WordPress 用プラグイン OG Tags にクロスサイトリクエストフォージェリの脆弱性
脆弱性と脅威
衣料品販売「Explorer」に不正アクセス、206名のカード情報流出
インシデント・事故
オリエンタルコンサルタンツが特別損失 約7億5,000万円計上、ランサムウェア攻撃被害
インシデント・事故
富士通「ProjectWEB」への不正アクセス、10月1日付で専任のCISOを任命しセキュリティ体制を強化
インシデント・事故
翻訳ソフト販売ロゴヴィスタにSQLインジェクション攻撃、約12万8,000件の会員アドレスが流出
インシデント・事故
JIPDEC、新旧比較対照表公開 ~ Pマーク構築運用指針と審査基準
製品・サービス・業界動向
ITエンジニア限定のeスポーツ大会「LogStare eSports Series」第2回開催、種目は「Pokémon UNITE」に
研修・セミナー・カンファレンス
ライブ配信アプリ「ミクチャ」のチケット購入者への特典を誤送信、受信者のメールアドレス流出
インシデント・事故
ジーアール「オムニECシステム」への不正アクセス、新たにサミット予約ネットの被害も
インシデント・事故
オリンパスのEMEA地域のITシステムへの不正アクセス、マルウェアが原因と確認
インシデント・事故
「PR TIMES」への発表前情報の不正取得、特定IPアドレス以外についても遡って調査
インシデント・事故
メール誤送信のお詫び、Amazonギフト券500円分進呈
インシデント・事故
新型コロナ陽性者の個人情報をFAX誤送信、操作ミスで報道機関への短縮ダイヤルに触れたことに気付かず
インシデント・事故
茨城県職員を騙る新型コロナウイルス関係の「なりすましメール」に注意を呼びかけ
脆弱性と脅威
トレンドマイクロのDX推進担当者向けセキュリティ教育をソフトバンク社員200人に実施
製品・サービス・業界動向
IPAと経産省、「Qubit Chain(旧SIMIAチェーン)」プロジェクトと無関係と強調
脆弱性と脅威
モリサワ他と損害賠償金4,500万円支払で調停成立~フォント不正コピーの印刷会社
製品・サービス・業界動向
新たに倉敷市でも発覚したオリエンタルコンサルタンツグループへのランサムウェア攻撃、登記簿情報も流出の可能性
インシデント・事故
アンケートメールに回答が参照できるURLを記載、オンラインセミナー参加者の個人情報が閲覧可能に
インシデント・事故
ジーアール運営「オムニEC」への不正アクセス、四国でスーパーを展開するマルヨシセンターの被害も発覚
インシデント・事故
トレンドマイクロ、6回目となるユーザ参加型のセキュリティ動画コンテスト開催
研修・セミナー・カンファレンス
「サプライチェーン攻撃」の3種の弱点につけ込む攻撃が顕在化、トレンドマイクロ解説
調査・レポート・白書・ガイドライン
ガートナー、2022年4月の「改正個人情報保護法」に備え企業が取り組むポイントを解説
調査・レポート・白書・ガイドライン
山口県でスーパーマーケット展開する丸久の委託先ジーアールに不正アクセス、25,693件の個人情報流出
インシデント・事故
新生銀行グループのアプラス、約48万件のカード会員向けログイン情報を委託先2社に誤って提供
インシデント・事故
TOYOTA/LEXUS共通IDの無断登録、再点検で新たに27社5,797名分が判明
インシデント・事故
オンラインスーパーを管理する東芝テック 委託先ジーアール社に不正アクセス、顧客情報6,337件流出
インシデント・事故
JPRS、Windows DNSの複数の脆弱性情報を公開
脆弱性と脅威
GROWI に複数の脆弱性
脆弱性と脅威
三立製菓への不正アクセスでシステム障害、情報流出は現時点では確認されず
インシデント・事故
早稲田システム開発のメールアカウントが迷惑メール送信の踏み台に、送信先は攻撃者が準備
