法務省の商業・法人登記のオンライン申請に「セコムあんしんエコ文書サービス」が対応
製品・サービス・業界動向
Microsoft Windows 製品に Microsoft MSHTML の脆弱性、悪用の事実を確認済み
脆弱性と脅威
不適切投稿とその事後対応のワーストプラクティス、尾瀬ガイド協会がツイッター投稿を謝罪 会長・専務理事・投稿者辞任
インシデント・事故
「婚姻届製作所」に不正アクセス、1,131名のカード情報流出
インシデント・事故
明知鉄道Webサイトへ不正アクセス、食堂車予約情報などが流出の可能性
インシデント・事故
文部科学省、デジタル教科書のワーキンググループでシングルサインオン機能について検討
調査・レポート・白書・ガイドライン
阿部長商店へランサムウェア攻撃、業務関連データや個人情報が暗号化
インシデント・事故
理経、既存アプリに顔認証を追加し二要素認証実現 ～ 顔写真を用いたなりすましも防止
製品・サービス・業界動向
自治体がクラウドファンディングサービスを利用、アクセス集中し他人の個人情報を誤表示
インシデント・事故
横浜市の住基ネットで障害発生、マイナンバーカード手続き等に影響
インシデント・事故
Sensormatic Electronics製Illustraに境界条件の判定に関する脆弱性
脆弱性と脅威
九州歯科大学教員のメールアカウントを踏み台利用、約4万件送信し半数が成功
インシデント・事故
医療機器取扱い八神製作所にランサムウェア攻撃、サーバ全停止し復旧作業を進める
インシデント・事故
Confluence Server及びData Centerの脆弱性に注意喚起
脆弱性と脅威
トレンドマイクロ製ウイルスバスター クラウドにディレクトリジャンクションの取り扱い不備の脆弱性
脆弱性と脅威
IEEE802.11 規格のフレームアグリゲーションやフラグメンテーションに関する複数の脆弱性
脆弱性と脅威
日本医師会を騙る不審メール、新型コロナ感染状況のExcelファイルダウンロードを促す
脆弱性と脅威
創業100年を超えるムトウにランサムウェア攻撃、現在は復旧に取り組む
インシデント・事故
オリエンタルコンサルタンツへのランサムウェア攻撃、新たに東京都の委託業務の被害も発覚
インシデント・事故
東京地方裁判所、オークションサイトへの不正出品者に関する発信者情報開示請求を認める判決
製品・サービス・業界動向
ユービーセキュア、OSINTを活用し脅威を可視化
製品・サービス・業界動向
トビラシステムズ、開発者が闘病中の280blockerを完全子会社化
製品・サービス・業界動向
JTB USAへの不正アクセス、個人情報流出は確認されず
インシデント・事故
お問合せ管理システムへの不正アクセスで個人情報が流出、白崎コーポレーションを騙る不審メールも確認
インシデント・事故
佐賀県業務委託先でセミナー講演資料と間違え参加者の個人情報を誤送信
インシデント・事故
東芝データ、新たな3つのプライバシーステートメントを策定
製品・サービス・業界動向
「Trend Micro CTF 2021 - Raimund Genes Cup」をオンライン開催、優勝チームには賞金100万円
研修・セミナー・カンファレンス
CrowdStrike Adversary Calender 2021 年 9 月（ Wicked Panda ）
調査・レポート・白書・ガイドライン
オリエンタルコンサルタンツへのランサムウェア攻撃、千葉県市川市と埼玉県に次いで葛飾区も被害に
インシデント・事故
沿岸技術研究センター職員のメールへ不正アクセス、5月に続き再び
インシデント・事故
日本シーサート協議会「倫理規範 ethicsfIRST」日本語訳公開
調査・レポート・白書・ガイドライン
HTTP/3で暗号化されていない通信は存在しなくなる、フィッシング対策協議会が解説
調査・レポート・白書・ガイドライン
フィッシングは添付ファイルが効果的、5人に1人がクリック：Proofpoint調査
調査・レポート・白書・ガイドライン
セキュアブレイン、モバイルアプリに不正ログインや不正利用の検知機能を組み込み可能なSDKを開発
製品・サービス・業界動向
過去メールをテンプレに新規メール作成、宛先をそのままで誤送信
インシデント・事故
「セシールオンラインショップ」にパスワードリスト型攻撃、不正ログイン成功 1 件のセシールクオリティ
インシデント・事故
「LogStare Collector」をAWSマーケットプレイスへ出品、AWS上で稼働するシステムとの連携が容易に
製品・サービス・業界動向
baserCMS にXSSの脆弱性
脆弱性と脅威
Advantech 製 WebAccess/SCADA に複数の脆弱性
脆弱性と脅威
厚生労働省委託先の大原学園で仕様書に反するクラウドでの不適切な名簿管理、誤送信で発覚
インシデント・事故
オリエンタルコンサルタンツへのランサムウェア攻撃、千葉県市川市に続き埼玉県も被害に
インシデント・事故
中学校教員33歳 SNSで生徒になりすまし性的発言、 懲戒処分 減給6ヶ月
インシデント・事故
神戸海星女子学院大学のメールアカウントを踏み台に数万件の迷惑メール送信
インシデント・事故
患者の個人情報を含んだ書類を無断持ち帰り、個人売買時に緩衝剤として使用
インシデント・事故
IIJ、マネージド型ZTNAサービスをアジア圏の日系企業に向け提供
製品・サービス・業界動向
10代の9人に1人が詐欺等の被害、ワンクリック詐欺が最多
調査・レポート・白書・ガイドライン
OpenSSL に複数の脆弱性
脆弱性と脅威
Movable Type に複数のXSSの脆弱性
脆弱性と脅威
「ミツウロコ光」契約者の個人情報を誤送信、総務省関東総合通信局にも報告
インシデント・事故
「マイナンバーカード申請したくない」3 分の 1 が個人情報漏えい懸念
調査・レポート・白書・ガイドライン
IAAS / コンテナの可視化と防御 ～ CrowdStrike ウェビナー 8/31 開催PR
研修・セミナー・カンファレンス
2回目の特別定額給付金を装うフィッシングに注意を呼びかけ
脆弱性と脅威
複数のソニー製品のインストーラに DLL 読み込みに関する脆弱性
脆弱性と脅威
脆弱性診断士の行動規範示す「脆弱性診断士倫理綱領」制定
調査・レポート・白書・ガイドライン
オリエンタルコンサルタンツグローバルにランサムウェア攻撃、市川市の業務委託データも被害に
インシデント・事故
メール誤送信発生から137日、相手に3度連絡するもなしのつぶて
インシデント・事故
「コマキ楽器WEBサイト」に不正アクセス、1,513名分のカード情報流出
インシデント・事故
TOYOTA/LEXUS共通ID 無断登録、トヨタから販売店へのプレッシャー（推奨）が原因と認める
インシデント・事故
「釣りマ！」全サービス8月末で一時停止、規約違反行為と不適切投稿が原因
インシデント・事故
西日本を中心に記録的な大雨、気象庁Webサイトへの想定以上のアクセスで閲覧しにくい状況に
インシデント・事故
ISC BIND 9にDoS攻撃が可能となる脆弱性
脆弱性と脅威
Navigate CMS に複数の脆弱性
脆弱性と脅威