JPCERT/CC、仮想通貨マイニングツールのXMRigの設置を狙った攻撃を順序立てて詳説~対策マニュアルとしても有効
脆弱性と脅威
実践的サイバー防御演習「CYDER」の2021年度開催概要を公開、Cコース(準上級)、オンラインAコース(初級)を新設
研修・セミナー・カンファレンス
富士通が管理する情報共有ツールに不正アクセス、成田空港の運航情報管理システム情報流出
インシデント・事故
三井住友信託銀行のカードローン申込情報が閲覧された可能性、アクセス権の設定不備
インシデント・事故
婚活アプリ「Omiai」管理サーバに不正アクセス、171万件の年齢確認書類の画像データ流出の可能性
インシデント・事故
Googleのパスワード管理 13 箇条 ~ 大文字と小文字区別せず、2 段階認証採用ほか
調査・レポート・白書・ガイドライン
北海道から九州まで ~ 全国 292 組織 テレワーク実施状況詳細 URL 一覧
調査・レポート・白書・ガイドライン
ランドブレイン社、ランサムウェア攻撃被害の調査結果発表
インシデント・事故
香水販売ECサイトに不正アクセス、2,821名のカード情報流出の可能性
インシデント・事故
ドッペルゲンガードメイン「gmai.com」への誤送信 東京都でも発生
インシデント・事故
デジタル改革関連6法が成立、デジタル庁を9月1日発足へ
製品・サービス・業界動向
新型コロナワクチン接種にまつわる世界各国の詐欺事例を紹介
脆弱性と脅威
日本人の3人に1人がサイバー犯罪を経験、「ノートンライフロック サイバーセーフティ インサイトレポート 2021」公表
調査・レポート・白書・ガイドライン
5月22日から来年3月まで「SECCON 2021」オンライン開催、12月にはCTF世界大会も
研修・セミナー・カンファレンス
「セキュリティ知識分野(SecBoK)人材スキルマップ」を5年ぶりに改訂、2021年版を公開
調査・レポート・白書・ガイドライン
セコムトラストシステムズとセイコーソリューションズが脱ハンコを進める共通プラットフォーム開発
製品・サービス・業界動向
東洋食品工業短期大学にランサムウェア攻撃、被害サーバには1938年の設立当初からの学籍情報を保存
インシデント・事故
偽の「読売新聞オンライン」ページへ注意喚起、暗号資産取引を推奨する架空記事を掲載
脆弱性と脅威
誤って管理者用アカウントを発行、神戸市水道Web閲覧システムの会員情報が閲覧可能に
インシデント・事故
「洗匠工房」に不正アクセス、約1年分の決済情報が流出
インシデント・事故
教育プラットフォーム「Classi」への不正アクセス、実行したセキュリティ強化対策と今後の取り組みを公表
インシデント・事故
「セキュリティ⾃給率の低迷」「サプライチェーンリスク」「データ活用」他、NISC 今後取り組むべき 6 つの課題
調査・レポート・白書・ガイドライン
Cisco Small Business Series Wireless Access Points に複数の脆弱性
脆弱性と脅威
サーバへのランサムウェア攻撃、メガネブランド「Zoff」「GLASSAGE」の顧客情報流出
インシデント・事故
鳥取県でPCR検査依頼書を誤送信、担当者のPC不具合で別職員対応
インシデント・事故
ダイハツディーゼルの欧州グループ会社へサイバー攻撃、ファイルサーバにアクセスできない障害発生
インシデント・事故
東芝テックグループ欧州子会社へサイバー攻撃、犯人がデータ流出させた可能性
インシデント・事故
KonaWiki2にSQL インジェクションと任意のファイルのアップロードの脆弱性
脆弱性と脅威
令和2年末のサイバー防犯ボランティア団体数について発表、前年から12団体減少
製品・サービス・業界動向
AHD/SPレコーダーへの不正アクセスに注意喚起、ID・パスワードが初期値の場合は変更を呼びかけ
脆弱性と脅威
Adobe Acrobat および Reader に脆弱性、悪用も確認済みのため修正プログラム適用を呼びかけ
