川口洋座談会ウェビナー第3回を開催、テーマは「TLPT」（イエラエセキュリティ）PR
研修・セミナー・カンファレンス
「PowerDNS Authoritative Server」の脆弱性情報を公開（JPRS）
脆弱性と脅威
CMONOS.JPにクロスサイトスクリプティングの脆弱性、最新版へアップデートを呼びかけ（JVN）
脆弱性と脅威
令和元年度のインターネット広告の監視結果を公表、329事業者に改善指導（東京都）
調査・レポート・白書・ガイドライン
複数の三菱電機製品のTCPプロトコルスタックにセッション管理不備の脆弱性（JVN）
脆弱性と脅威
モニターへのメールを誤送信、244件のアドレスが流出（中部電力）
インシデント・事故
「Hulu」にパスワードリスト型攻撃、779件のアカウントが被害に（HJホールディングス）
インシデント・事故
「Emotet」感染PCがメール送信、ドメインをチェックするよう呼びかけ（マルハニチロ）
インシデント・事故
国内標的型サイバー攻撃対策ソリューション、2019年市場185億円（IDC Japan）
調査・レポート・白書・ガイドライン
ウイルスバスター クラウド（Windows版）のActive Update機能に複数の脆弱性（JVN）
脆弱性と脅威
mijicaカードを悪用し不正送金、被害額は332万2千円に（ゆうちょ銀行）
インシデント・事故
Web会員向けサービスサイトにパスワードリスト型攻撃、ポイント交換1件が成立（JR九州）
インシデント・事故
雑貨・ファッション扱う「CINRA.STORE」に不正アクセス、半年分の決済情報が流出（CINRA）
インシデント・事故
誤送信で補助事業の採択者16名分のアドレス流出、再発防止策は宛先と送信内容の再確認（総務省）
インシデント・事故
Emotet感染しなりすましメールを大量送信、注意を呼びかけ（理研香料ホールディングス、理研香料工業）
インシデント・事故
入出金ツールへの不正アクセスで38,026名の個人情報が流出、本人確認書類等の画像データも（サクソバンク証券）
インシデント・事故
株取引ツールへ不正アクセス、208件の口座がログインされた可能性（岡三オンライン証券）
インシデント・事故
私的に校内サーバから保護者連絡先を取得、特別支援学校58歳教職員を懲戒処分（宮城県教育委員会）
インシデント・事故
オンライン融資プラットフォーム開発会社がサービス利用者へメールを誤送信（クレジットエンジン）
インシデント・事故
顧客口座への不正アクセスで資産9,864万円が流出（SBI証券）
インシデント・事故
フォレンジック調査の「後」を考えるオンラインセミナー開催 （CrowdStrike）PR
研修・セミナー・カンファレンス
「ひでじビールオンラインショップ」に不正アクセス、カード決済停止後も決済情報流出（宮崎ひでじビール）
インシデント・事故
社内パソコンがEmotet感染、取引先でも不審メールを確認（山一商事）
インシデント・事故
MobileIron提供の複数のMDM関連製品に脆弱性、パッチ適用を呼びかけ（JPCERT/CC）
脆弱性と脅威
LINEアカウントへ不正ログイン試行、日本が41,204件でTOPに（LINE）
インシデント・事故
閉鎖済みの「魚匠庵WEBサイト」から3,000件以上のカード情報流出（博多まるきた水産）
インシデント・事故
まさに「おつかれさま」9万件のPDFの次は工事図面の全庁調査実施（新潟県）
インシデント・事故
PCI DSS v4.0 が 2021年公開、8 年ぶりのメジャーバージョンアップ ～ 改訂の 2 つの目的と移行スケジュールPR
国際
10月13日でMicrosoft Office 2010のサポート終了、移行を呼びかけ（IPA）
脆弱性と脅威
Trend Micro Deep Security および Virtual Patch for Endpoint に複数の脆弱性、対象製品を追加（JVN）
脆弱性と脅威
パスワードリスト型攻撃のフォレンジック調査で新たな不正ログイン判明（三越伊勢丹）
