日経香港法人へ不正アクセス、カード情報含む個人情報が流出した可能性
インシデント・事故
武田塾柏校での組織ぐるみの口コミ投稿、SNSに指示画像が掲載され発覚
インシデント・事故
JICA運営の国際キャリア総合情報サイト「PARTNER」使用のクラウド型システムに設定不備、不正アクセスを確認
インシデント・事故
Exchange Server を狙った攻撃に対し緩和ツールをリリース、ダウンロードし実行するだけで脆弱性を緩和
脆弱性と脅威
企業経営者・役員を対象にインシデント実態調査、半数が「フォレンジック」知らない
調査・レポート・白書・ガイドライン
「レイクALSA」会員専用サービスに不正ログイン、フィッシングサイトで個人情報を窃取
インシデント・事故
足立区がランドブレイン社に委託した業務情報が流出、一部連絡先の分からない対象者も
インシデント・事故
2020年度のデジタル・フォレンジック普及状況WEBアンケート調査結果を報告
調査・レポート・白書・ガイドライン
厚生労働省沖縄労働局の委託事業のセミナー参加者情報が閲覧可能に
インシデント・事故
豆菓子販売サイトに不正アクセス、約2年4ヶ月分の決済情報が流出
インシデント・事故
イエラエと BSI 協業「IoTサイバーセキュリティ認定ラボ」設立し製品検証と認証書発行
製品・サービス・業界動向
問い合わせフォーム情報が外部から閲覧可能に、再発防止策を発表
インシデント・事故
リモートアクセスサービスMagicConnect クライアントプログラムのインストーラにDLL 読み込みに関する脆弱性
脆弱性と脅威
CSIRTの仕事一覧「FIRST CSIRT Services Framework v2.1 日本語版」公開
調査・レポート・白書・ガイドライン
2021年版CrowdStrikeグローバル脅威レポート公開、eCrime指数を新しく導入
調査・レポート・白書・ガイドライン
JPRS、Windows DNSサーバの脆弱性情報を公開
脆弱性と脅威
IT導入支援事業者を騙る悪質企業に注意、正規採択事業者リストも公開
脆弱性と脅威
住民票の写しを別人に誤交付、故障によるプリンタ共有で他の書類に紛れたまま編綴
インシデント・事故
葛飾区が保有するメールアドレスが踏み台に、827件の不正送信が発覚
インシデント・事故
和装小物等のECサイトに不正アクセス、カード情報941件が流出の可能性
インシデント・事故
CrowdStrike 年次レポート公開 ~ インシデントレスポンスから見た 2020 年考察と 2021 年に向けた知見PR
調査・レポート・白書・ガイドライン
NGAVやEDR導入、予算以外のさまざまな実務上の課題解決例 ~ CrowdStrike ウェビナー開催PR
研修・セミナー・カンファレンス
130カ国以上が対象「IBM X-Force脅威インテリジェンス・インデックス2021」発表
調査・レポート・白書・ガイドライン
GROWI に格納型クロスサイトスクリプティングをはじめとする複数の脆弱性
脆弱性と脅威
BSI とイエラエ、IoTセキュリティセミナー共催PR
研修・セミナー・カンファレンス
イスラエルRADWIN社の「TerraBridge」販売開始、鉄道車両間等の無線接続が可能に
製品・サービス・業界動向
マイクロソフトが3月のセキュリティ情報公開、Internet Explorer のメモリ破損の脆弱性は悪用を確認済み
脆弱性と脅威
CWS Japanメールアカウントに不正アクセス、迷惑メール送信の踏み台に
インシデント・事故
楽天モバイルでの漏えい事案に対し総務省が文書で指導
製品・サービス・業界動向
アーバンリサーチの公式 EC サイトへ不正アクセス、会員情報流出の可能性
インシデント・事故
クラウド型口座開設サービスの設定不備、第三者から不正アクセス
インシデント・事故
警察庁、「公共空間としての安全性確保」実現に向けてサイバーセキュリティ政策会議の報告書を公開
調査・レポート・白書・ガイドライン
ランドブレイン社サーバのランサムウェア感染で旭川市市営住宅の入居者情報が流出の可能性
インシデント・事故
朝日新聞厚生文化事業団の顧客管理システムに不正アクセス、寄付者の個人情報が閲覧
インシデント・事故
スイスSITA社への不正アクセスを受け、ANAマイレージクラブ会員情報が漏えい
インシデント・事故
公安調査庁 サイバー空間脅威概況 2021 公表、中露北等を名指し糾弾する米英の「パブリックアトリビューション」事例多数紹介
調査・レポート・白書・ガイドライン
Exchange Server の脆弱性悪用、マイクロソフトが新たな国家支援型サイバー攻撃を解説
脆弱性と脅威
GMOインサイト製のE START製品のインストーラにDLL読み込みに関する脆弱性
脆弱性と脅威
送信元アドレス誤設定しメールマガジン配信、情報漏えいもメール内容の誤りもなし
インシデント・事故
クラウド型メール配信システムで誤送信、テスト配信作業中に配信用アドレスを使用
インシデント・事故
2020年不正アクセスの実態を公表、犯行手口はフィッシングサイトからの入手が最多
調査・レポート・白書・ガイドライン
SHIFT SECURITY 、Salesforce 向け無償セキュリティ診断開始
製品・サービス・業界動向
ウイルスバスタークラウド(Windows 版)にコードインジェクションの脆弱性
脆弱性と脅威
警察庁 定点観測、Printer Job Language 標的とした探索行為再び増加 ほか
調査・レポート・白書・ガイドライン
JALマイレージバンク会員情報が漏えい、スイス SITA 社に高度に洗練された標的型攻撃
インシデント・事故
新型コロナウイルスワクチン接種予定者リストを誤送信
インシデント・事故
ソフトバンク顧客情報を販売代理店店員が不正取得、別件で逮捕済み
インシデント・事故
「知財総合支援窓口事業」委託先事業者がセキュリティポリシー逸脱しEmotet感染
インシデント・事故
委託先のアクセス制限誤り、佐賀市お問い合わせフォーム送信画像が閲覧可能に
インシデント・事故
標的型攻撃に使われたMicrosoft Exchange Server の脆弱性に対し修正プログラムを定例外で公開
インシデント・事故
公正取引委員会で情報流出、ファイルのグラフをクリックすると個人情報が閲覧可能に
インシデント・事故
日本の IoT シェア後退、総務省が 2019年実績 国際競争力指標公表
調査・レポート・白書・ガイドライン
Apache Tomcat の脆弱性に対するアップデート公開
脆弱性と脅威
クラウド型顧客管理システム設定不備、コナミグループへ不正アクセス
インシデント・事故
メール配信作業中のミスが原因で誤送信、1万名分の顧客リストが流出
インシデント・事故
日本通運のパソコン2台に不正アクセス、メール閲覧とウイルス感染被害
インシデント・事故
みずほ銀行で2月28日午前からシステム障害発生、定期預金取引のデータ移行作業が原因
インシデント・事故
バージョンアップ対応漏れで端末にログイン不可に、マイナンバーカード業務が行えず
インシデント・事故
クラウド型顧客管理システム設定不備、ホーユーお客様相談室の個人情報に不正アクセス
インシデント・事故
ニッセイ社員が契約者のポイント35万円分を不正使用
インシデント・事故
「アカウントは漏洩している前提で備えるべき」~ ソリトンシステムズが提案する「Soliton OneGate」とはPR
研修・セミナー・カンファレンス
ニューノーマルの3つの特徴と VMware が考える3つの包括的解決アプローチPR
研修・セミナー・カンファレンス
