東北電気保安協会の顧客情報がネット上で閲覧可能に、職員がメールで第三者に送信
インシデント・事故
明かされた「JNSAセキュリティ十大ニュース」の謎、選考委員長 大木 榮二郎先生に聞くPR
研修・セミナー・カンファレンス
CrowdStrike Adversary Calender 2021 年 3 月( kryptonite panda )
調査・レポート・白書・ガイドライン
「kingjiim_」や「kingjim_officiall」一文字違いのキングジムSNS偽アカウントがDM送信
脆弱性と脅威
VMware vCenter Serverに脆弱性、解説や影響を受けるシステムを探索する通信も確認
脆弱性と脅威
「大阪府立労働センター」にて書類を取り違えて送付、そもそも郵送時のマニュアルが存在せず
インシデント・事故
八景島シーパラダイスへの卒業遠足中に生徒名簿を紛失、ズボンの後ろポケットに入れたままで巡回
インシデント・事故
松下記念病院で1,971名分の「撮影画像データ」を記録したノートPCを紛失
インシデント・事故
社員PCがなりすましメール受信、添付ファイル開封後に大量の迷惑メールを送信
インシデント・事故
Salesforceの設定不備が原因で「KOBEぽすと」に不正アクセス
インシデント・事故
NGAV + EDR + SOC の三位一体、サイバーリーズンだけが持つ平時有事のセキュリティ運用知見公開PR
研修・セミナー・カンファレンス
SSL 通信可視化が必要な 2 つの理由と可視化後の課題 ~「ミスター A10ネットワークス」高木 真吾 氏に聞きたい話PR
研修・セミナー・カンファレンス
サイバー攻撃者の脅威インテリジェンスをもとにランサムウェアを阻止、クラウドストライク社講演PR
国際
Movable Typeに複数のクロスサイトスクリプティングの脆弱性
脆弱性と脅威
SHIFT SECURITY、先着10社に「Salesforce」クラウド診断の一部プランを無償提供
製品・サービス・業界動向
「Kenko 卸.com」に不正アクセス、1年分のセキュリティコード含む決済情報流出
インシデント・事故
BCC一斉送信の安全運用記録 972日間で途絶える
インシデント・事故
小売電気事業者のためのサイバーセキュリティ対策ガイドラインVer.1.0 策定
調査・レポート・白書・ガイドライン
国内 IT サービス市場 IDC 予測、2021年以降プラス成長に回帰
調査・レポート・白書・ガイドライン
イオン銀行利用のクラウド型システムに設定不備、顧客情報の一部に不正アクセス
インシデント・事故
日本に 500 台、もし自社に「Emotet 感染しています」の連絡が来たら ~ 特定方法と対策 JPCERT/CC 解説
脆弱性と脅威
昨年末サービス終了した「Smooz」、ユーザーデータ取り扱い調査結果公表
インシデント・事故
BIND 9.xに実装上の不具合、namedに対する外部からの攻撃が可能となる脆弱性
脆弱性と脅威
海外捜査当局 日本のEmotet感染情報提供、警察庁・総務省・ICT-ISAC連携し 22 日から注意喚起
脆弱性と脅威
Atlassian製BitbucketにインストールディレクトリのACL設定不備による権限昇格の脆弱性
脆弱性と脅威
コロナ感染者へのメールを誤送信、宛先無記名のテストメール送信を省略
インシデント・事故
ペットフード取扱2サイトへ不正アクセス、カード情報が流出
インシデント・事故
ふるさと納税寄附者マイページに他者情報を誤表示、データ連係処理にミス
インシデント・事故
「Salesforce」のセキュリティ設定不備を突き「東村山防災navi」に第三者から不正アクセス
インシデント・事故
これはできますか? EDR導入オンラインセミナーで実際に挙がった疑問・質問PR
研修・セミナー・カンファレンス
