GMOイエラエが「Automotive CTF 2024 グローバル決勝」で世界 2 位に
製品・サービス・業界動向
PPAP 例外制御など対応 ～ ラック「セキュリティ運用自動化支援 for Microsoft 365」
製品・サービス・業界動向
ISOG-J「セキュリティ対応組織の教科書」のハンズオンセッション開催！～ Internet Week 2024
研修・セミナー・カンファレンス
「スローヴィレッジオンラインショップ」に不正アクセス、4,494 人のカード情報が漏えいした可能性
インシデント・事故
複数の条件が重なったことが原因 ～ 長崎文化放送 Web フォームで個人情報が目に触れる事象発生の可能性
インシデント・事故
「セキュリティ透明性確保に向けた可視化データ活用～脆弱性管理編～」公表 ～ セキュリティ・トランスペアレンシー・コンソーシアム
製品・サービス・業界動向
LegalOn Technologiesの AI 法務プラットフォーム「LegalOn Cloud」、「Okta Integration Network」に登録
製品・サービス・業界動向
「HAKODATE歌謡祭」チケット web 購入画面から個人情報が漏えい
インシデント・事故
不正アクセスでバーガーキング公式アプリの会員情報が漏えい
インシデント・事故
Chatwork デスクトップ版アプリ（Windows）に潜在的に危険な機能の使用の脆弱性
脆弱性と脅威
baserCMS に複数の脆弱性
脆弱性と脅威
Fortinet 製 FortiManager に重要な機能に対する認証の欠如の脆弱性
脆弱性と脅威
創刊 26 周年記念キャンペーンのおしらせ（3）特典書籍『ハッキング・ラボの作り方 完全版 仮想環境におけるハッカー体験学習』紹介
おしらせ
キッザニア Webサイトに不正アクセス、利用者の個人情報が流出した可能性
インシデント・事故
日本郵船グループの MTI にランサムウェア攻撃、社員と取引先の個人情報が漏えいした可能性
インシデント・事故
駿台観光&外語ビジネス専門学校に不正アクセス、サーバでのウイルス感染を確認
インシデント・事故
TwoFive、メールシステム特化型 ASM 支援ツール「MXSCORE/25」提供
製品・サービス・業界動向
首相官邸ホームページ偽サイト
脆弱性と脅威
篠崎運輸のファイルサーバに不正アクセス、取引先の業務関連情報が漏えいした可能性
インシデント・事故
ニデックプレシジョンのベトナム拠点にランサムウェア攻撃、ファイル 50,694 件が闇サイトに公開
インシデント・事故
同意得ず 新小学一年生の個人情報 PTA に提供
インシデント・事故
セキュリティ企業の透明性体現 ～ バリオセキュア 代表交代
インシデント・事故
日本ケミカル工業のメールアカウントに不正アクセス、不特定多数の意図しない迷惑メールを送信
インシデント・事故
Trend Micro Deep Discovery Inspector (DDI) に複数の SQLインジェクションの脆弱性
脆弱性と脅威
ヒロケイへのランサムウェア攻撃、セキスイ健保組合の個人情報が漏えいした可能性
インシデント・事故
サーバ管理会社が旧バージョンの WordPress を利用し脆弱性悪用される
インシデント・事故
学習院女子大学のメールアカウントに不正アクセス、1,553 件の迷惑メールを送信
インシデント・事故
Fortinet 製 FortiManager に重要な機能に対する認証の欠如の脆弱性
脆弱性と脅威
サイバー攻撃被害「遭遇前／遭遇後」変化 ～ ツールよりポリシーや専門部署が大事
調査・レポート・白書・ガイドライン
Okta と OpenID Foundation、SaaS アプリケーションの新たなアイデンティティセキュリティ標準「IPSIE」策定に向けワーキンググループ結成
製品・サービス・業界動向
スリーシェイクと四国サートがパートナー契約を締結、自動脆弱性診断ツール「Securify」の展開を強化
製品・サービス・業界動向
「セキュリティ対応組織の教科書 第3.2版」公開、最新のセキュリティ動向や技術進歩を反映
調査・レポート・白書・ガイドライン
創刊 26 周年記念キャンペーンのおしらせ
おしらせ
Flatt Security 梅内翼氏、DEF CON 32「AppSec Village」CTF 優勝
製品・サービス・業界動向
サポート詐欺新手口 ～ 正規ツールを悪用し PC を操作不能に
調査・レポート・白書・ガイドライン
検索性向上「AeyeScan サポートポータル」リニューアル
製品・サービス・業界動向
Okta 日本担当リージョナル CSO に板倉景子氏 任命
製品・サービス・業界動向
「日弁連ESGセミナーシリーズ」にGMOイエラエ執行役員の阿部慎司氏が登壇
研修・セミナー・カンファレンス
ダイワボウ情報システム、自動脆弱性診断ツール「Securify」ディストリビューター契約締結
製品・サービス・業界動向
下水処理施設 通常稼働 ～ 神奈川県下水道公社のサーバ及びパソコン 2 台 ランサムウェア「ブラックスーツウイルス」感染
インシデント・事故
ゲームフリークに不正アクセス、従業者の個人情報が漏えい
インシデント・事故
電源開発グループ役員・従業員を騙る不審メールに注意を呼びかけ
脆弱性と脅威
ベル・データにランサムウェア攻撃、取引先に関する一部情報の流出を確認
インシデント・事故
スリーシェイクとソレキア、クラウド型データ連携ツール「Reckoner」パートナー契約締結
製品・サービス・業界動向
GMOイエラエ 伊藤公祐氏「サイバーイニシアチブ東京2024」登壇
研修・セミナー・カンファレンス
健康食品の EC サイトがクレジットマスター被害
インシデント・事故
28 の脆弱性に対応「GMO サイバー攻撃ネット de 診断 for Web アプリ」リリース
製品・サービス・業界動向
Linux Foundation「機密コンピューティングの事例」公開
調査・レポート・白書・ガイドライン
ガートナー「日本におけるセキュリティハイプ・サイクル」2024年版
調査・レポート・白書・ガイドライン
自動車部品メーカーのヨロズにランサムウェア攻撃
インシデント・事故
サイゼリヤにランサムウェア攻撃、従業員や取引先等の個人情報漏えいの可能性
インシデント・事故
不正アクセス「カレーハウスＣｏＣｏ壱番屋ホームページ」問合せフォーム入力の個人情報流出
インシデント・事故
オンライン学科教習ツール「N-LINE」に HTMLインジェクションの脆弱性
脆弱性と脅威
持ち込みPC等から共有フォルダへのアクセス防止 ～ 情報漏えい対策ソフト「コプリガード Ver.7.0」
製品・サービス・業界動向
総務省 と TwoFive「スミッシング対策の現状と今後の展望」海外対策事例と政府取り組み紹介 ～ ウェビナー 10 / 23 開催PR
研修・セミナー・カンファレンス
年度末に間に合う ～「AeyeScan」による診断内製化の実現方法解説 11 / 21 開催PR
研修・セミナー・カンファレンス
イープラスを騙った不審メール注意を呼びかけ
脆弱性と脅威
調査終了 11 月以降予定 ～ 東京損保鑑定にランサムウェア攻撃
インシデント・事故
カシオ計算機にランサムウェア攻撃、従業員等の個人情報や秘密情報が漏えいした可能性
インシデント・事故
OpenSSL に境界外書き込みの脆弱性
脆弱性と脅威
12 年目の脆弱性公表 ～「MUSASI」バージョン3 の認証処理に関する問題
脆弱性と脅威
カシオ計算機のネットワークに不正アクセス、システム障害が発生
インシデント・事故