トリアージ精度向上 ～ ISOG-J「脆弱性トリアージガイドライン作成の手引き」第2章以降公開
調査・レポート・白書・ガイドライン
持ち込みPCやスマホから共有フォルダへのアクセス防止、情報漏えい対策ソフト「コプリガード Ver.7.0」発売
製品・サービス・業界動向
11 / 26 開催「簡単にクラウドリスクを修正 Remediation AI とは」 Cloudbase 小川氏講演PR
研修・セミナー・カンファレンス
約 2.3 万人分の個人情報が記載された CSV データを誤添付し 53 名へ送信
インシデント・事故
借金相談及び返済目的でパソコン端末を利用、町職員を停職 6 月の懲戒処分
インシデント・事故
Palo Alto Networks 製 PAN-OS の管理インタフェースに複数の脆弱性
脆弱性と脅威
偽のセキュリティ警告画面を閉じる 2 つの方法 ～ IPA 注意喚起
脆弱性と脅威
JNSAインターンシップ「サイバーセキュリティ企業合同会社説明」12/14 開催、GSX や LAC 等 8 社が参加
研修・セミナー・カンファレンス
エーアイセキュリティラボ 関根氏講演「ASMの課題は生成AIで解決 人手をかけずに脆弱性対策」12/11 開催PR
研修・セミナー・カンファレンス
水産大学校の学生向け電子掲示情報が外部から閲覧可能に
インシデント・事故
「こども栄養バランスmog オンラインストア」に不正アクセス、2,153 件のカード情報漏えいの可能性
インシデント・事故
トヨタモビリティ従業員 データをダウンロードした私物USBメモリを紛失
インシデント・事故
Rakuten Turbo 5G に複数の脆弱性
脆弱性と脅威
日経 225 企業が運用する DMARC 導入済みドメイン、強制力あるポリシー設定は 21.4 ％ で昨年から横ばい
調査・レポート・白書・ガイドライン
西久大運輸倉庫のサーバに不正アクセス、取引先の業務にも影響
インシデント・事故
帝塚山学院大学 学生のメールアカウントに不正アクセス、迷惑メール送信の踏み台に
インシデント・事故
メール誤配信ツール導入を検討 ～ 日産自動車 メール誤送信
インシデント・事故
FitNesse に複数の脆弱性
脆弱性と脅威
対象洗い出しから診断まで 脆弱性診断自動化 成功ノウハウ ～ エーアイセキュリティラボ解説PR
研修・セミナー・カンファレンス
倉業サービスのサーバにランサムウェア攻撃、発送先情報等が漏えいしたおそれは否定できず
インシデント・事故
シンガポールヤマト運輸に不正アクセス、個人情報の不正持ち出しが判明
インシデント・事故
エイ・アイ・エスにランサムウェア攻撃、保存されているファイルが暗号化
インシデント・事故
採用や営業は厳禁 ～ IssueHunt「CISO・CTO大忘年会」12/17 開催
研修・セミナー・カンファレンス
横浜銀行、DMARC と BIMI に対応
製品・サービス・業界動向
ウエルシア薬局でサポート詐欺、一部顧客と従業員の情報が漏えいした可能性
インシデント・事故
仏壇仏具のアルテマイスターにランサムウェア攻撃、漏えいの可能性を完全に否定できず
インシデント・事故
クラブツーリズムのサーバに不正アクセス、海外ツアー参加者の個人情報が漏えいした可能性
インシデント・事故
マイクロソフトが11月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が2件
脆弱性と脅威
WordPress 用プラグイン VK All in One Expansion Unit に XSS の脆弱性
脆弱性と脅威
金融庁が金融モニタリング業務（サイバーセキュリティ等）に従事する職員募集
製品・サービス・業界動向
インシデント発覚から公表まで 調査未了での公開が増える可能性「キャッシュレスセキュリティレポート（2024年4-6月版）」公開
調査・レポート・白書・ガイドライン
東京電機大学の学生の不適切行為SNS上に掲載、大学として厳重に対処
インシデント・事故
