事務局システムの一部がランサムウェア感染（経済同友会）
インシデント・事故
「攻撃遮断くん サーバセキュリティタイプ」にサービス運用妨害（DoS）の脆弱性（JVN）
脆弱性と脅威
ゼロトラスト・セキュリティ戦略を実施する組織の支援に向け連携（CrowdStrike、Netskope Japan、Okta Japan、日本プルーフポイント）
製品・サービス・業界動向
全庁PDF約9万件、総務省事案ふまえ率先し自発チェック（新潟県）
インシデント・事故
ギフトサービス「giftee」にパスワードリスト型攻撃、29名分の不正決済も確認（ギフティ）
インシデント・事故
商品デリバティブ取引サイトへ不正アクセス、約2,800件の顧客情報流出の可能性（コムテックス）
インシデント・事故
XOOPS用モジュール XooNIps に複数の脆弱性、最新版へのアップデートを呼びかけ（JVN）
脆弱性と脅威
LAPSツールの日本語の導入ガイドを公開、AD環境でのパスワード管理が容易に（日本マイクロソフト）
製品・サービス・業界動向
「脆弱性対処に向けた製品開発者向けガイド」を公開（IPA）
調査・レポート・白書・ガイドライン
2020年当初からのサイバー犯罪活動は前年比で330％以上に増加（CrowdStrike）
調査・レポート・白書・ガイドライン
持ち出し許可は得るも禁止された個人情報を保存した公用USBメモリ紛失、懲戒処分に（新潟県）
インシデント・事故
「おいしい藤沢産ホームページ」への不正アクセスで迷惑メールの踏み台に、委託先と市の対応に行き違い（藤沢市）
インシデント・事故
「ニトリアプリ」にアクセス制限不備の脆弱性、フィッシング被害の可能性も（JVN）
脆弱性と脅威
利用者1名のパスワードが窃取、迷惑メール送信の踏み台に（岡山大学）
インシデント・事故
社員24名のアカウント情報とVPN装置管理用のユーザーID・パスワードがインターネット上に流出（平田機工）
インシデント・事故
Apache Struts 2にサービス運用妨害（DoS）の脆弱性（JVN）
脆弱性と脅威
LINE向けセキュリティサービス「ウイルスバスター チェック！」を無償提供（トレンドマイクロ）
製品・サービス・業界動向
一部報道によるVPN接続の暗証番号流出への見解を発表（オンキヨー、住友林業）
インシデント・事故
トレンドマイクロ InterScan Web Securityシリーズ製品に複数の脆弱性（JVN）
脆弱性と脅威
実践的ポイントをわかりやすく「セキュリティ10大脅威2020一般利用者向け」公開（IPA）
調査・レポート・白書・ガイドライン
2020年4月から8月の脅威を振り返り、詳細や対策を紹介（JPCERT/CC）
脆弱性と脅威
産業用ロボット制御用ソフトウェアのセキュリティに関する調査レポートを公開（JVN）
脆弱性と脅威
情報システム系サーバにシステム障害、社内情報が一部流出（ダイショー）
インシデント・事故
沿線情報サイト「GRUTTO PLUS」への不正アクセス、侵入・侵害の痕跡は確認されず（西武鉄道）
インシデント・事故
「医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン」を策定（総務省、経済産業省）
調査・レポート・白書・ガイドライン
プラットフォーマーの責任とは、検討会設置しYahoo!ショッピング出店審査基準等開示へ（ヤフー）
製品・サービス・業界動向
ISC 提供のBINDに複数の脆弱性、アップデートを呼びかけ（JVN、JPRS）
脆弱性と脅威
クラウドの更新で検索機能がオン、他の契約情報閲覧可能に（日本ワイド少額短期保険）
インシデント・事故
メールアカウントに不正アクセス、迷惑メール送信の踏み台に（イーアールアイ）
インシデント・事故
公式YouTubeチャンネル開設、WannaCry感染と横展開を動画で（MBSD）
製品・サービス・業界動向
事業継続を脅かす新たなランサムウェア攻撃に注意を呼びかけ（IPA、JPCERT/CC）
脆弱性と脅威
