「監視」から「守る」へ ～ LAC JSOC
製品・サービス・業界動向
CSAジャパン「クラウドコンピューティングに対する重大な脅威2024」公開
調査・レポート・白書・ガイドライン
アイ・オー・データ製ルータ UD-LT1 および UD-LT1/EX に複数の脆弱性
脆弱性と脅威
「弊社でも具体的な原因が特定できない状況」WebARENA メールホスティング/SuiteX V2 メールプレミアムが Spamhaus 登録
インシデント・事故
委託先の委託先の委託先でランサムウェア被害発生
インシデント・事故
三恵通販サイトに不正アクセス、71,943 名のカード情報が漏えいした可能性
インシデント・事故
クレディセゾン カード不正使用監視中 ～ 三恵通販サイトのカード情報流出
インシデント・事故
Apache Tomcat に複数の脆弱性
脆弱性と脅威
シャープ製ルータ製品に複数の脆弱性
脆弱性と脅威
Androidアプリ「少年ジャンプ＋ 人気漫画が読める雑誌アプリ」にアクセス制限不備の脆弱性
脆弱性と脅威
二段階認証 検討するも未対応 ～ クラウドeメールサービスへ不正アクセス、あいざわアセットマネジメント 顧客 2,540 人の個人情報 漏えいの可能性
インシデント・事故
VPN 経由で guest アカウントを悪用 ～ 三興空気装置にリトアニアからランサムウェア攻撃
インシデント・事故
出前館のドメインを装ったフィッシングメールに注意を呼びかけ
脆弱性と脅威
徳丸 浩 氏「サイバーセキュリティ 2024年ふりかえりと2025年展望」
調査・レポート・白書・ガイドライン
スリーシェイクのクラウド型データ連携ツール「Reckoner」と「PCAクラウド」が API 連携
製品・サービス・業界動向
Apache Struts 2 のファイルアップロード処理に不備
脆弱性と脅威
主要なサーバは既に復旧済 ～ 栗田工業の海外連結子会社にランサムウェア攻撃
インシデント・事故
京都大学経営管理大学院のメールサーバに不正アクセス、メールアカウント情報窃取の可能性
インシデント・事故
キッザニア Webサイトに不正アクセス、24,644 件の個人情報が流出
インシデント・事故
富士通、マルチAIエージェントセキュリティ技術を開発
製品・サービス・業界動向
WordPress 用プラグイン My WP Customize Admin/Frontend に XSS の脆弱性
脆弱性と脅威
FXC製 AE1021 および AE1021PE に複数の脆弱性
脆弱性と脅威
井関農機のグループ会社にランサムウェア攻撃、サーバ内のデータが暗号化
インシデント・事故
ユアサ商事のメキシコグループ会社に不正アクセス
インシデント・事故
15.6 万通もの大量の迷惑メール ～ 東京経済大学職員のメールアカウントが踏み台
インシデント・事故
徳丸 浩 氏「経営者はセキュリティに無関心」というステレオタイプへ疑問
調査・レポート・白書・ガイドライン
バックアップで復旧 システム通常稼働 ～ 北米伊藤園にランサムウェア攻撃
インシデント・事故
Denis Japan グループにランサムウェア攻撃、ステークホルダーと退職者の個人情報も影響の可能性
インシデント・事故
セコムトラストシステムズ「Cisco Secure Connect」提供開始、第1号顧客に千代田測器
製品・サービス・業界動向
Adobe Acrobat および Reader に脆弱性
脆弱性と脅威
マイクロソフトが12月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が1件
脆弱性と脅威
マンガでわかる「ハッカー視点から始まる ASMセキュリティ強化物語」スリーシェイクがホワイトペーパー公開PR
調査・レポート・白書・ガイドライン
表示されるべきでない患者一覧が閲覧可能に ～ 大阪公立大学医学部附属病院
インシデント・事故
イオン銀行「カード会員に負担がない対応」を言明 ～ 全漁連 EC サイトのカード情報流出で
インシデント・事故
NRIセキュア「欧州IoTセキュリティ法規準拠支援サービス」提供
製品・サービス・業界動向
フォーティネット、セキュリティオペレーションの簡素化に向け FortiAI を新たに 2 製品に統合
製品・サービス・業界動向
プログラミングコンテストサイト「AtCoder」へのリスト型攻撃確認
脆弱性と脅威
神奈川県立県民ホール本館 指定管理者サーバにランサムウェア攻撃
インシデント・事故
スターバックスの予約ページの入力内容が誤表示された可能性
インシデント・事故
日本情報通信、セコムトラストシステムズから EDI サービス事業を譲受
製品・サービス・業界動向
NTT東日本と NTTアドバンステクノロジ、AOSデータがインシデント一元対応実現のため連携
製品・サービス・業界動向
富士電機インドネシア社にランサムウェア攻撃
インシデント・事故
大塚商会「アルファメール プレミア」装った不審メールに注意呼びかけ
脆弱性と脅威
GMOイエラエが SECCON CTF 13 予選国内 1 位 世界 2 位通過
製品・サービス・業界動向
NEC と ISACA が連携、社員向けに CISA と CISM 認定トレーニング実施
製品・サービス・業界動向
不正送金被害が約 6,000 万円に拡大 ～ 広島銀行がインターネットバンキングの振込限度額設定を見直し
脆弱性と脅威
オリオンホテル 那覇が利用する宿泊施設予約管理システム「TL-リンカーン」に不正アクセス
インシデント・事故
RIZAP の顧客情報含む一部ファイルが第三者に閲覧可能な状態に
インシデント・事故
企業セキュリティ教育研修「魅力的なコンテンツがない」4割 ～ 29 ヶ国 1,800 名調査
調査・レポート・白書・ガイドライン
UNIVERGE IX/IX-R/IX-V シリーズルータに複数の脆弱性
脆弱性と脅威
アイ・オー・データ製ルータ UD-LT1 および UD-LT1/EX に複数の脆弱性
脆弱性と脅威
大和ハウス仮設現場事務所 NAS に設定不備 外部から 20 件アクセス
インシデント・事故
身代金支払い応じず ～ ZACROS ランサムウェア攻撃被害続報
インシデント・事故
年齢と職業構成は ～ 2023年に不正アクセス禁止法違反で検挙された259人
調査・レポート・白書・ガイドライン
スマートフォンアプリ「すかいらーくアプリ」に 2 つのアクセス制限不備の脆弱性
脆弱性と脅威
トレンドマイクロ製 Deep Security Agent（Windows版）および Deep Security Notifier にOSコマンドインジェクションの脆弱性
脆弱性と脅威
FUJI ドイツ連結子会社でシステム障害、不正アクセスが行われた可能性が高いと分析
インシデント・事故
ネットバンクの情報を盗み出し不正送金を行う手口 一連の流れ
脆弱性と脅威
定員30名 参加費30万円 サイバー危機対応机上演習（CyberCREST）受付開始
研修・セミナー・カンファレンス
NTTデータ「サイバーセキュリティに関するグローバル動向四半期レポート」公表
調査・レポート・白書・ガイドライン
認証情報を長期変更しないことが大きなリスクに ～ 三大クラウドサービスユーザー組織分析
調査・レポート・白書・ガイドライン
【12/12,13】ASM を 1 回だけ試してみたいなら ～ セコムトラストシステムズ Webセミナー開催PR
研修・セミナー・カンファレンス