くすの木病院職員を装った不審メールを確認、注意を呼びかけ
インシデント・事故
NICT、野村HD、野村證券、東芝、NECで国内初となる量子暗号技術の共同検証を実施
製品・サービス・業界動向
「Smooz」のユーザー情報取扱、社長自らアプリの挙動を解説 釈明
製品・サービス・業界動向
Apache Struts 2に脆弱性、本脆弱性を悪用した攻撃も観測
脆弱性と脅威
「マダナビ」のシナリオ登録者に口コミ投稿ユーザーの情報をシステムが自動送信
インシデント・事故
一体どうバランスを取るか? 高度なサイバー攻撃対策 & 日々のセキュリティ運用PR
調査・レポート・白書・ガイドライン
複数のセイコーエプソン製品、作成された自己解凍形式ファイルにおけるDLL読み込みに関する脆弱性
脆弱性と脅威
経済産業省、経営者へサイバー攻撃の注意喚起
脆弱性と脅威
[更新] 福岡市職員が書類送検、ファイル共有ソフトで児童ポルノ動画拡散
インシデント・事故
上下水道料金のクレジットカード払い申込書400枚、レターパックで紛失
インシデント・事故
マイクロソフトが12月のセキュリティ情報を公開、Kerberos Key Distribution Centerのセキュリティ機能のバイパスの脆弱性の続報も
脆弱性と脅威
医療系サービスの海外法人が「Emotet」感染、取引先メールアドレス流出
インシデント・事故
NISC、SolarWinds Orion Platform ソフトウェア利用システムへのサイバー攻撃を注意喚起
脆弱性と脅威
「Peatix」不正アクセス 調査結果公表:攻撃者属性や具体的攻撃方法 特定できず
インシデント・事故
歯科医専門出版社に不正アクセス、クレジットカード情報流出
インシデント・事故
Yahoo! JAPANに却下された広告クリエイティブの共通点
調査・レポート・白書・ガイドライン
「JAOSオンラインショップ」不正アクセスでカード情報流出、調査終了から公表まで約600日
インシデント・事故
SBI証券やドコモ口座不正利用とその対策 他、NTTデータがサイバーセキュリティ動向調査公開
調査・レポート・白書・ガイドライン
WESEEK提供のGROWIに複数の脆弱性、最新版へのアップデート呼びかけ
脆弱性と脅威
リクルート/Sansan/JAL/セブン&アイ ほか12社の実務担当者がトークショー形式でセキュリティ強化に向けた実例紹介「PwC’s Digital Trust Forum 2021」開催PR
研修・セミナー・カンファレンス
三菱パワーにマネージドサービス経由で不正アクセス、ソフトウェアの脆弱性突かれる
インシデント・事故
保守作業中に保守用端末へ不正アクセス、日本医療研究開発機構の人事情報1,400件流出の可能性
インシデント・事故
CrowdStrike のサイバー攻撃脅威年鑑 2020 公開PR
調査・レポート・白書・ガイドライン
NEC Aterm SA3500G に OSコマンドインジェクションなどの脆弱性
脆弱性と脅威
JPドメイン名にて指定事業者変更ロック機能を12月17日から導入
製品・サービス・業界動向
複数のAdobe製品がアップデート、修正プログラム適用呼びかけ
脆弱性と脅威
FileZen にディレクトリトラバーサルの脆弱性、早急なアップデート呼びかけ
脆弱性と脅威
ファイル誤添付「安心一斉送信システム」使用し個人情報流出
インシデント・事故
毎日放送 新卒採用、前年度受験者の個人情報含むファイル誤送信
インシデント・事故
「Backlog」他 ヌーラボサービスにパスワードリスト型攻撃、1,500件中760件が成功
インシデント・事故
OpenSSLに脆弱性、悪用されるとDoS攻撃が行われる可能性
脆弱性と脅威
日本損害保険協会「サイバーリスク意識・対策実態調査2020」発表、サイバー保険加入企業7.8%
調査・レポート・白書・ガイドライン
サッポロビールキャンペーン実施中 会員情報が閲覧できる状況に、アクセス集中が原因
インシデント・事故
大阪大学の学内施設予約システムに不正アクセス、43,213名の個人情報流出の可能性
インシデント・事故
公安がサイバー空間の脅威を目的によって4つに分類
調査・レポート・白書・ガイドライン
さくらインターネット、問い合わせフォームを悪用する攻撃に注意喚起
脆弱性と脅威
CSAJ、ランサムウェアからソフトウェア開発企業を守る10ヶ条を提起
調査・レポート・白書・ガイドライン
サイバー犯罪のグローバル損失は約100兆円、世界GDPの1%相当 ~ マカフィー・CSIS共同調査
調査・レポート・白書・ガイドライン
モーショングラフィックスや映像編集、VFX等クリエイター向けサービス提供企業でメール誤送信
インシデント・事故
「EXILE TRIBE STATION ONLINE SHOP」に不正アクセス、44,663名分のセキュリティコード含むカード情報流出可能性
インシデント・事故
Apache Cordova Plugin cameraに情報漏えいの脆弱性
脆弱性と脅威
トレンドマイクロ ServerProtect for Linuxにヒープベースのバッファオーバーフローの脆弱性
脆弱性と脅威
あの3社が考えるゼロトラストセキュリティ、ウェビナー開催PR
研修・セミナー・カンファレンス
暗号資産事業者を騙ったフィッシングサイトを確認、2段階認証の情報の窃取も狙い
脆弱性と脅威
調査結果:保険代理店業務受託会社 顧客管理システムへの不正アクセス、最大88,564件の個人情報流出
インシデント・事故
最大2,000万件の PayPay 加盟店情報へブラジルから不正アクセス
インシデント・事故
管理者がランサムウェアとEMOTETについて「さらに」知っておくべきこと ~ CrowdStrike がウェビナー開催PR
研修・セミナー・カンファレンス
シールを二重貼りしたため第三者の宛名が確認可能、「Disney x LINE」会員継続特典送付の2,608名
インシデント・事故
109シネマズから不審メール送信、不正アクセスでメールアカウントが踏み台に
インシデント・事故
EC-CUBEにクリックジャッキングや不適切な入力確認の脆弱性、パッチ適用呼びかけ
脆弱性と脅威
desknet's NEOにXSSの脆弱性、最新版へアップデートを呼びかけ
脆弱性と脅威
Apache TomcatにHTTP/2リクエスト処理の不備に起因する情報漏えいの脆弱性
脆弱性と脅威
FortiOSのSSL VPN機能の脆弱性の影響を受けるホスト一覧、フォーラムでの公開を確認
脆弱性と脅威
日立システムズのITシステム運用監視サービスに不正アクセス
インシデント・事故
「ハンドレッドステイ東京新宿」顧客情報を記録したサーバが所在不明、持ち出された可能性も
インシデント・事故
片面印刷しかできないプリンターの両面印刷運用ミス、計54名分の成績情報を生徒に配布
インシデント・事故
総務省の電子申請システム、別の申請者の情報を表示
インシデント・事故
大学病院 WannaCry 亜種感染、CT 撮影中機器が再起動
インシデント・事故
システム開発会社にオーダーメイド型ランサムウェアによる標的型攻撃、アクセスログ削除し痕跡消す
インシデント・事故
パナソニック「パートナーDIRECT」の情報流出、約4,000件が会員情報と一致
インシデント・事故
ヘイトとの戦い、Facebookコミュニティレポート第7版公開
調査・レポート・白書・ガイドライン
G7策定「サイバー演習計画に関するG7の基礎的要素」公表
製品・サービス・業界動向
