改正個人情報保護法 第22条の2で義務化される「報告・通知」についての議事資料公開
調査・レポート・白書・ガイドライン
XOOPS用モジュールXooNIpsにSQLインジェクションはじめ複数の脆弱性
脆弱性と脅威
経産省が「 IoTセキュリティ・セーフティ・フレームワーク」策定、フィジカル空間 サイバー空間のつながり整理
製品・サービス・業界動向
日本ハッカー協会会員向けに EC-Council 講座を特別料金で、価格は会員のみに開示
研修・セミナー・カンファレンス
傘販売「Tokyo noble* online shopping」へ不正アクセス、1年分の決済情報が流出
インシデント・事故
業界別フィッシング詐欺ブランド悪用ワースト3
調査・レポート・白書・ガイドライン
サイボウズGaroonに不適切な入力確認の脆弱性、パッチ適用を呼びかけ
脆弱性と脅威
人工知能技術「Hitachi AI Technology/H」をSaaSで利用、ログやアラートをクラウドで分析
製品・サービス・業界動向
32の質問で点数化、マイクロソフトのリモートワーク診断
製品・サービス・業界動向
10月のフィッシング詐欺、悪用ブランドは Amazon、三井住友カード、楽天、MyJCB、総務省で 9 割占める
調査・レポート・白書・ガイドライン
保険代理店業務受託会社の顧客管理システムへ不正アクセス
インシデント・事故
コロナ禍による潜在的課題の顕在化は、新しいセキュリティ組織を作る機会になり得る ~ ISOG-J 武井滋紀氏
製品・サービス・業界動向
近畿地方のセキュリティコミュニティ活動促進、会場・機材・茶菓代金支援 但しアルコール除く
製品・サービス・業界動向
Dellのサポート騙る不審電話に注意喚起
脆弱性と脅威
富士通研究所、AIをだますサイバー攻撃の耐性強化技術開発
製品・サービス・業界動向
カプコンに不正アクセス、社内システムに障害発生もゲームプレイに影響は無し
インシデント・事故
クラウド利用企業向け安全チェックリスト「クラウドのセキュリティで知っておくべきリスクと対策について」PR
調査・レポート・白書・ガイドライン
反社チェック追加機能、30年分の新聞雑誌記事検索し負の情報検出
製品・サービス・業界動向
コンビニ設置のATMに偽造キャッシュカードで不正アクセス
インシデント・事故
社員PCが「Emotet」感染、2週間後に不審メールを送信開始
インシデント・事故
マイナンバーカードの転入時の電子データ更新漏れで廃止状態に
インシデント・事故
運用開発現場の知見が集結、JPAAWG 3rd General Meeting が11月11日・12日オンライン開催PR
研修・セミナー・カンファレンス
DocuSignを偽装したExcelマクロを有効化させる攻撃他 注意喚起
調査・レポート・白書・ガイドライン
36台の社内PCが「Emotet」感染、防止策としてMS-Office、ZIP形式の添付ファイルの送受信を制限
インシデント・事故
ランサムウェアによる攻撃で賃貸借契約に関する情報流出流出の可能性
インシデント・事故
上毛新聞愛読者クラブ「ジョモだち」の会員情報が流出の可能性
インシデント・事故
オウンドメディア「Growth Hack Journal」に不正記事や不正カテゴリ追加の改ざん被害
インシデント・事故
社内PC1台が「Emotet」感染、10月23日時点で「なりすましメール」は確認されず
インシデント・事故
NICTのセキュリティ情報共有基盤、MITRE ATT&CK等の自然言語に対応
製品・サービス・業界動向
Macrium Software製Macrium Reflectに権限昇格の脆弱性
脆弱性と脅威
メールアカウントに不正アクセス、スパムメール送信の踏み台に
インシデント・事故
web本棚「ブクログ」ソースコード上に利用者のメールアドレス表示
インシデント・事故
フィッシングはサイバー攻撃の支配的地位保つ「RSA Quarterly Fraud Report 2020 2Q」
調査・レポート・白書・ガイドライン
「Emotet」への感染を目的としたメールは日本の営業時間帯に合わせて送信
脆弱性と脅威
自社ではなく協力企業が「Emotet」感染、大多喜ガス装うなりすましメール確認
インシデント・事故
GMOクリック証券で不正な149万円の出金確認、二段階認証実装予定
インシデント・事故
「Emotet」感染、「ひらまつオンライン」お食事券申込者メール情報流出
インシデント・事故
「Macはもっとも安全なデバイス」とIT担当者の77%が回答
調査・レポート・白書・ガイドライン
Chocolateyが提供するBoxstarterにDLL読み込みに関する脆弱性
脆弱性と脅威
逆BCC誤送信:BCCに930名のアドレスが入った過去メールをテンプレ使用
インシデント・事故
大阪市福祉局、裏紙再利用で個人情報漏えい
インシデント・事故
61%「未適用パッチ有」と回答、企業の脆弱性管理に関する実態調査PR
調査・レポート・白書・ガイドライン
WordPress用プラグインSimple Download MonitorにXSS、SQLインジェクションの脆弱性
脆弱性と脅威
「Microsoft Digital Defense Report」が提唱する5つのアクション
調査・レポート・白書・ガイドライン
ダイソンなどを騙った複数の偽サイトに注意喚起
脆弱性と脅威
「くらしTEPCO web」にパスワードリスト型攻撃、会員情報閲覧や不正な仮登録申請を確認
インシデント・事故
ハウスクリーニングマッチングサイト「キレハピ」に不正アクセス、顧客情報9,480件が流出の可能性
インシデント・事故
ブロードバンドセキュリティが実施した脆弱性管理の500名調査の結果、見えてきた課題PR
調査・レポート・白書・ガイドライン
Oracle Java SEに脆弱性 攻撃された場合の影響大、早急なアップデート呼びかけ
脆弱性と脅威
「Emotet」関連相談が大幅増 ~ IPAの情報セキュリティ安心相談窓口
調査・レポート・白書・ガイドライン
イエラエセキュリティ取締役とエンジニアが「セキュリティ・ミニキャンプ」に登壇
研修・セミナー・カンファレンス
社員PCが「Emotet」感染、鳥羽洋行騙る暗号化ZIP付不審メール確認
インシデント・事故
DX時代の企業のプライバシーガバナンス、CEATEC 2020 ONLINEの経産省講演
研修・セミナー・カンファレンス
2020年度上半期のJASRAC徴収実績、新型コロナの影響でインタラクティブ配信以外減少
調査・レポート・白書・ガイドライン
自治体の防災メールなりすまし対策実施状況
調査・レポート・白書・ガイドライン
シルバニアファミリーオンラインショップのメール流出、プログラム改修が原因
インシデント・事故
国連事務総長「科学に裏づけられた事実と保健指導がデマよりも早く広まるように」と見解
製品・サービス・業界動向
初診からのオンライン診療は有事における緊急対応、日本医師会の見解を発表
製品・サービス・業界動向
「ドコモ口座」不正利用の被害件数を公開、補償完了は122件2,797万円に
インシデント・事故
浮かび上がる全体像 CrowdStrike が結んだランサムウェアの点と線PR
調査・レポート・白書・ガイドライン
vBulletinの脆弱性(CVE-2020-17496)を標的としたアクセスを観測
脆弱性と脅威
Advantech社のWebAccess/SCADAとR-SeeNetに脆弱性(JVN)
脆弱性と脅威