北海道・東北・関西・九州 ~ 地域セキュリティコミュニティのプラクティス集が公開
調査・レポート・白書・ガイドライン
OpenSSL に複数の脆弱性、アップデートを呼びかけ
脆弱性と脅威
2020年のウイルス届出件数、前年から7割増となる449件、「Emotet」感染被害は39件に
調査・レポート・白書・ガイドライン
不正アクセス再発防止策が不充分、日本証券業協会がサクソバンク証券を処分
インシデント・事故
メンズセレクトショップ「HUES ONLINE」に不正アクセス、カード情報536件が流出
インシデント・事故
Webカメラ等のIoT機器への攻撃が1位に、NICTER観測レポート2020を公開
調査・レポート・白書・ガイドライン
FileZen に OS コマンドインジェクションの脆弱性、回避策適用を強く推奨
脆弱性と脅威
新潟市と飯田市の緊急通報システム「Net119」へ不正アクセス、登録者情報が参照された可能性
インシデント・事故
締切延長「デジタル社会の情報セキュリティとトラスト」論文募集、SoK 論文も受付
製品・サービス・業界動向
財務管理業務においては 人間よりもロボットや AI を信頼する ~ オラクル調査
調査・レポート・白書・ガイドライン
ソーシャルエンジニアリングで医師の個人情報が流出、自治医大卒業生を騙る電話
インシデント・事故
ECモール「COREZO」に不正アクセス、データベースサーバから顧客情報閲覧の可能性
インシデント・事故
「お問い合わせフォーム」情報が特定URLを介して外部から閲覧可能に
インシデント・事故
「マイナビ転職」へパスワードリスト型攻撃、2000年からのWeb履歴書21万2,816名分が被害に
インシデント・事故
「APT分析」「オープンソースSOAR」「脅威情報ハンティング」、JPCERT/CC のハイエンドカンファレンス JSAC2021 講演資料公開
調査・レポート・白書・ガイドライン
東京都がセコムトラストシステムズほか 3 社と連携、「はんこレス」実証実験
製品・サービス・業界動向
「セコムあんしんエコ文書サービス」で電子契約サービスを無料体験、自治体のDX推進を支援
製品・サービス・業界動向
コロナ禍で「余暇」を楽しむサイバー犯罪者の実態、トレンドマイクロ調査
調査・レポート・白書・ガイドライン
大阪市の住民基本台帳と行政オンラインシステムで障害発生
インシデント・事故
JPRS、Windows DNSの脆弱性情報を公開
脆弱性と脅威
TCP/IP に影響、3件の脆弱性に注意を呼びかけ
脆弱性と脅威
マイクロソフトが2月のセキュリティ情報公開、2020年8月公表の脆弱性に対応
脆弱性と脅威
JPRS、中間CA証明書(G3)の失効日を2021年3月15日に決定
脆弱性と脅威
LINEお問い合わせフォームに複数の不正ログイン試行を確認
インシデント・事故
アマゾンジャパンへ不当景品類及び不当表示防止法に基づく措置命令
製品・サービス・業界動向
クラウド型問い合わせ管理システムに設定不備、約1年間 第三者からのアクセスが可能に
インシデント・事故
Webカメラでリモートワーク監視し AI で不正検知、金融機関想定 実証実験開始
製品・サービス・業界動向
業務効率の IT から新規ビジネスモデル創出の IT へ、JUAS 調査速報値
調査・レポート・白書・ガイドライン
ID 全削除し管理者 ID 変更、熊本電力とフラワーペイメント 双方の見解
インシデント・事故
放送大学で2月14日から「サイバーセキュリティII」、講師 井上大介・菊池浩明・上原哲太郎ら
製品・サービス・業界動向
富士キメラ「NWセキュリティビジネス総覧」2020年度市場規模5,792億円見込
調査・レポート・白書・ガイドライン
フィッシング対策勉強会の講演資料公開、「インシデント対応」「ログ解析」「ドメイン乗っ取り」テーマに実用性高い内容
調査・レポート・白書・ガイドライン
