家庭訪問中の名簿紛失、教諭 戒告,教頭 厳重注意,校長 文書訓戒(福岡市)
インシデント・事故
決済サービス用コンピュータに不正アクセスし決済情報を偽る、21歳男性を逮捕(三重県警察)
インシデント・事故
11拠点のパソコンがEmotet感染、なりすましメールを送信(ネッツトヨタ静岡)
インシデント・事故
複数のトレンドマイクロ製品のルートキット対策ドライバに入力値検証不備の脆弱性(トレンドマイクロ、JVN)
脆弱性と脅威
Google Cloud Armorの3つの主要機能を紹介(Google)
製品・サービス・業界動向
令和2年版 情報通信白書、「5G時代のサイバーセキュリティ」に言及(総務省)
調査・レポート・白書・ガイドライン
「三越伊勢丹オンラインストア」「エムアイカード ホームページ」にパスワードリスト型攻撃(三越伊勢丹)
インシデント・事故
「リフォーム評価ナビ」メールアカウントに不正アクセス、迷惑メール送信の踏み台に(住まいづくりナビセンター)
インシデント・事故
セキュリティ世界市場予測、コロナ禍による鈍化も2023年V字回復(グローバルインフォメーション)
調査・レポート・白書・ガイドライン
夏休みのセキュリティ注意喚起、今年はテレワーク勤務者の注意事項も紹介(IPA)
脆弱性と脅威
SKYSEA Client View に権限昇格の脆弱性、パッチ適用呼びかけ(JVN)
脆弱性と脅威
USBリモート端末でセキュリティを確保したテレワークを実現(セコム、セコムトラストシステムズ)
製品・サービス・業界動向
黒塗り交付の開示資料、強い光で文字が判別可能(和歌山市)
インシデント・事故
OAKLEY の Instagram が乗っ取り被害(ルックスオティカジャパン)
インシデント・事故
脆弱性「Ripple20」の対象プリンタ名公開、操作停止やメモリ破壊を引き起こす可能性(リコー)
脆弱性と脅威
PHP工房の複数の製品に脆弱性、意図しない操作やログインされる可能性(JVN)
脆弱性と脅威
夏期休暇に伴いテレワーク関連リスク注意呼びかけ(NISC)
脆弱性と脅威
攻撃者が請求側企業の担当者になりすますBECを確認--J-CSIP運用状況(IPA)
調査・レポート・白書・ガイドライン
「Emotetウイルス」感染、社内でやり取りしたメール内容を引用したなりすましメールを確認(加賀麩不室屋)
インシデント・事故
枕の通販サイトへ不正アクセス、カード情報が流出の可能性(Kitamura Japan)
インシデント・事故
「Classi」への不正アクセス、データの外部への漏えいを確認(Classi)
インシデント・事故
増加するランサムウェア攻撃、世界中の事例を紹介(CrowdStrike)PR
研修・セミナー・カンファレンス
破産者等の個人情報掲載サイトに停止命令、対応なき場合 罰則求める刑事告発予定(個人情報保護委員会)
製品・サービス・業界動向
再委託先が設定ミス「中小企業等支援策活用サポートセンター」相談者情報が閲覧可能に(京都市)
インシデント・事故
2社のソリューション連携で一貫したスキームが実現、オンラインウェビナーを合同開催(ゼットスケーラー、クラウドストライク)PR
研修・セミナー・カンファレンス
脆弱性届出、製品別は「ルータ」が最多に--第2四半期レポート(IPA、JPCERT/CC)
調査・レポート・白書・ガイドライン
攻撃活動が再開した「Emotet」の観測状況を公開(IPA)
脆弱性と脅威
初級者向けログ分析トレーニング用コンテンツをGitHub上で公開(JPCERT/CC)
研修・セミナー・カンファレンス
初心者向けにサイバーセキュリティ・リレー講座 全8回を実施(経済産業省四国経済産業局)
研修・セミナー・カンファレンス
不正アクセスでユーザー情報が流出、対策としてサーバリプレイスを実施(キッチハイク)
インシデント・事故
「ショップチャンネル」にパスワードリスト型攻撃、定常的なモニタリングで発覚(ジュピターショップチャンネル)
インシデント・事故
若年社会人の半数近くカードの暗証番号等のルール知らず(日本クレジット協会)
