ドコモで全国的な通信障害、ネットワーク工事の切り戻しで信号量増大しネットワーク輻輳
インシデント・事故
Apache Tomcatにサービス運用妨害(DoS)の脆弱性、アップデートを公開
脆弱性と脅威
技術提携で次世代ファイアウォールSonicWall UTMに「LogStare」が正式対応
製品・サービス・業界動向
複数の ESET 製品に不適切なデフォルトパーミッションに関する脆弱性
脆弱性と脅威
NFT マーケットプレイス「nanakusa」に不正アクセス、一部NFTが外部流出
インシデント・事故
オリンパス、EMEA地域に続き今度は米州で不正アクセス被害
インシデント・事故
ちばシティポイント業務委託先の管理サーバに不正アクセス、利用者の情報が流出の可能性
インシデント・事故
NISC「ランサムウェア特設ページ STOP! RANSOMWARE」を開設、関係機関での取組と紹介
製品・サービス・業界動向
TwoFiveとデジサート、BIMI規格に準拠した認証マーク証明書の販売代理店契約を締結
製品・サービス・業界動向
トレンドマイクロと富士通がコネクテッドカーのセキュリティ対策強化を目指し協業
製品・サービス・業界動向
マイクロソフトが10月のセキュリティ情報公開、悪用の事実確認済の「Windows(Win32k)の脆弱性」含む
脆弱性と脅威
秋田県横手市で職員が住民基本台帳システムを不正閲覧、職員7名を訓告処分に
インシデント・事故
「LOHACO」にシステム不具合、「商品発送のお知らせ」メールが別人に届く
インシデント・事故
JVCケンウッドの欧州販売会社サーバへの不正アクセス、続報を発表
インシデント・事故
GSX「情報セキュリティアセスメントクイック」に「SecurityScorecard Ratings」の機能を追加
製品・サービス・業界動向
2020年度 国内テレワーク関連業務アプリ市場 前年度比164.6%増 1,018億8,200万円
調査・レポート・白書・ガイドライン
台帳システムの入力誤りに気付かず誤送付、変更前情報を出力し手書き修正したものを複数人で突合
インシデント・事故
GSXとCrowdStrike、10/21にウェビナー「なぜゼロトラストにEDRが必要なのか?」開催
研修・セミナー・カンファレンス
日立グループが2021年12月にPPAP廃止、12/13以降送受信不可
製品・サービス・業界動向
Apache HTTP Server にディレクトリトラバーサルの脆弱性、悪用する攻撃を確認済み
脆弱性と脅威
総務省「電気通信事業におけるサイバー攻撃への適正な対処の在り方に関する研究会」第四次とりまとめ(案)」公表
調査・レポート・白書・ガイドライン
フィッシング対策協議会、新たにDMARC解説を追加した送信ドメイン認証技術導入マニュアル第3版を公開
調査・レポート・白書・ガイドライン
科研製薬で講演会案内メールを誤送信、医療関係者のメールアドレスが流出
インシデント・事故
応用地質「土地情報レポートサービス」使用サーバにランサムウェア攻撃、サービスが一部停止に
インシデント・事故
テレワーク導入で紙媒体の誤送付が減少、2020年度「個人情報の取扱いにおける事故報告集計結果」~JIPDEC調べ
調査・レポート・白書・ガイドライン
サイバー攻撃に1年近く気付かず、発生から発覚・公表までの期間をサイバーセキュリティクラウドが調査
調査・レポート・白書・ガイドライン
キャリアヴェイル、システム監視の有効性や導入・運用時のポイントを解説
調査・レポート・白書・ガイドライン
年金振込通知書に誤って別人情報を印刷、対象は愛知県と三重県と福岡県の一部地域
インシデント・事故
国立成育医療研究センターWebサイトへの不正アクセス、WordPressのID・パスワードが類推しやすいことが原因
インシデント・事故
NTTドコモ「母子健康手帳アプリ」をNPO法人ひまわりの会に資産譲渡