インシデント・事故
「こだわりふぐショップかぶやま」に不正アクセス、1年分の決済情報が流出
インシデント・事故
静岡大学のクラウドサーバに不正アクセス、約53,000通の迷惑メール送信の踏み台に
インシデント・事故
学部内の情報交換に使用した「LINE」トークルームに何者かが参加、180日分のトーク履歴が流出
インシデント・事故
EC-CUBE 用プラグイン「注文ステータス一括変更プラグイン」にXSSの脆弱性
脆弱性と脅威
Apache Tomcatにサービス運用妨害(DoS)の脆弱性
脆弱性と脅威
2021年冬に「NetStare」リニューアル、新たにEDR製品のログ分析サービスをオプション追加
製品・サービス・業界動向
海産珍味取扱い「伊勢せきやオンラインショップ」に不正アクセス、カード情報が流出
インシデント・事故
理経、災害時に避難者を瞬時に確認できる「顔認証を利用した安否確認システム」販売
製品・サービス・業界動向
Adobe Acrobat および Readerに過去に攻撃リスクが高いとされた脆弱性
脆弱性と脅威
マイクロソフトが9月のセキュリティ情報公開、悪用の事実確認済脆弱性が1件
脆弱性と脅威
JNSA 資料公開~「身代金支払」「インテリジェンスは合法か」セキュリティの法的議論 国際動向
調査・レポート・白書・ガイドライン
大手キャリアが「SOC1 Type1報告書」「SOC2 Type1報告書」同時取得
製品・サービス・業界動向
三菱電機製 MELSEC iQ-R シリーズにリソース枯渇の脆弱性
脆弱性と脅威
Appleが複数のソフトウェアに関するセキュリティアドバイザリ公開
脆弱性と脅威
理経、RADIUS認証など複数の認証方法をサポートした米国Nomadix社「EG1000」販売開始
製品・サービス・業界動向
新型コロナ検査結果を委託先の株式会社ナチュラリが二度誤通知、堺市は契約内容を検討
インシデント・事故
「TASKクラウド住基システム」に障害発生、システム更新時のプログラムファイルの破損が原因
インシデント・事故
ラネクシーPrizmDocのプロダクトサイトが改ざん被害、アクセスすると海外サイトへ移動
インシデント・事故
「Firebase」についての調査結果を公表、約1割にアプリ開発者の誤設定を確認
調査・レポート・白書・ガイドライン
Ghostscriptに任意のコマンド実行が可能な脆弱性
脆弱性と脅威
EC-CUBE 用プラグイン「一覧画面(受注管理)項目変更プラグイン」にXSSの脆弱性
脆弱性と脅威
LogStareとセキュアヴェイル、セキュリティリスクを分析する実践型のログ分析ウェビナーを開催PR
研修・セミナー・カンファレンス
RevoWorks Browser に複数の脆弱性
脆弱性と脅威
オリンパスのヨーロッパ、中東、アフリカ地域のITシステムに不正アクセス
インシデント・事故
児童生徒用タブレット端末アプリで誤設定、特定URL入力で個人情報が閲覧可能に
インシデント・事故
メールはサイバー攻撃の元凶、SAJが政策要望をとりまとめ提出
製品・サービス・業界動向
警察庁が2021年上半期のランサムウェア被害状況を調査、感染経路はVPN機器からの侵入が最多
調査・レポート・白書・ガイドライン
ランサムウェア攻撃で悪用される正規ツールについてトレンドマイクロが解説
調査・レポート・白書・ガイドライン
オリエンタルコンサルタンツへのランサムウェア攻撃、群馬県と滋賀県の委託業務も被害
インシデント・事故
第1回「SECCONCON(SECCON Contests)」開催、独自制ある競技やコンテストをオンラインで実施
研修・セミナー・カンファレンス
和洋陶磁器取扱い「たち吉オンラインショップ」に不正アクセス、677名のカード情報流出
インシデント・事故
