクセス、パッチ配布前に被害
インシデント・事故
FBIを偽装するメール、FBIのインフラを利用し送信
インシデント・事故
麗人酒造のダイレクトメールに他人の情報、委託先の印刷会社に調査依頼
インシデント・事故
Googleアカウント無効化管理ツールの使い方
製品・サービス・業界動向
技研製作所、キャリアヴェイルのシステム監視サービス「CustomerStare」導入
製品・サービス・業界動向
Emotet 活動再開、IPAが注意喚起
脆弱性と脅威
Webメールアカウント標的としたフィッシングに注意喚起、悪用まで1~2日間
脆弱性と脅威
サイバーセキュリティ人材の障がい者雇用に74.8%が意欲、年収500万円以上提示も半数超える
調査・レポート・白書・ガイドライン
NEC、MITRE ATT&CK v10のアップデートについて解説
調査・レポート・白書・ガイドライン
広島大学附属小学校教員が個人情報含むUSBメモリ紛失
インシデント・事故
LINEのストーリー機能に一部情報が閲覧可能な不具合、バグバウンティプログラムで発見
インシデント・事故
「オレンジリボン運動」Webサイトへ不正アクセス、簡易版として復旧
インシデント・事故
「クロネコwebコレクト」の不正検知機能で誤送信、不正リスクのない取引でも「不正リスクあり」
インシデント・事故
「トコちゃんドットコムECサイト」に不正アクセス、XSSの記述のある不審な注文
インシデント・事故
ジーアールへの不正アクセス、「グラントマトオンラインショップ」ECサイトからカード情報流出
インシデント・事故
rwtxt にXSSの脆弱性
脆弱性と脅威
Palo Alto Networks社PAN-OSに脆弱性、日本国内で422台の稼働を確認
脆弱性と脅威
WordPress 用プラグイン Push Notifications for WordPress (Lite) にCSRFの脆弱性
脆弱性と脅威
