ソフトバンク、10億円の支払い求める ～ 楽天モバイルへ営業秘密の利用停止と廃棄求め民事訴訟
インシデント・事故
JNSAを騙る振込詐欺電話、実在する職員氏名を詐称
脆弱性と脅威
慶應義塾大学湘南藤沢キャンパスの大学院棟会議室予約システムに不正アクセス、のべ6,507名の利用者情報流出
インシデント・事故
ECサイト構築プラットフォーム「futureshop」がセキュリティ強化を予定を前倒して実装、秋には多要素認証も計画
製品・サービス・業界動向
Pontaポイントシステム障害、auやリクルートIDにも影響
インシデント・事故
大阪市施設で電話不通が複数件発生、ルータ不具合やケーブル破損等が原因
インシデント・事故
千葉大学医学部附属病院職員が宅配便騙るスミッシング被害、個人PCに保存した患者個人情報が閲覧可能に
インシデント・事故
教員の個人スマホに宅急便騙るスミッシング、クラウドサービスのID パスワード窃取
インシデント・事故
CrowdStrike Adversary Calender 2021 年 5 月（ MYTHIC LEOPARD ）
調査・レポート・白書・ガイドライン
脆弱性発見時の対応フェーズについても解説、CSAJ「ソフトウェアの安全性を意識した管理体制」公開
調査・レポート・白書・ガイドライン
感染症の流行を追加、NISC「中央省庁における情報システム運用継続計画ガイドライン」改訂
調査・レポート・白書・ガイドライン
プルーフポイント、アウェアネストレーニングの日本語β版提供開始
製品・サービス・業界動向
Salesforce 設定不備、子育て応援アプリに不正アクセス試行133回
インシデント・事故
佐賀県 聖火リレーランナーの生年月日、メディア開示はOKだがWeb掲載はNG
インシデント・事故
トヨタカローラ滋賀Facebookアカウントへ不正アクセス、動画メッセージ多数送信
インシデント・事故
ヤフオク! 落札者情報が取得可能、API 仕様不備
インシデント・事故
台湾QNAP社、自社製NASをターゲットとしたランサムウェアに注意喚起
脆弱性と脅威
NISCの連休前後のセキュリティ注意喚起は実務性高い～具体的製品名・脆弱性・マルウェア名を列挙
脆弱性と脅威
総務省と個人情報保護委員会、個人情報の取扱いについてLINE株式会社に指導
製品・サービス・業界動向
スマホアプリ「ホットペッパーグルメ」にアクセス制限不備の脆弱性
脆弱性と脅威
WordPress 用プラグイン WP Fastest Cache にディレクトリトラバーサルの脆弱性
脆弱性と脅威
日本向けフィッシングサイトの約8割が「HTTPS化」～トレンドマイクロと JC3 調査
調査・レポート・白書・ガイドライン
不正アクセスで日産証券オンライントレードシステムに障害発生
インシデント・事故
富士経済系調査会社にサイバー攻撃、システム障害で納品にも支障
インシデント・事故
関空直営 国産ウイスキー高齢酒受付サイトで不正、中国語と英語も併記
インシデント・事故
みらいワークス運営の人材プラットフォームへの不正アクセス、再発防止策実行し 1ヶ月でスピード再開へ
インシデント・事故
東京ガス運営Webへの不正アクセス、セキュリティ審査の申請内容と実運用に隔たり
インシデント・事故
ワクチン接種予約システムに不具合、解析ツール用いれば個人情報閲覧可能
インシデント・事故
丸紅パワー＆インフラシステムズへの不正アクセス、新たに401名分の口座情報が対象の可能性
インシデント・事故
水道メーター取替業務委託先が個人情報の不適切取扱、1ヶ月の入札参加停止処分
インシデント・事故
内閣府のファイル共有ストレージに不正アクセス、231名分の個人情報流出の可能性
インシデント・事故
British Airwaysの被害事例も～「Webスキミング」のリアルな実態と対策「第2回フィッシング対策勉強会」資料公開
研修・セミナー・カンファレンス
MOTEX開催セミナーで参加者のアンケート回答情報が閲覧可能に
インシデント・事故
クラウド設定不備、静岡銀行Webサイトから申込情報が閲覧された可能性
インシデント・事故
国家的無差別サイバー攻撃に反対、国連加盟国が「責任ある国家がとるべきオンライン上の行動」について合意
製品・サービス・業界動向
NICT、「CYDERオンライン」オープンβ版の受講者募集を開始
研修・セミナー・カンファレンス
犯罪インフラ化する「SMS認証代行」、警察庁での対策を発表
脆弱性と脅威
Windows 版 MySQL に権限昇格の脆弱性
脆弱性と脅威
yappa-ng におけるXSSの脆弱性、開発者と連絡取れず使用中止を呼びかけ
脆弱性と脅威
Web会議システムの招待メール機能でメールアドレス漏えい
インシデント・事故
雑貨取扱いECサイトへの不正アクセス続報、カード情報流出も判明
インシデント・事故
Apex One、Apex One SaaS およびウイルスバスター コーポレートエディションに複数の脆弱性
脆弱性と脅威
Oracle Java の脆弱性対策について発表、早急なアップデートを呼びかけ
脆弱性と脅威
JVNアクセスランキング、最多は「IPMI over LAN による RMCP 接続を行う日本電気製の複数製品に認証不備の脆弱性」
調査・レポート・白書・ガイドライン
経産省、トヨタやソニーのOSS管理手法事例集を公開
調査・レポート・白書・ガイドライン
NTT Com「Bizメール&ウェブ プレミアム」ソフトウェア不具合でメール誤配送
インシデント・事故
LogStareシリーズに「Zabbixレポートテンプレート」機能を追加
製品・サービス・業界動向
複数のトレンドマイクロ製品に脆弱性
脆弱性と脅威
アイ・オー・データTwitter「なりすましアカウント」からのプレゼントキャンペーンDMに注意喚起
脆弱性と脅威
福岡トヨペット、顧客の個人情報を承諾を得ずにTOYOTA・LEXUS共通ID発行に利用
インシデント・事故
ランドブレインへの不正アクセスによるランサムウェア感染、2つのファイルを開封した痕跡
インシデント・事故
規約違反となる情報自動収集の阻止、100人体制で行うFacebookの取り組み
脆弱性と脅威
これまでは検証者の暗黙知に依存、経産省がIoTセキュリティ検証の指針示す
調査・レポート・白書・ガイドライン
トレンドマイクロ製パスワードマネージャーに DLL 読み込みに関する脆弱性
脆弱性と脅威
岸和田市の委託事業者への不正アクセス、情報流出の痕跡は確認されずと報告
インシデント・事故
10年前札幌医科大学で紛失したUSBメモリ、第三者からのデータ送付で事件が明るみに
インシデント・事故
GSX、リモートワークのセキュリティ「3つの秘策」第2弾「i-FILTER@Cloud」取扱開始
製品・サービス・業界動向
JPCERT/CC、2021年1月以降の脆弱性・脅威情報をまとめ公表、Microsoft Exchange Serverの複数の脆弱性など
脆弱性と脅威
Android版「COCOA」の不具合、4ヶ月間にわたり見逃されたことを問題視
インシデント・事故
偽の reCAPTCHA認証がポップアップする改ざん被害発生、2020年も同様事例
インシデント・事故
大阪市教員 児童のアンケート結果が個人情報との認識なし、誤配付発覚遅れる
インシデント・事故
ラック連結業績予想修正し特別損失計上、日本貿易保険元顧問の不適切行為に関与せずも協議長期化のため
製品・サービス・業界動向