Oracle Java SEに脆弱性 攻撃された場合の影響大、早急なアップデート呼びかけ
脆弱性と脅威
「Emotet」関連相談が大幅増 ～ IPAの情報セキュリティ安心相談窓口
調査・レポート・白書・ガイドライン
イエラエセキュリティ取締役とエンジニアが「セキュリティ・ミニキャンプ」に登壇
研修・セミナー・カンファレンス
社員PCが「Emotet」感染、鳥羽洋行騙る暗号化ZIP付不審メール確認
インシデント・事故
DX時代の企業のプライバシーガバナンス、CEATEC 2020 ONLINEの経産省講演
研修・セミナー・カンファレンス
2020年度上半期のJASRAC徴収実績、新型コロナの影響でインタラクティブ配信以外減少
調査・レポート・白書・ガイドライン
自治体の防災メールなりすまし対策実施状況
調査・レポート・白書・ガイドライン
シルバニアファミリーオンラインショップのメール流出、プログラム改修が原因
インシデント・事故
国連事務総長「科学に裏づけられた事実と保健指導がデマよりも早く広まるように」と見解
製品・サービス・業界動向
初診からのオンライン診療は有事における緊急対応、日本医師会の見解を発表
製品・サービス・業界動向
「ドコモ口座」不正利用の被害件数を公開、補償完了は122件2,797万円に
インシデント・事故
浮かび上がる全体像 CrowdStrike が結んだランサムウェアの点と線PR
調査・レポート・白書・ガイドライン
vBulletinの脆弱性（CVE-2020-17496）を標的としたアクセスを観測
脆弱性と脅威
Advantech社のWebAccess/SCADAとR-SeeNetに脆弱性（JVN）
脆弱性と脅威
起震車とVR映像のズレ解消「VR地震体験システム」を練馬区が採用（理経）
製品・サービス・業界動向
「マンション・ラボ」に不正アクセス、記事ページが改ざん（つなぐネットコミュニケーションズ）
インシデント・事故
新潟県の全庁調査 続報、会議資料や写真掲載記事まで範囲を拡大
インシデント・事故
フィッシングにひっかかりやすい「要注意メール件名」トップ１０（KnowBe4）
調査・レポート・白書・ガイドライン
野村コンファレンスプラザ新宿が「c-alert」採用（理経）
製品・サービス・業界動向
従業員のパソコンが「Emotet」感染、zip形式のマルウェア添付メールを送信（京セラ）
インシデント・事故
教育用通販サイト「Kasetusya ONLINE SHOP」へ不正アクセス、1,128件のカード情報が流出（仮説社）
インシデント・事故
WordPress用プラグインLive Chat - Live supportにCSRFの脆弱性（JVN）
脆弱性と脅威
Apache TomcatにHTTP/2リクエスト処理の不備に起因する情報漏えいの脆弱性（JVN）
脆弱性と脅威
「シルバニアファミリーオンラインショップ」で個人情報流出、安全確認までサイト停止（エポック社）
インシデント・事故
Acronis製の複数のバックアップソフトウェアにDLL読み込みに関する脆弱性（JVN）
脆弱性と脅威
スマート化された産業制御システムのサイバーセキュリティリスクを明らかに、3つの対策を推奨（トレンドマイクロ）
脆弱性と脅威
サイバーセキュリティ防衛技官募集、実務経験13年以上の31歳から58歳（防衛省）
製品・サービス・業界動向
今年も難題：脆弱性を改善しない企業への教育、MBSD Cybersecurity Challenges 2020（MBSD、ビーアライブ）
研修・セミナー・カンファレンス
Office 2010やOffice 2016 for Mac 他、10月13日サポート終了ソフト一覧（マイクロソフト）
脆弱性と脅威
数台のPCが「Emotet」感染、クラウドサービス提供に影響は無し（ニッセイコム）
インシデント・事故
中央銀行デジタル通貨に関する取り組み方針を発表、セキュリティの必要性を認識（日本銀行）
製品・サービス・業界動向
「国家 as a Service」「ソフトウェア優先の法制度」などデジタル庁の創設に向け提言（日本CTO協会）
