総務省、11 / 30 に全国 7 会場で「全国型 CTF コンテスト」開催
研修・セミナー・カンファレンス
baserCMS 用プラグイン「BurgerEditor」にディレクトリリスティングの脆弱性
脆弱性と脅威
Exment に複数の脆弱性
脆弱性と脅威
SHIRASAGI にパストラバーサルの脆弱性
脆弱性と脅威
Oracle Java に攻撃された場合の影響が大きい脆弱性、セキュリティ更新プログラムの適用を呼びかけ
脆弱性と脅威
コストコを装った迷惑メールに注意を呼びかけ
脆弱性と脅威
ライクキッズへのランサムウェア攻撃、目黒区立児童館等の個人情報が漏えいした可能性
インシデント・事故
スマートフォンセキュリティについて学べる「セキュリティかるた」を作成
製品・サービス・業界動向
評価基準をCVSS v3.0 から v4.0 に変更 ～ 脆弱性診断自動化ツール「AeyeScan」アップデート
製品・サービス・業界動向
キャッシュカードや通帳等の盗難・紛失時連絡先 2024年度版
調査・レポート・白書・ガイドライン
「タリーズ オンラインストア」への不正アクセス、92,685 名の会員情報と 52,958 名のカード情報が漏えいの可能性
インシデント・事故
停職 3 月の懲戒処分 ～ 通知書未送付が発覚しないよう不正アクセス 他
インシデント・事故
ライクキッズへのランサムウェア攻撃、大田区も区立保育園他 19 施設の運営を委託
インシデント・事故
「セコムあんしん勤怠管理サービス KING OF TIME Edition」とクラウド型アルコールチェックシステム「アルキラーNEX」が連携
製品・サービス・業界動向
攻撃ステルス化とクロスドメイン攻撃 ～ クラウドストライク 年次レポートが明かす防御と攻撃のギャップPR
研修・セミナー・カンファレンス
ご心配とご迷惑をお掛けしている事実は否めません ～ イオン銀行がフィッシングや不正利用被害顧客への対応遅れを謝罪
製品・サービス・業界動向
再発防止策「VPNを使用しない」株式会社イセトー
インシデント・事故
事業所内保育受託や公的保育所運営のライクキッズにランサムウェア攻撃
インシデント・事故
個人情報保護委員会から東京電力へ指導及び報告等の求め、実施状況報告
インシデント・事故
PowerDNS Recursor にサービス不能（DoS）攻撃が可能になる脆弱性
脆弱性と脅威
Unbound にサービス不能（DoS）攻撃が可能になる脆弱性
脆弱性と脅威
「お名前.com」を装ったフィッシングメールに注意を呼びかけ
脆弱性と脅威
悪意あるコードが埋め込まれたファイルが作成される ～「東海国立大学機構 100人論文」Web サイト改ざん被害
インシデント・事故
健美家のデータベースに不正アクセス、新たに 60,153 名分の情報が対象となることが判明
インシデント・事故
マイクロソフトが10月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が2件
脆弱性と脅威
JC-STAR ～ IoT 製品のセキュリティ対策を 4 段階のレベルでラベリング
製品・サービス・業界動向
認証マークで悪質業者排除 ～ TELESA ほか通信事業者団体が電話事業者認証機構（ETOC）設立
製品・サービス・業界動向
開催 11 / 7「AeyeScan」の ASM 機能解説 ～ 生成 AI 活用し未把握の攻撃面を効率的・網羅的に発見PR
研修・セミナー・カンファレンス
英語塾スタッフのアカウントに不正アクセス 不審なフィッシングメール送信
インシデント・事故
セキュリティ担当者のコミュニケーションが技術的すぎる「2024年アプリケーションセキュリティの現状」
調査・レポート・白書・ガイドライン
県職員立ち会いのもとで削除 ～ 237 社分の企業訪問記録含むデータ誤送信