元職員による持ち出しの可能性否定できず ～ 農業協同組合で共済契約解約が増加
インシデント・事故
脆弱性診断自動化ツールAeyeScan「Web-ASM機能」提供開始、オプション割引も
製品・サービス・業界動向
「Abuse やめれ」の伝え方、テイクダウンリクエスト最前線 ～ Internet Week 2024
研修・セミナー・カンファレンス
TOEIC 900点以上必須 ～ JPCERT/CC、国際コーディネーター募集
製品・サービス・業界動向
「the b 水道橋」の予約・販売管理システムに不正アクセス、宿泊者の個人情報が流出した可能性
インシデント・事故
東北学院の教職員業務用PCにランサムウェア攻撃、7,085件の個人情報が漏えい
インシデント・事故
宇治市水道局をかたった集金や振込詐欺に注意を呼びかけ
脆弱性と脅威
「CODE BLUEだよ全員集合」GMOイエラエのホワイトハッカー 11 名によるパネルディスカッション
研修・セミナー・カンファレンス
KDDI によるラックの公開買付けに合意 完全子会社化 ～ 総額約 246 億円
製品・サービス・業界動向
【11/27,28】Webセミナー「自社に合った対策が見つかる！セコムトラストシステムズの無償セキュリティコンサルティングとは？」開催PR
研修・セミナー・カンファレンス
「博文栄光堂オンラインショップ」に不正アクセス、15,986 名のカード情報漏えいの可能性
インシデント・事故
「マンガ図書館Z」サイト停止、決済代行会社から「アダルトコンテンツの取り扱い」として契約解除通達
製品・サービス・業界動向
宮崎県で生成 AI・セキュリティセミナー開催 ～ S4 の株式会社クラフ講演
研修・セミナー・カンファレンス
“機微情報なので誰にも相談できない” を解決「セキュリティアラート対応大全」～ Internet Week 2024
研修・セミナー・カンファレンス
ISOG-J「ASM導入検討を進めるためのガイダンス（基礎編）」公開
調査・レポート・白書・ガイドライン
11月28日「金融機関必見！DMARCからBIMIへ なりすましメール対策の最前線 ～導入事例と実際～」開催PR
研修・セミナー・カンファレンス
「下鴨茶寮オンラインショップ」への不正アクセスで 16,682 名のカード情報漏えいの可能性
インシデント・事故
データ外部転送の痕跡確認するも個人情報は含まれず ～ 石光商事へのランサムウェア攻撃
インシデント・事故
メール運用「近代化」で DMARC 導入と運用の悩み全解決 ～ Internet Week 2024
研修・セミナー・カンファレンス
大分市と竹田市の市営住宅も漏えいの対象に ～ 別大興産へのランサムウェア攻撃
インシデント・事故
シャープ公式オンラインストア「COCORO STORE」への不正アクセス、4,257人のカード情報漏えいの可能性
インシデント・事故
Proofpoint が Normalyze 社買収、AI 活用技術で Human-Centric セキュリティ強化
製品・サービス・業界動向
Passkeys の基本を学ぶ 開発者向け入門サイト「Passkeys Playground」公開
製品・サービス・業界動向
GMOイエラエ「Hack the DRONE 2024 決勝」で世界 1 位に
製品・サービス・業界動向
「日本セキュリティ大賞2024」受賞企業を発表
製品・サービス・業界動向
「カレルチャペック紅茶店公式通販サイト」に不正アクセス、延べ 58,407 名のカード情報を漏えい懸念対象と結論付ける
インシデント・事故
ランドセル販売「ふわりぃ公式オンラインショップ」に不正アクセス、16,396 名のカード情報が漏えい
インシデント・事故
朝日生命から出向していた職員が情報漏えい、個人情報削除漏れが原因
インシデント・事故
別大興産にランサムウェア攻撃、金銭を支払わないとデータを第三者へ売却
インシデント・事故
ヤンマーホールディングスのシステム管理用メールドメインから金銭を要求するメールを発信
インシデント・事故