調査・レポート・白書・ガイドライン
最多件数の脆弱性はXSS、製品はQualcomm componentがランクイン--第2四半期JVN登録状況(IPA)
調査・レポート・白書・ガイドライン
メールアカウント7件に不正アクセス、海外への迷惑メール送信の踏み台に(エコ・プロジェクト協同組合)
インシデント・事故
57%「ISMS 知らない」アンケート調査結果
調査・レポート・白書・ガイドライン
デジタル広告の不適切配信を防ぐ ~ 広告代理店向けアンケート結果(Momentum)
調査・レポート・白書・ガイドライン
不正アクセスにより「MITERAS」装った迷惑メール不正中継(パーソルプロセス&テクノロジー)
インシデント・事故
「仮想通貨で金銭を要求する迷惑メール」のみ微増、2020年第2四半期相談状況(IPA)
調査・レポート・白書・ガイドライン
他のアンケート回答が閲覧可能に、対策は「注意を払い事前にテスト」(公正取引委員会)
インシデント・事故
アパレル販売「strada-est」旧サイトでカード情報流出の可能性(クレディセゾン、ユーシーカード)
インシデント・事故
CIO、CISOを対象に「川口洋座談会ウェビナー第1回」開催(イエラエセキュリティ)PR
研修・セミナー・カンファレンス
国内初、船舶へのサイバー攻撃を想定した「ペネトレーションテスト」を実施(NTTデータ他)
調査・レポート・白書・ガイドライン
「SDPによる真のゼロトラスト実装」日本語訳公開(CSAジャパン)
調査・レポート・白書・ガイドライン
Scan編集メモ(2020年7月21日のニュース候補)
製品・サービス・業界動向
炎上参加者は「正義感持つ年収高い管理職」、ネット誹謗中傷の考察レポート公開(アディッシュ)
調査・レポート・白書・ガイドライン
テレワークの実践方法やツールをまとめたガイドブック公開(google)
調査・レポート・白書・ガイドライン
チェンソー、刈払機販売「ENGINE-円陣-」に不正アクセス、カード情報932件流出の可能性(円陣)
インシデント・事故
Webサイトへの不正アクセス、コンテンツ全データと個人情報34,263件が流出の可能性(城南進学研究社)
インシデント・事故
公共利用施設予約システムの野球場利用者アカウントに対し不正ログイン試行(川崎市)
インシデント・事故
入出金ツールに不正アクセス、一部顧客の個人情報が流出(サクソバンク証券)
インシデント・事故
メールアカウントに不正アクセス、不特定多数の迷惑メールを送信(伊勢甚)
インシデント・事故
卒業生名簿を議員事務所へ提供、退職職員に「バーチャル」懲戒処分決定し 大学の矜恃示す(愛媛大学)
インシデント・事故
「徳丸試験」スタート、セキュアプログラミング格差解消目指す(BOSS-CON JAPAN)
研修・セミナー・カンファレンス
入試合格者情報を誤添付しメール送信、コロナ影響で国外への郵送取り止め(神戸大学)
インシデント・事故
社内ネットワークへ不正アクセスでメール情報流出、被疑者 7月14日 逮捕(サイクルスポーツマネージメント)
インシデント・事故
攻撃者グループはランサムウェアをどう展開するか、ウェビナー開催(CrowdStrike)PR
研修・セミナー・カンファレンス
マネージドセキュリティサービス選定ガイドライン 10 年ぶり大改訂(ISOG-J)
調査・レポート・白書・ガイドライン
URL 内に「COVID-19」、興味引くフィッシングサイト(JPCERT/CC)
調査・レポート・白書・ガイドライン
テレワークセキュリティ無料相談、LACが受託(総務省)
製品・サービス・業界動向
製造業向けランサムウェア対策ウェビナー開催(GSX、クラウドストライク)PR
研修・セミナー・カンファレンス
衣料品販売「hatsutoki ONLINE STORE」の旧システムサイトに不正アクセス、カード情報流出(島田製織)
インシデント・事故
バックアップでプライベートメールに自動転送、転送先で不正アクセス被害(横浜国立大学)
インシデント・事故