製品・サービス・業界動向
内閣官房東京オリパラ推進本部事務局がBCCのつもりでうっかり誤送信
インシデント・事故
1台で48台以上の産業制御機器に対するサイバー攻撃を防御「EdgeIPS Pro」を発売（トレンドマイクロ）
製品・サービス・業界動向
ネットバンキングの認証、可変パスワードが高い導入率（金融庁）
調査・レポート・白書・ガイドライン
2019年国内IoTセキュリティ市場836億円、2020年前半はコロナ影響（IDC Japan）
調査・レポート・白書・ガイドライン
Excel別シートに新型コロナ濃厚接触者名簿を残したまま誤送信（横浜市）
インシデント・事故
「青山学院購買会通販サイト」に不正アクセス、カード情報519件流出の可能性（アイビー・シー・エス）
インシデント・事故
新型ランサムウェアに感染、95％のサーバが暗号化の被害（鉄建建設）
インシデント・事故
申込フォームの誤設定、113名の個人情報が閲覧可能に（25Holdings）
インシデント・事故
外部クラウドサーバに安易なパスワード設定、フィッシングメールの踏み台に（岡山大学）
インシデント・事故
「.jp DNSSECキーセレモニー」今年の立ち会いはオンラインで（JPRS）
製品・サービス・業界動向
「Emotet」感染、なりすましメール送信を確認（積水ハウス）
インシデント・事故
フィッシングサイトにパスワード入力、メール内容を閲覧された可能性（ダイワボウアドバンス）
インシデント・事故
不正入手した口座情報を利用したmijicaカードの作成・利用の可能性について調査（ゆうちょ銀行）
インシデント・事故
即時振替サービスの不正利用、顧客への全額補償手続きを完了（ゆうちょ銀行）
インシデント・事故
ウイルスバスター for Macにシンボリックリンクを悪用した権限昇格の脆弱性（JVN）
脆弱性と脅威
事務局のPCが「Emotet」感染、パスワード付ZIPファイルでチェックを回避した可能性（建設業技術者センター）
インシデント・事故
「Salon de Net サプライモール」不正アクセスでカード情報流出（ハイパーソフト）
インシデント・事故
クルマの走行検証も実施、対策はUSBメモリそのものの使用中止（クレモナ会ティーエムクリニック）
インシデント・事故
多要素認証と証明書利用は推奨でなく「基本対策」、コロナ禍時代も変わらない認証のあるべき姿とは － 株式会社ソリトンシステムズ 宮崎 洋二 氏PR
研修・セミナー・カンファレンス
世界のＣＩＯ/ＣＩＳＯが考えた「ニューノーマルに求められるセキュリティ」とは ～ タニウム合同会社 社長 古市 力 氏PR
研修・セミナー・カンファレンス
「パスワードの利用実態調査 2020」5人に1人が不正アクセス等の被害に（トレンドマイクロ）
調査・レポート・白書・ガイドライン
Amazon、楽天、三井住友カード、LINEを騙るフィッシングメールが全体の9割を占める（フィッシング対策協議会）
調査・レポート・白書・ガイドライン
Microsoft Windows Netlogon Remote Protocol（MS-NRPC）の権限昇格に脆弱性（JVN）
脆弱性と脅威
mijica専用Webサイトへの不正アクセス、1,422人の会員情報が流出の可能性（ゆうちょ銀行）
インシデント・事故
社員PCがEmotetに感染、感染経緯の詳細を公表（亀屋良長）
インシデント・事故
委託会社が番組映像が保存された記録媒体を紛失（NHK）
インシデント・事故
シェアナンバーワンのエンドポイントセキュリティ企業が考える「ニューノーマル時代のセキュリティ対策」 － サイバーリーズン・ジャパン株式会社 菊川 悠一 氏PR
研修・セミナー・カンファレンス
InfoCage SiteShellにおいてサービス実行ファイルが書き換え可能な脆弱性（JVN）
脆弱性と脅威
「原神」のクリップボード情報を自動的に読み取る不具合、調査結果を報告（miHoYo Limited）
脆弱性と脅威
授業支援システムに重大トラブル、不正アクセスの可能性も（慶應義塾大学湘南藤沢キャンパス）
インシデント・事故