業務関連データの不正な外部送信確認されず ～ 九州鉄鋼センターへのランサムウェア攻撃
インシデント・事故
三菱UFJニコスでのシステム改修時の誤設定が原因 ～ 業務端末で自社以外の顧客カード情報閲覧可能に
インシデント・事故
経営層を納得させる方法とは「情報セキュリティ対策上申のコツ」3/13 ,14 オンラインセミナー開催PR
研修・セミナー・カンファレンス
ニチノー緑化にランサムウェア攻撃、NICHINOグループ各社のシステムに影響なし
インシデント・事故
グループ業績に与える影響は軽微 ～ イチカワの海外子会社にランサムウェア攻撃
インシデント・事故
The LuxCal Web Calendar に複数の脆弱性
脆弱性と脅威
ASUSTeK COMPUTER 製 Lyra mini に不適切な認証の脆弱性
脆弱性と脅威
予約受付開始：ScanNetSecurity2024年鑑.pdf
おしらせ
丸一超硬のウェブサイトが改ざん被害、閲覧できなくなる状況に
インシデント・事故
ソースコード管理サービスに含まれる情報が不正取得 ～ アイリッジの業務委託先がマルウェア感染
インシデント・事故
市のメールに警告表示「このメールは送信ドメイン認証が行われておりません。なりすましメールの可能性があります。」
製品・サービス・業界動向
1 名の個人情報が閲覧可能に ～ 河合楽器製作所管理のシステムに不具合
インシデント・事故
Movable Type に複数の XSS の脆弱性
脆弱性と脅威
2 / 28：総務省関東総合通信局「2024年度関東サイバーセキュリティセミナー」オンライン開催
研修・セミナー・カンファレンス
自社開発の認証システムから変更 ～ セガ、Okta のカスタマーアイデンティティ管理製品「Auth0」採用
製品・サービス・業界動向
ドコモメール「迷惑メールフォルダ」導入、DMARC は新たに隔離ポリシーに
製品・サービス・業界動向
フィッシングの 52 %はクラウドの認証情報がターゲット
調査・レポート・白書・ガイドライン
紀陽銀行が「ボイスフィッシング」による不正送金に注意を呼びかけ
脆弱性と脅威
日本無線の社員アカウントから 994 通の標的型攻撃メールを送信
インシデント・事故
ユアサ商事の上海グループ会社に不正アクセス
インシデント・事故
ランサムウェア攻撃グループ 8Base を主導していたとみられるロシア人被疑者 4 名を外国捜査機関が検挙
製品・サービス・業界動向
中小企業の 6 割「情報セキュリティ対策投資をしていない」 ～ 2024年度中小企業実態調査 速報
調査・レポート・白書・ガイドライン
新たにドメイン棚卸機能を追加「GMOサイバー攻撃 ネットde診断 ASM」
製品・サービス・業界動向
オートメ技研にランサムウェア攻撃、漏えいならびに攻撃者によるデータ閲覧についてすべての可能性を否定できず
インシデント・事故
SQLインジェクション攻撃 413,867人分の個人情報が漏えいしたと結論づける ～「玄海町ふるさと納税特設サイト」
インシデント・事故
「松愛会ホームページ」にサイバー攻撃、滋賀支部ではメールアドレスが漏えいした可能性
インシデント・事故
「ファイナルファンタジーXIV」に 2月13日 14日 17日と 3 度 DDoS 攻撃
インシデント・事故
日経225企業 17% DMARC未導入、「Reject」「Quarantine」ポリシーは 20%にとどまる
調査・レポート・白書・ガイドライン
悪用の事実を確認済みの脆弱性が 2 件 ～ マイクロソフトが 2 月のセキュリティ情報公開
脆弱性と脅威
NEC Aterm シリーズに複数の脆弱性
脆弱性と脅威
Ivanti Connect Secure に悪用する攻撃を確認済みの脆弱性
脆弱性と脅威
