藤森工業にランサムウェア攻撃、暗号化されたデータにアクセスできない状況
インシデント・事故
DMARC の今後のバージョンアップほか紹介 ～ 第 7 回「JPAAWG General Meeting」11/11・12 札幌開催
研修・セミナー・カンファレンス
MF教員業績管理システムに XSS の脆弱性
脆弱性と脅威
これまでの対処が通用せず ～ PC 画面全体に偽メッセージ表示され操作不能になる手口
脆弱性と脅威
「CODE BLUE 2024」11 / 14 - 15 の講演タイムテーブル発表
研修・セミナー・カンファレンス
「creema.jp」ドメイン使用し企業や官庁を装った不審メールに注意呼びかけ
脆弱性と脅威
委託関係にない健康保険組合の個人情報も被害に ～ ヒロケイへのランサムウェア攻撃
インシデント・事故
JA共済のシステムで切替作業を起因とした障害が発生
インシデント・事故
BTV を騙ったなりすましメールに注意を呼びかけ
脆弱性と脅威
「doda」販売代理店向けシステムに不備、549,195 名の個人情報が閲覧された可能性
インシデント・事故
経済産業省 意見募集 ～ サイバーセキュリティ産業振興について
製品・サービス・業界動向
住信SBIネット銀行、不正検知「ネットワーク分析ツール」内製開発
製品・サービス・業界動向
顧問弁護士と専門企業が常駐対応 ～ 関通 ランサムウェア攻撃
インシデント・事故
開発時に設定したアクセスキーの漏えいが原因 ～ 賃貸不動産内覧サービスにアクセス形跡
インシデント・事故
賃貸不動産内覧サービスにアクセス形跡、スマサポは 2021 年 3 月で業務提携契約を解消
インシデント・事故
梅体験専門店オンラインショップの出荷業務委託先 関通にランサムウェア攻撃
インシデント・事故
「Hulu」にリスト型攻撃、296 件のアカウントが閲覧された可能性
インシデント・事故
「GMOイエラエ」が「Automotive CTF Japan 決勝」で国内 1 位獲得、世界大会出場権獲得
製品・サービス・業界動向
9 / 30 にネット脅威ブロッカーをシステムメンテナンス、一部サービス利用不可に
製品・サービス・業界動向
ランサムウェアの感染体験も ～ 荒川区で中小企業対象の実践型サイバーセキュリティセミナー開催
研修・セミナー・カンファレンス
GSX「ULTRA RED」提供開始、外部公開資産を攻撃者視点で監視
製品・サービス・業界動向
柴山コンサルタントにランサムウェア攻撃、岐阜県でも個人情報漏えいの可能性
インシデント・事故
プルーフポイント、プラットフォーム機能拡張を Protect カンファレンスで発表
製品・サービス・業界動向
GMOイエラエ、自衛隊に演習を通じた実践的サイバーセキュリティトレーニング実施
製品・サービス・業界動向
山本光学はじめ 8 社に影響 ～ 関通の倉庫管理システムへのランサムウェア攻撃
インシデント・事故
NTTマーケティングアクトProCX 元派遣社員による不正持ち出し、中央ビジネスサービスとネクストステージへの売却判明
インシデント・事故
関西情報センター、神戸製鋼所健康保険組合、中国しんきん健康保険組合も被害に ～ ヒロケイへのランサムウェア攻撃
インシデント・事故
複数のNTT東日本製ホームゲートウェイ/ひかり電話ルータにアクセス制限不備の脆弱性
脆弱性と脅威
プラネックス製ネットワーク機器に複数の脆弱性
脆弱性と脅威
e-Taxソフト（共通プログラム）のインストーラに権限昇格の脆弱性
脆弱性と脅威
Apache Tomcat Connector（mod_jk）に不適切なデフォルトパーミッションの脆弱性
脆弱性と脅威
Assimp にヒープベースのバッファオーバーフローの脆弱性
脆弱性と脅威
セキュリティ憲章策定、CSRO に取締役が就任 ～ 企業のセキュリティ体制強化事例
製品・サービス・業界動向
柴山グループへの不正アクセス、愛知県の公共事業に係わる個人情報が漏えいした可能性
インシデント・事故
シンガポールヤマト運輸に不正アクセス、他のヤマトグループへの影響は確認されず
インシデント・事故
高野総合会計事務所グループのデータを管理するサーバにランサムウェア攻撃、通信機器の設定誤りが原因
インシデント・事故
ミヤキのファイルサーバにランサムウェア攻撃、メールシステムが復旧未定で電話・FAXで対応
インシデント・事故
VMware 製品に複数の脆弱性
脆弱性と脅威
竹中エンジニアリング製デジタルビデオレコーダに複数の脆弱性
脆弱性と脅威
WordPress 用プラグイン Welcart e-Commerce に複数の脆弱性
脆弱性と脅威
旧ドメインを第三者が取得 新たなサイト立ち上げ ～ 東本願寺出版ホームページ
脆弱性と脅威
三陽物産に不正アクセス、データが不正に暗号化
インシデント・事故
委託先の設定ミスが原因 ～ 賃貸管理会社のアベニューにランサムウェア攻撃
インシデント・事故
脆弱性対応 9 割の組織が四半期に 1 回以下 ～ タニウム調査
調査・レポート・白書・ガイドライン
「CyberSakura CTF大会」10 / 26 オンライン開催
研修・セミナー・カンファレンス
システムスクエアに外部からサイバー攻撃、サーバの一部に被害
インシデント・事故
政府と企業、なりすましメール対策日米比較
調査・レポート・白書・ガイドライン
「CyberSakura2024 行動指針」公開、違反した場合は参加取り消しも
製品・サービス・業界動向
Cloudbase 活用した DevSecOps 構築、パナソニック や Trust Base など大手企業事例も ～ 9 / 24 (火) ウェビナー開催PR
研修・セミナー・カンファレンス
「福岡国際マラソン2024」申込者の個人情報が漏えい
インシデント・事故
負荷対策が原因 ～ DREAMS COME TRUE 公式ファンクラブ会員限定アプリで誤表示
インシデント・事故
「サイバーインシデント演習 in埼玉」開催、講師 川口設計 川口洋氏
研修・セミナー・カンファレンス
AI 活用組織、侵害コストを平均 220 万ドル削減 ～ IBM「2024年データ侵害のコストに関する調査レポート」
調査・レポート・白書・ガイドライン
福井電機にランサムウェア攻撃、取引先および社員情報流出の可能性否定できず
インシデント・事故
白崎コーポレーションへのランサムウェア攻撃、大塚商会の顧客情報も漏えいの可能性
インシデント・事故
月ではなく年 ～ 中小企業の半数 セキュリティ対策投資額 50 万円未満
調査・レポート・白書・ガイドライン
GMOイエラエ「Hack the DRONE 2024」予選 1 位通過
製品・サービス・業界動向
悪用の事実を確認済みの脆弱性が 4 件 ～ マイクロソフトが 9 月のセキュリティ情報公開
脆弱性と脅威
Adobe Acrobat および Reader に脆弱性（APSB24-70）、任意のコードが実行される可能性
脆弱性と脅威
自動脆弱性診断ツール「 Securify」にオンラインストレージ監視機能 ～ Slack またはメール通知
製品・サービス・業界動向
GPT-3.5 から GPT-4o へ ～ 脆弱性診断自動化ツール「AeyeScan」アップデート
製品・サービス・業界動向
高い相互接続性が深刻なサイバーリスクに ～ Forbes 企業の 99 % が侵害経験ベンダーと関係
調査・レポート・白書・ガイドライン