トレンドマイクロが考えるインシデント対応の基本、NISTとSANSのフレームワークをもとに
調査・レポート・白書・ガイドライン
丸紅パワー&インフラシステムズのファイルサーバに不正アクセス、従業員情報などが流出の可能性
インシデント・事故
我が社の IoT 活用の課題 総洗い出し ~ JSSEC IoT セキュリティチェックシート活用方法PR
研修・セミナー・カンファレンス
無料メール配信システム acmailer にアクセス制限不備、権限昇格の脆弱性
脆弱性と脅威
ウイルスバスタービジネスセキュリティシリーズ他に複数の脆弱性
脆弱性と脅威
2021年の 5 つのセキュリティ脅威、CrowdStrike 予測
調査・レポート・白書・ガイドライン
「スポーティングシティマツヤマ.com」に不正アクセス、不審な投稿や個人情報へのアクセス確認
インシデント・事故
原子力規制委員会 メール誤送信、核燃料・核原料使用者のアドレス流出
インシデント・事故
2020年度版「CrowdStrike グローバルセキュリティ意識調査」発表、ランサムウェアが世界的懸念に
調査・レポート・白書・ガイドライン
CrowdStrike Adversary Calender 2021 年 1 月( Velvet Chollima )
調査・レポート・白書・ガイドライン
2020年上場企業情報漏えい統計、原因最多はウイルス感染と不正アクセス
調査・レポート・白書・ガイドライン
Apache Tomcat における Java API の実装不備に起因する情報漏えいの脆弱性
脆弱性と脅威
花卉卸売大手のWebサイトに不正アクセス、不審メール送信の踏み台に
インシデント・事故
消防本部が迷惑メールの踏み台に、メール遅延発生
インシデント・事故
IDC予測、2024年までのセキュリティ製品サービス市場規模
調査・レポート・白書・ガイドライン
マイクロソフトが1月のセキュリティ情報を公開、一部脆弱性については悪用の事実を確認済み
脆弱性と脅威
kintoneに連携「kMailer」で不具合、送信ログとして別顧客の情報が流出
インシデント・事故
企業 IT予算 増加基調維持、コロナ対応による予算増など要因
調査・レポート・白書・ガイドライン
SKYSEA Client View のインストーラに DLL 読み込みに関する脆弱性
脆弱性と脅威
カプコンへのランサムウェア攻撃、新たに16,406人の情報流出を確認
インシデント・事故
ソフトバンク元社員 不正競争防止法違反容疑で逮捕、楽天モバイルに技術情報持ち出し疑い
インシデント・事故
CrowdStrike ハンティングチームリーダーが教える、ハンターに必要な資質 ~ 1月末迄オンライン配信PR
研修・セミナー・カンファレンス
神奈川県と富士通リースがHDD盗難のクリスマス和解 ~ 賠償 4,097 万円 再発防止策差し引き和解金 2,369 万円で合意
インシデント・事故
横浜市交通局職員 懲戒処分、定期券販売機を不正利用し 個人情報検索
インシデント・事故
総務省サイバーセキュリティ統括官室 メーリングリスト誤設定
インシデント・事故
「セコムプロフェッショナルサポート」が経産省策定「情報セキュリティサービス基準適合サービスリスト」に登録
製品・サービス・業界動向
WordPress 用WooCommerceプラグインのNAB Transact エクステンションにおけるデータの整合性検証不備に関する脆弱性
脆弱性と脅威
M1チップ搭載のMacBook Air等による確定申告、ICカードリーダライタ非対応の可能性
製品・サービス・業界動向
2021年の十大セキュリティトレンド、情報セキュリティ監査人がチェックするポイントとは
調査・レポート・白書・ガイドライン
クラウド上のフォルダアクセス権が付与されたメール誤送信、コロナ陽性者一覧が閲覧可能
インシデント・事故
「いつでもリラックマ」管理サーバへ不正アクセス、メールアドレス105,180件流出
インシデント・事故
地方公共団体の特定個人情報の取扱い、おおむね必要な措置を実施済
調査・レポート・白書・ガイドライン
イエラエの技術者がインシデント対応支援、30万円/日のチケット制
製品・サービス・業界動向
NECのサイバー演習 2日間 20万円 オンライン完結、CSIRTほか対象
製品・サービス・業界動向
「cybozu.com」はじめ同社サービスで障害発生
インシデント・事故
トレンドマイクロ製InterScan Web Securityシリーズの管理画面用サービスに複数の脆弱性
脆弱性と脅威
愛媛大学がスパム配信の踏み台に、学外のWebサービスへの不正アクセスが原因か
インシデント・事故
利用者中心の行政サービス設計 12 箇条、首相官邸が明示
調査・レポート・白書・ガイドライン
「地方公共団体における情報セキュリティポリシーに関するガイドライン」7 つの改定ポイント
調査・レポート・白書・ガイドライン
SolarWinds Orion APIに認証回避の脆弱性、アップデートを呼びかけ
脆弱性と脅威
あいちトリエンナーレ メール配信システムへ不正アクセス、「期限は1月11日午後3時34分ナリ」弁護士騙り金銭要求自演
インシデント・事故
家族アルバム「Famm」運営サーバから個人情報引き出しが判明
インシデント・事故
横浜市でメール誤送信、連絡先グループ名に同一文言 職員勘違い
インシデント・事故
Veritas, Acronis ほか複数のバックアップソフトウェアに脆弱性、修正バージョン適用を呼びかけ
脆弱性と脅威
5割がテレワーク時のセキュリティ対策に不安、IPA調査
調査・レポート・白書・ガイドライン
JNSA 2020 セキュリティ十大ニュース発表「テレワーク」「デジタル庁」「東証障害」「Emotetやランサムの進化」大変革時代の幕開け
調査・レポート・白書・ガイドライン
JIPDECが2019年個人情報取扱事故統計を公開、最多590件はやはりメール誤送信
調査・レポート・白書・ガイドライン
Salesforce上の組織の一部情報が第三者から閲覧可能に、ユーザーに設定確認を呼びかけ
インシデント・事故
音楽雑誌、2次使用許諾を得ないWeb掲載をライターへ謝罪
製品・サービス・業界動向
職場PC無断持ち出し後紛失、警察の聴取に嘘をついた県庁職員とその上司への処分内容
インシデント・事故
川崎重工業へ海外拠点から不正アクセス、痕跡を残さない高度な手口
インシデント・事故
Oracle WebLogic Server の脆弱性(CVE-2020-14882)を標的としたアクセスを観測
脆弱性と脅威
Veritas 製 Veritas Backup Exec に権限昇格の脆弱性
脆弱性と脅威
患者の血液検査データ、USBで受け渡し運用
インシデント・事故
楽天グループのクラウド型営業管理システムに設定不備、社外からアクセス可能に
インシデント・事故
熊本のファッションセレクトショップに不正アクセス、1年分の決済情報が流出
インシデント・事故
空港施設のWebサイトに不正アクセス、サーバ上に不正ファイルを設置
インシデント・事故
SHIFT SECURITYがSOC事業に進出、MITRE ATT&CKをもとにSOCオペレータ業務標準化に挑む
製品・サービス・業界動向
一田和樹 監修、女優 大和田紗希 執筆のサイバーミステリ小説「#NoMoreFake」連載開始
調査・レポート・白書・ガイドライン
「NetGalley」へ不正アクセス、会員情報流出し FBI 捜査中
インシデント・事故
PCパーツ・BTOパソコンショップに不正アクセス、決済情報1年分流出
インシデント・事故
Microsoft版 2020年セキュリティ動向 総括
調査・レポート・白書・ガイドライン