メールマガジン登録情報にアクセスされた可能性 ～ 大阪国際交流センターホームページにサイバー攻撃
インシデント・事故
共栄火災海上保険の顧客情報も漏えいの可能性 ～ 東京損保鑑定へのランサムウェア攻撃
インシデント・事故
現時点でカード情報を含む個人情報流出確認されず ～ カシオ計算機 英グループ会社の通販サイト改ざん被害
インシデント・事故
acmailer に XSS の脆弱性
脆弱性と脅威
ファイルめがねに複数の脆弱性
脆弱性と脅威
OpenSSL に RFC7250ハンドシェイクによる認証の失敗を検知できない問題
脆弱性と脅威
平均 29 時間 ～ PC 紛失や盗難を IT 部門に報告するまで
調査・レポート・白書・ガイドライン
関通へのランサムウェア攻撃、青果物取り扱いファーマインド取引先の個人情報漏えいの可能性
インシデント・事故
一部顧客で誤った金額の口座引き落とし 他 ～ プレミア株式会社、システム更改作業を起因とした障害 11/13 以降発生
インシデント・事故
個人情報漏えいゼロを更新 ～ KDDI「サイバーセキュリティアニュアルレポート2024」
調査・レポート・白書・ガイドライン
24 時間無料「GMOセキュリティ24」提供開始 ～ ネットのセキュリティも GMO
製品・サービス・業界動向
シンポジウム 「金融分野におけるセキュリティの潮流」3 / 6 オンライン開催
研修・セミナー・カンファレンス
バックアップから復元実施し完了 ～ 興洋海運にランサムウェア攻撃
インシデント・事故
エイチ・エス損害保険に不正アクセス、不適切な内容の「お知らせ」が公開
インシデント・事故
光精工にランサムウェア攻撃、現時点で生産活動へ影響無し
インシデント・事故
GMOイエラエ 計 171 件の 0day 脆弱性発見 多くは依頼業務中
製品・サービス・業界動向
ハクティビズムと犯罪の境界が曖昧に ～ ランサムウェアグループ「FunkSec」分析
調査・レポート・白書・ガイドライン
「SecureLayer Browser Extension」の機能をモジュール化しサービス提供
製品・サービス・業界動向
厚生医療センターでサイバー攻撃に対する BCP 対応訓練実施
製品・サービス・業界動向
ポリシー reject 設定済 ～ アイアール株式会社がなりすましメール注意喚起
脆弱性と脅威
ダブルチェックで発見できず ～ 公示送達で個人情報が漏えい 住所を誤って入力
インシデント・事故
CODE BLUE 2025 今年は 11/18 , 19 開催、早期割引チケット受付開始 5万円トク
研修・セミナー・カンファレンス
「KING OF TIME 電子契約」に「セコムパスポート Plus」採用、書類の電子化で紛失のリスクも回避
製品・サービス・業界動向
「STOP！名簿流出」の啓発推進 ～ 個人情報保護委員会、TVアニメ「転生したらスライムだった件」とコラボ
製品・サービス・業界動向
脆弱性情報充実化プロジェクト「Vulnrichment」解説
調査・レポート・白書・ガイドライン
「ほっともっとネット注文」に不正アクセス、カード情報含む個人情報漏えいの可能性
インシデント・事故
メルマガ登録用プラグインに脆弱性 ～ アイリス マネジメントにサイバー攻撃
インシデント・事故
武田薬品の提携保険代理店 近江屋にランサムウェア攻撃
インシデント・事故
シャープのデジタル複合機、米 Keypoint Intelligence 社のセキュリティ評価「Device Penetration Testing」合格
製品・サービス・業界動向
課長補佐級 43 万円 ～ 公安調査庁が公安調査官として ITセキュリティ人材採用 3 / 7 必着
製品・サービス・業界動向
エンジニアファーストの仕様に ～ GMOイエラエSOC 用賀「第一SOC」リニューアル
製品・サービス・業界動向