インシデント・事故
CTKDを用いるBluetooth BR/EDRおよびBLE端末において鍵情報が上書きされる脆弱性（JVN）
脆弱性と脅威
事務局のパソコンが「Emotet」感染、パスワード付きZipファイル添付に注意呼びかけ（日本医師会）
インシデント・事故
自殺防止のためのリソースを増強、ハッシュタグでスペシャル絵文字も（Twitter Japan）
製品・サービス・業界動向
OpenSSLにおける暗号通信を解読可能な脆弱性、アップグレードを推奨（JVN）
脆弱性と脅威
社員PCがEmotetに感染、社内外のメールデータが流出（岩出建設）
インシデント・事故
Intel製品に複数の脆弱性、最新版へアップデートを呼びかけ（JPCERT/CC、JVN）
脆弱性と脅威
FeliCaの次世代ICチップでなりすまし防止（ソニー、ソニーイメージングプロダクツ＆ソリューションズ）
製品・サービス・業界動向
Webサイトに不正アクセス、個人情報含むサーバ内の全データが削除（韓国農水産食品流通公社）
インシデント・事故
実践的サイバー防御演習に係る経費について予算の効率的執行要求（財務省）
製品・サービス・業界動向
Google Chrome M86以降では混在フォームで警告を表示（Google）
製品・サービス・業界動向
障害発生時に来店予約システム管理画面を公開（かまわぬ）
インシデント・事故
6月に送信したメールと同一メールが8月に届く（神奈川県）
インシデント・事故
新型コロナウイルス患者個人情報誤掲載、複合機でPDF化する際に誤って読み取り（神戸市）
インシデント・事故
DDoS攻撃を示唆し仮想通貨による送金要求、複数確認（JPCERT/CC）
脆弱性と脅威
不正アクセスでカード情報流出、お詫びとお知らせはJPEG画像（安立屋）
インシデント・事故
「OWASPアプリケーションセキュリティ検証標準4.0」の日本語邦訳文書を公開（CSAJ）
製品・サービス・業界動向
WordPress用プラグインFile Managerに脆弱性、バージョンアップを呼びかけ（JPCERT/CC）
脆弱性と脅威
応募書類ファイルのExcel非表示シートに個人情報、検索エンジンでヒットし判明（同志社大学）
インシデント・事故
標的型攻撃メールによりウイルス感染、不審メールに注意を呼びかけ（クラウドゲート）
インシデント・事故
公式サイトへ不正アクセス、被害拡大防止のために一時閉鎖（ココ・ファーム・ワイナリー）
インシデント・事故
低い日本人の個人情報収集の認識 ～ 世界6カ国調査（ジェネシス・ジャパン）
調査・レポート・白書・ガイドライン
「Emotet」関連相談が急増、パスワード付きZIPファイル添付攻撃も確認（IPA）
脆弱性と脅威
複数の三菱電機製品のTCPプロトコルスタックにセッション管理不備の脆弱性（JVN）
脆弱性と脅威
社内PCがウイルス感染、メール送受信履歴が流出し不審メールの送信を確認（ダックス）
インシデント・事故
エバ・チェンCEO、サイバーセキュリティ業界における影響力のある女性トップ100に選出（トレンドマイクロ）
製品・サービス・業界動向
不正アクセス当事者と思われる人物から「ママナビ」にハッキングした旨を通告（MammyPro）
インシデント・事故
食べ歩きアプリ会員情報の流出、バックアップデータを保存する外部サーバへの不正アクセスが判明（キッチハイク）
インシデント・事故
PCR検査結果の電子証明書発行サービス、実証実施開始（NTTデータ、LSIメディエンス）
製品・サービス・業界動向
攻撃グループLazarusは侵入時と侵入後に異なるマルウェアを使用（JPCERT/CC）
脆弱性と脅威
Trend Micro Deep SecurityおよびTrend Micro Virtual Patch for Endpointに複数の脆弱性（JVN）
脆弱性と脅威
オンラインショップに不正アクセス、最大１,０３９名のカード情報流出可能性（ウェスティンホテル大阪）
インシデント・事故