製品・サービス・業界動向
CrowdStrike、2021年版「脅威ハンティング報告書」を公表
調査・レポート・白書・ガイドライン
イエラエセキュリティとBSIグループがデジタルフォレンジック分野で戦略的協業
製品・サービス・業界動向
Apache HTTP Server 2.4に複数の脆弱性、悪用した攻撃も確認
脆弱性と脅威
CrowdStrike、5回目となるコーポレートイベント「fal.con」を10/14バーチャル開催
研修・セミナー・カンファレンス
新潟県立精神医療センターで個人情報流出、私用パソコン持ち込みが原因
インシデント・事故
癒し系通話SNS「きゃらデン」登録のキャスト氏名が流出の可能性
インシデント・事故
ITエンジニア限定のeスポーツ大会「LogStare eSports Series」第2回のエントリー受付開始
研修・セミナー・カンファレンス
Salesforce Developer Experience Command Line Interfaceにアクセス制限不備
脆弱性と脅威
ガートナーが考えるSaaSセキュリティ3つの課題
調査・レポート・白書・ガイドライン
教員がWebフォームの閲覧権限を誤設定、さらに編集用URLをメール送信したことで個人情報流出
インシデント・事故
西日本メディカルリンクに不正アクセス、ファイルサーバが破損
インシデント・事故
SonicWall 製の SMA100シリーズに脆弱性、早急な修正プログラムの適用を呼びかけ
脆弱性と脅威
植込み型パルスジェネレータに使用される過般型CRMシステムに複数の脆弱性
脆弱性と脅威
新型コロナ用の緊急連絡メールの内容が閲覧可能状態に、閲覧権限に関する設定誤り
インシデント・事故
ジーアールの共用サーバへの不正アクセス、新たに天満屋ストアとグラントマトの被害も発覚
インシデント・事故
ドコモを装ったフィッシングSMSや不正アプリに注意喚起、10月1日時点で1,200人の被害を確認
脆弱性と脅威
トレンドマイクロ製ServerProtectに認証回避の脆弱性
脆弱性と脅威
総務省、IIJで発覚した通信の秘密及び個人情報の漏えい事案に文書で指導
インシデント・事故
3回目となる新たなサイバーセキュリティ戦略を報告、近年の脅威に対抗する3つの方向性を提示
調査・レポート・白書・ガイドライン
物流のあるべき将来像描く、第1回フィジカルインターネット実現会議をオンライン開催
研修・セミナー・カンファレンス
CrowdStrike Adversary Calender 2021 年 10 月( Twisted Spider )
調査・レポート・白書・ガイドライン
弥生の認証連携サービスへの不正アクセス、最終報告を公表
インシデント・事故
サプリ通販「リポカプセルビタミンC公式通販サイト」に不正アクセス、ログイン情報とカード情報が流出
インシデント・事故
マンション分譲タカラレーベン、資料請求のあった顧客にキャンペーンメールを誤送信
インシデント・事故
JVCケンウッドの欧州販売会社サーバに第三者が不正アクセス
インシデント・事故
カスペルスキーを騙った第三者が「JCN Newswire」にプレスリリース配信
脆弱性と脅威
岐阜県の自治体「メールアドレスは個人情報にあたらない」と判断するも1ヶ月後に撤回し公表
インシデント・事故
Ghostscriptに任意のコマンド実行が可能な脆弱性、悪用する実証コードも確認済み
脆弱性と脅威
トレンドマイクロ製スマートホームスキャナー(Windows版)に権限昇格の脆弱性
脆弱性と脅威
主要メール S/MIME 対応状況調査、送受信とも対応は Outlook ほか 6 つ
調査・レポート・白書・ガイドライン
CADシステム設計開発行う上場企業、メルマガを常時BCC運用
インシデント・事故
新生銀行と新生フィナンシャル、業務委託先に誤って顧客の個人情報を提供
インシデント・事故