脆弱性と脅威
マイクロソフトが5月のセキュリティ情報公開、HTTPプロトコルスタックのリモートでコードが実行される脆弱性への対応を推奨
脆弱性と脅威
印刷機械製造の小森コーポレーション米国子会社へランサムウェア攻撃、流出したファイルの外部公開を確認
インシデント・事故
「ディノスオンラインショップ」にパスワードリスト型攻撃、41件の顧客情報が閲覧された可能性
インシデント・事故
視聴者応募データが誤表示、アクセス増による負荷分散サービスの設定を誤る
インシデント・事故
SHIFT SECURITY「EC-CUBE 無償セキュリティ診断」にフォレンジックを追加、XSS脆弱性の悪用に対応
製品・サービス・業界動向
CrowdStrike、ExtraHop社ほか各社と連携し 包括的プラットフォーム提供
製品・サービス・業界動向
エンドポイントセキュリティ対策の原点回帰、GSXとクラウドストライク共催ウェビナー
研修・セミナー・カンファレンス
Salesforce 複数サービスで障害発生、約 5 時間で全システム復旧
インシデント・事故
「羽生結弦2021カスタマイズカレンダー」 販売サイトへの不正アクセス調査結果
インシデント・事故
WordPressの脆弱性突きサイト改ざん、レンタルサーバがWPの最新バージョンに適応できず
インシデント・事故
クラウドエースがSHIFT SECURITYと提携、Google Cloud のセキュリティ診断サービス提供
製品・サービス・業界動向
誤送信で佛教大学研究者と研究課題の関係者、取引先の個人情報が流出
インシデント・事故
クラウド型システムの設定不備による茨木市公式アプリ「いばライフ」への不正アクセス、調査結果を発表
インシデント・事故
神奈川銀行で2018年5月から計39回の誤送信、業務提携先からの連絡で行内点検し発覚
インシデント・事故
トレンドマイクロ製 Apex One およびウイルスバスターシリーズに複数の脆弱性
脆弱性と脅威
EC-CUBE にXSSの脆弱性、悪用した攻撃によるクレジットカード情報流出も確認
脆弱性と脅威
NISC、大型連休明けに確認が必要な4点の情報について製品名を挙げて注意喚起
脆弱性と脅威
問い合わせフォームの自動返信メールを全登録者15,913名に送信、宛先設定誤りが原因
インシデント・事故
岡野バルブ製造のグループシステムへサイバー攻撃、ランサムウェアに感染
インシデント・事故
もし我が社のAWSアカウントが、ペネトレーションテストツール「Endgame」で攻撃されたら ~ SHIFT SECURITY オンラインセミナー開催PR
研修・セミナー・カンファレンス
JPRS、ISCのBIND 9.xの複数の脆弱性情報を公開
脆弱性と脅威
NISC、政府機関等における業務でのLINE 利用状況調査を公表
調査・レポート・白書・ガイドライン
NISC、具体例や悪用された脆弱性を示しランサムウェアによるサイバー攻撃について注意喚起
脆弱性と脅威
製品の使用停止呼びかけ、バッファロー製の複数のネットワーク機器においてデバッグ機能を有効化される問題
脆弱性と脅威
日本ペンクラブ吉岡会長「ずさんなデジタル法案をただちに廃案に」
製品・サービス・業界動向
B.LEAGUE会員向けキャンペーンで会員氏名が漏えい、氏名データがずれた状態で発送
インシデント・事故
スマホゲーム「ラクガキ キングダム」データ保管サーバへの不正アクセス、一部データの削除を確認
インシデント・事故
不正アクセスで日産証券オンライントレードシステムに障害発生、決済注文に限り電話で対応
インシデント・事故
Pulse Connect Secure に任意コード実行の脆弱性、悪用した攻撃を確認済み
脆弱性と脅威
廃棄扱いのはずの書類が郵送で届く、何者かが意図的に持ち出した可能性も
インシデント・事故
人材プラットフォームへの不正アクセス、再発防止策とセキュリティ再診断を実施し1ヶ月でスピード再開
インシデント・事故