インシデント・事故
現時点で情報流出の事実確認されず ～ 双日の海外子会社のサーバに不正アクセス
インシデント・事故
京セラコミュニケーションシステム、斑鳩町立図書館システムを導入中ランサムウェア感染
インシデント・事故
クラウドと直接連携 ～ 自動脆弱性診断ツール「Securify」ASM 機能リリース
製品・サービス・業界動向
18歳以上の学生対象「SANS NetWarsトーナメント 2024」11 / 16 オンライン開催
研修・セミナー・カンファレンス
セコムトラストシステムズの統合監視サービス第 1 弾「マネージドEDR」解説セミナー 10 / 23, 24 開催PR
研修・セミナー・カンファレンス
Apache Tomcat に TLS ハンドシェイク処理の不備
脆弱性と脅威
AeyeScan「Web-ASM機能」提供、生成AI 活用し、効率的 網羅的にアタックサーフェスを発見
製品・サービス・業界動向
JVN脆弱性レポートの読み方を更新
製品・サービス・業界動向
三井住友信託銀行の情報も漏えいした可能性 ～ 高野総合コンサルティングへのランサムウェア攻撃
インシデント・事故
車ドロ 車内にあったタブレット
インシデント・事故
問い合わせフォーム連続投稿の制限ほか ～ 藤枝市ホームページのセキュリティを強化
製品・サービス・業界動向
非ＩＴ企業経営者 半分以上「情報漏えい対策していない」
調査・レポート・白書・ガイドライン
ゆうちょ銀行が BIMI ほか対応 ～ 不審メール対策 公式ブランドロゴ表示
製品・サービス・業界動向
予算 100 億円 推進組織 100 名規模 ～ NTT西日本グループのセキュリティ強化
インシデント・事故
エーアイセキュリティラボ、10 / 23 ～ 25 の「Japan DX Week秋」「Japan IT Week秋」出展PR
研修・セミナー・カンファレンス
医療機器のアルケアに不正アクセス、迷惑メールを送信
インシデント・事故
関通へのランサムウェア攻撃「ガンバ大阪公式オンラインショップ」一時閉鎖
インシデント・事故
倉業サービスへのランサムウェア攻撃、リコージャパンの顧客情報と社員情報も流出した可能性
インシデント・事故
エーアイセキュリティラボ、大阪 東京「Security Days Fall 2024」登壇 ～ 生成 AI 用いた診断体験もPR
研修・セミナー・カンファレンス
サプライチェーン全体の SBOM 管理を可視化し工数を削減「SBOM.JP」
製品・サービス・業界動向
アジアのデジタルネイティブ企業の 9 割が API セキュリティを重視
調査・レポート・白書・ガイドライン
API セキュリティの不備とボット攻撃による損失 1,860 億米ドルに
調査・レポート・白書・ガイドライン
阪和興業のタイ子会社にランサムウェア攻撃、グループで利用するファイルサーバにも不正アクセス
インシデント・事故
石光商事にランサムウェア攻撃、各種ファイルが暗号化されアクセス不能に
インシデント・事故
倉業サービスへのランサムウェア攻撃、大樹生命保険の顧客 最大 7 万人分の個人情報が漏えいした可能性
インシデント・事故
健美家のデータベースに不正アクセス、不動産投資サイトの顧客情報が閲覧された可能性
インシデント・事故
Smart-tab に複数の脆弱性
脆弱性と脅威
IPA「AIセーフティに関する評価観点ガイド」公開
調査・レポート・白書・ガイドライン
11 / 1「IISEC開学ISEF設立20周年記念シンポジウム」開催、中島明日香氏 基調講演ほか
研修・セミナー・カンファレンス
再委託先にランサムウェア攻撃「ジェイテクトSTINGS公式オンラインショップ」
インシデント・事故
国立環境研究所のクラウドサーバに不正ログイン、約 25,000 通の迷惑メールを送信
インシデント・事故