SonicWall SMA100シリーズ脆弱性、第三者が認証情報窃取 可能性
脆弱性と脅威
サイトを知ったきっかけ最多は「検索」~ 2020年 悪質ショッピングサイト統計情報
調査・レポート・白書・ガイドライン
セキュリティ強化 Ubuntu Core 20、一般公開
製品・サービス・業界動向
sudoにヒープベースのバッファオーバーフローの脆弱性
脆弱性と脅威
子どもを迎えにいく合間に、保育園専用駐車場で車上荒らし
インシデント・事故
賃貸仲介大手がメール誤送信、発生16分後 破棄依頼
インシデント・事故
薬物乱用「断る一言」募集サイト、個人情報が閲覧可能に
インシデント・事故
CrowdStrike Adversary Calender 2021 年 2 月( Hammer Panda )
調査・レポート・白書・ガイドライン
安易な Github 狩りなどもってのほか、CSAJ が設定や運用解説資料公開
製品・サービス・業界動向
損保28社のアカウント漏えい調査結果公表
調査・レポート・白書・ガイドライン
トレンドマイクロ製スマートホームスキャナー(Windows 版)にDLL読み込みに関する脆弱性
脆弱性と脅威
外部指摘で発覚 ~ 日大理工学部が Googleグループ設定誤り 説明会申込者情報 閲覧可
インシデント・事故
Emotet ボットネットのテイクダウン、無害化の仕組みをトレンドマイクロが解説
調査・レポート・白書・ガイドライン
聖マリアンナ医科大学病院、看護師が自主的に開設したGoogleグループの閲覧設定誤りで患者情報流出
インシデント・事故
ウイルスバスター クラウドのインストーラに複数の権限昇格の脆弱性
脆弱性と脅威
基準適合サービスリスト更新、脆弱性診断サービスは 7 社追加
調査・レポート・白書・ガイドライン
「鉄道サイバーセキュリティ市場調査レポート」公表、2019年の市場規模は約28億米ドルに
調査・レポート・白書・ガイドライン
外部ウイルスチェックサービスサイトに誤って教職員・学生の個人情報をアップロード
インシデント・事故
東京ガス運営 恋愛ゲームWebサイトへ不正アクセス、会員情報10,365件流出
インシデント・事故
他人のIDカード使用し原発の中央制御室に、詳細は公開されず
インシデント・事故
2020年9月からのゆうちょ銀行のインシデントを検証、ガバナンスの現状と課題
調査・レポート・白書・ガイドライン
NISC、重要インフラ事業者等に向けSalesforce 製品の設定不備に注意喚起
脆弱性と脅威
「無料求人広告」無料期間終了後 高額請求、法人間のトラブル事例
調査・レポート・白書・ガイドライン
2020年4Qの J-CSIP レポート、4つのBEC事例ほか紹介
調査・レポート・白書・ガイドライン
電子証明書や本人認証、ID管理などの技術を活用、「オンライン診療セキュリティ byGMO」提供開始
製品・サービス・業界動向
神奈川県のコロナ療養者向け Ai コールシステムに障害発生
インシデント・事故
バンダイグループお客様相談センターに不正アクセス、クラウド型営業管理システムのセキュリティ設定不備を突く
インシデント・事故
新型コロナ感染関連個人情報を不適切扱い、保健センター長 懲戒処分
インシデント・事故
ケアレスミスで玉突き事故、コロナ感染者 個人情報を埼玉県が誤掲載
インシデント・事故
ScanNetSecurity システム更新のお知らせ
おしらせ
インフォサイエンス製の複数のログ管理ツールに OS コマンドインジェクションの脆弱性
脆弱性と脅威
「楽待」での不動産広告ペナルティ制度運用結果公表、おとり広告事例も紹介
調査・レポート・白書・ガイドライン
IPA「情報セキュリティ10大脅威 2021」発表、企業カテゴリ 1 位 ランサムウェア
調査・レポート・白書・ガイドライン
アクセス制限設定怠る、京都大学の学生教職員の個人情報 半年間閲覧可能に
インシデント・事故
食品販売老舗「柿安オンラインショップ」に不正アクセス、カード情報1,293件が流出の可能性
インシデント・事故
マカフィー 2021 年脅威予測
調査・レポート・白書・ガイドライン
2020年 Emotet 検知数は前年比 4.5 倍、デジタルアーツ分析
調査・レポート・白書・ガイドライン
アクセス制限設定ミス、京都芸術センターのスタッフ一覧が閲覧可能に
インシデント・事故
イオンの問い合わせフォームに設定不備、第三者がアクセス可能
インシデント・事故
映像機器取扱ECサイトに不正アクセス、最大3,812件のカード情報流出の可能性
インシデント・事故
日本企業12社のサイバーセキュリティ責任者や実務担当者が登壇「PwC’s Digital Trust Forum 2021」開催PR
研修・セミナー・カンファレンス
dnsmasqにDNSpooqと名付けられた脆弱性、組み込みシステムやネットワーク機器が対象となる場合も
脆弱性と脅威
中・露・トルコ・セルビア 他、国家ぐるみの情報操作ツイッターアカウント5万件凍結
調査・レポート・白書・ガイドライン
公取委 vs プラットフォーマー、Amazon 他 独占禁止法違反事例 報告書
調査・レポート・白書・ガイドライン
三井住友建設のバックアップデータに不正アクセス、フィルタ設定不備を突く
インシデント・事故
NEC製Aterm WF800HP、Aterm WG2600HP および Aterm WG2600HP2に複数の脆弱性
脆弱性と脅威
防衛省主催サイバーコンテスト募集開始、ラック受託でオンライン CTF 開催
研修・セミナー・カンファレンス
カゴメキャンペーンサイト、LINEでログインした個人情報が閲覧可能に
インシデント・事故
JPCERT/CC 活動四半期レポート公開、VPN製品の脆弱性への取り組みを報告
調査・レポート・白書・ガイドライン
自治体のWebサーバにメール送信機能をインストール、迷惑メール送信踏み台として悪用
インシデント・事故
FXサービスで誤送信、12月にやり取りした顧客情報ファイルを誤ってメール添付
インシデント・事故
中学校事務主任44歳 児童ポルノ動画データ販売、懲戒免職
インシデント・事故
VPN製品に関する脆弱性対策情報の深刻度別割合、「危険」「警告」で95%を占める
調査・レポート・白書・ガイドライン
Oracle製品のクリティカルパッチアップデートに関する注意喚起
脆弱性と脅威
仮想通貨取引所「Liquid」への不正アクセス最終報、APIキー等169,782件の流出を確認
インシデント・事故
「IVYCS FEE PAYMENT」へ不正アクセスでカード情報流出の可能性、東京女子大購買センターや青学購買サイトも被害に
インシデント・事故
国立情報学研究所、NII-SOCS の蓄積データを研究者向けに提供
製品・サービス・業界動向
売上規模別に見た 全 IT 投資中のセキュリティ予算比率 ~ 東証上場企業
調査・レポート・白書・ガイドライン
GROWIにXSSの脆弱性、最新版へのアップデートを呼びかけ
脆弱性と脅威
ワンオペで編集も承認も、奈良県Webサイト コロナ感染者情報誤掲載
インシデント・事故
「東京女子大学購買センター Web Shop」に不正アクセス、カード情報含む個人情報流出の可能性
インシデント・事故
SHIFT SECURITYがSOCサービス提供開始、1デバイス月額9万円から
製品・サービス・業界動向