トレーラーとトラクターヘッド間の電力線通信ネットワークにおける情報漏えいの脆弱性を公表（JVN）
脆弱性と脅威
川口洋座談会ウェビナー第2回のテーマは「攻撃者目線でのホワイトボックス診断のメリット」（イエラエセキュリティ）PR
研修・セミナー・カンファレンス
リモート授業で学生個人情報を３分間画面共有（公立諏訪東京理科大学）
インシデント・事故
モバイルセキュリティ市場とクラウドセキュリティ市場の2024年までを予測（IDC Japan）
調査・レポート・白書・ガイドライン
「アイテックストア」に不正アクセス、4年分の購入情報が流出の可能性（アイテック）
インシデント・事故
公開した動画に患者の名を呼ぶ声が含まれていたことが判明（神戸市立医療センター中央市民病院）
インシデント・事故
おでかけ情報サイト「いこーよ」の検証環境サーバに不正アクセス、一部情報閲覧の可能性（アクトインディ）
インシデント・事故
リモートワークで高まるEDR需要、好評Webセミナーがアンコール開催（CrowdStrike）PR
研修・セミナー・カンファレンス
運送系企業を装ったSMSに注意喚起、フィッシングサイトへの誘導や不正アプリのインストールも（JC3、三菱UFJ銀行）
脆弱性と脅威
新型コロナウイルス濃厚接触者に関する情報を職員が社外に発信（ケアサービス・まきの実）
インシデント・事故
YouTubeライブのアンケート回答、別ユーザーが閲覧可（マイナビ）
インシデント・事故
Apache Struts 2にリモートの第三者が任意のコードを実行する脆弱性（JPCERT/CC）
脆弱性と脅威
noteサービスで記事投稿者のIPアドレスが確認できる不具合、現在は修正済み（note）
インシデント・事故
ファイル共有機能のURLが連番、他の顧客の個人情報が閲覧可能状態に（大東建託他）
インシデント・事故
共有サーバ内から約500名の個人情報持ち出しが発覚（原田武夫国際戦略情報研究所）
インシデント・事故
業務用サーバがランサムウェアに感染、全システム使用不能に（日本舶用品検定協会）
インシデント・事故
「はぴｅみる電」にパスワードリスト型攻撃、5件の不正ログインを確認（関西電力）
インシデント・事故
Siemensから各製品向けアップデートが公開（JVN）
脆弱性と脅威
在宅勤務時 SNS経由で社用PCが感染、社内ネットワーク接続で被害拡大（三菱重工業）
インシデント・事故
工務店支援ネットワーク「ジャーブネット公式サイト」へ不正アクセス、顧客情報流出の可能性（アキュラホーム）
インシデント・事故
Microsoft製品に関する脆弱性の修正プログラム公表、至急の適用を呼びかけ（IPA）
脆弱性と脅威
CyberMail に複数の脆弱性、パッチ適用を呼びかけ（JVN）
脆弱性と脅威
ウイルスバスター クラウドのドライバに境界外読み取り（CWE-125）の脆弱性（トレンドマイクロ、JVN）
脆弱性と脅威
vBulletin におけるCVE-2019-16759への対策を回避可能な脆弱性を確認、攻撃コードも公開（IPA）
脆弱性と脅威
ポイント交換所「ネットマイル」に不正アクセス、即時交換可能な特典への交換を一時停止（ネットマイル）
インシデント・事故
Sポイントメンバーサイトにブルートフォースアタック型攻撃、1名のポイントが不正交換（阪急阪神ホールディングス他）
インシデント・事故
LINE提供サービスでJASRAC管理楽曲が手続き不要で利用可能に（LINE、JASRAC）
製品・サービス・業界動向
Webサイトへ不正アクセス、国立劇場メルマガ５万件のアドレス流出（日本芸術文化振興会）
インシデント・事故
クレ・ド・ポー ボーテ公式Instagramアカウントに不正アクセス、解決まで一時閉鎖（資生堂ジャパン）
インシデント・事故
IDの登録情報システムに不具合、最大38万件が別ユーザーに上書きされる（ヤフー）
インシデント・事故
セキュリティ・キャンプ全国大会2020 オンライン参加募集開始（IPA）
研修・セミナー・カンファレンス