ゴルフダイジェスト・オンラインにリスト型攻撃
インシデント・事故
ペットフードのマルカンにランサムウェア攻撃
インシデント・事故
不正アクセス防止 ～ リクルートID 全ユーザーにログイン通知メール送信 9/30 から
製品・サービス・業界動向
WordPress 用プラグイン Forminator に XSS の脆弱性
脆弱性と脅威
スマートフォンアプリ「@cosme化粧品・コスメランキング&お買物」にアクセス制限不備の脆弱性
脆弱性と脅威
複数のアルプスシステムインテグレーション製品およびその OEM 製品に CSRF の脆弱性
脆弱性と脅威
プルーフポイント、パートナー向けエンドツーエンドの情報保護フレームワークを発表
製品・サービス・業界動向
ニチイグループにランサムウェア攻撃、20台のPCを経由し約2.6万件のファイルが暗号化
インシデント・事故
クボタ健康保険組合の再委託先のヒロケイにランサムウェア攻撃、16,022 人の診療データ漏えいの可能性
インシデント・事故
第 21 回 情報セキュリティ文化賞候補者を募集、自薦・他薦問わず受付
製品・サービス・業界動向
港湾へのサイバー攻撃を想定 ～ 米国国土安全保障省と机上演習実施
製品・サービス・業界動向
BSI の特別審査でイセトーの ISO27001 認証及び ISO27017 認証一時停止 ～ 12月再受審予定
インシデント・事故
「NISSAN e-シェアモビ」に不正ログインし車両利用、個人情報閲覧された可能性も
インシデント・事故
LogStare が「Box」特化ログ分析テンプレート搭載
製品・サービス・業界動向
「Japan Robot Week 2024」ミニステージに GMOイエラエの伊藤公祐氏と三村聡志氏登壇PR
研修・セミナー・カンファレンス
廣池学園にランサムウェア攻撃、麗澤幼稚園、麗澤中学・高等学校、麗澤大学の個人情報流出の可能性
インシデント・事故
個人情報保護委員会が報告義務の非該当事案と判断 ～ ユニテックフーズへの不正アクセス
インシデント・事故
ヒロケイにランサムウェア攻撃、金銭要求メッセージ確認
インシデント・事故
レッドチームの活動？ マルウェア「Voldemort」プルーフポイント解説
調査・レポート・白書・ガイドライン
京都府警が団体一位に「第2回フィッシングサイト撲滅チャレンジカップ」
研修・セミナー・カンファレンス
経産省「SBOMの導入に関する手引」改訂 ～ 脆弱性管理プロセスの具体化 ほか
調査・レポート・白書・ガイドライン
徳島県サッカー協会のホームページに不正アクセス
インシデント・事故
モラロジー道徳教育財団にランサムウェア攻撃、個人情報が閲覧・持ち出された可能性
インシデント・事故
WordPress 用プラグイン Advanced Custom Fields に XSS の脆弱性
脆弱性と脅威
生成 AI で実現する継続的 長期的脆弱性対策 ～ 9 / 26「第8回 サイバーセキュリティフォーラム」でエーアイセキュリティラボ 阿部 一真 氏が講演
研修・セミナー・カンファレンス
SAJ、令和 6 年度医療機関向けサイバーセキュリティ対策研修を 9 月から開始
研修・セミナー・カンファレンス
ラック、アプリケーション開発プロセスのセキュリティ対策支援
製品・サービス・業界動向
洋菓子販売「ヴィタメール オンラインショップ」へ不正アクセス、45,355 名のカード情報漏えいの可能性
インシデント・事故
洋菓子販売「アンテノール オンラインショップ」へ不正アクセス、7,018 名のカード情報漏えいの可能性
インシデント・事故
契約即時解除 ～ 業務委託コンサルタントの PC マルウェア感染
インシデント・事故
CSV 出力を確認 ～「天然温泉 加賀の宝泉 御宿 野乃金沢」の予約管理システムに不正アクセス
インシデント・事故
不正アクセス被害 2 度 3 度の “リピーター” 企業も ～ 東京商工リサーチ アンケート結果
調査・レポート・白書・ガイドライン
日本行政書士連合会を騙る迷惑メールに注意呼びかけ
脆弱性と脅威
サイトの脆弱性が起因「玄海町ふるさと納税特設サイト」に不正アクセス
インシデント・事故
素材専門商社 KISCO にランサムウェア攻撃、金銭支払い要求ファイル確認
インシデント・事故
ヨットチャーター予約システムに不正アクセス、4,725 件の個人情報漏えいの可能性
インシデント・事故
WordPress 用 プラグイン Carousel Slider に複数の脆弱性
脆弱性と脅威
脆弱性診断自動化ツール「AeyeScan」アップデート、X-Frame-Options ヘッダ不備のスキャンルール追加
製品・サービス・業界動向
JCB を名乗る不正使用検知を装う不審メール
脆弱性と脅威
1位MS 2位OneDrive 3位Okta ～ フィッシングが騙るブランド
調査・レポート・白書・ガイドライン
GMOイエラエ 2 年連続世界 1 位 ～ DEF CON 32「Cloud Village CTF」
製品・サービス・業界動向
PHP言語に脆弱性 ～ 大分大学図書館 貴重書アーカイブ公開サーバに不正アクセス
インシデント・事故
中国機による領空侵犯、自衛隊の戦闘機で通告及び警告を実施
脆弱性と脅威
LINEビジネスIDにパスワードリスト攻撃、攻撃者による不正操作判明
インシデント・事故
東京しごと財団 要配慮個人情報を含む個人情報漏えい
インシデント・事故
偽情報がテーマのハッカソン「Hack the Disinfo 2024」11 / 3、4 開催
研修・セミナー・カンファレンス
100 社以上をスキャンも ～ 複数企業を標的 脆弱性を発見し悪用するマススキャン手法増加
調査・レポート・白書・ガイドライン
セコムトラストシステムズ、サイバーセキュリティ統合監視サービス開始 第1弾はマネージドEDR
製品・サービス・業界動向
虐待の通報等の追加資料を紛失、氏名や障害等級の情報も記載
インシデント・事故
介護用品の幸和製作所にランサムウェア攻撃
インシデント・事故
ジェイ・ウィル・パートナーズ従業員のメールアカウントに不正アクセス、メール及び添付ファイルのデータ流出の可能性
インシデント・事故
「Makuake」サイトで約 48 分間ログイン不具合、別ユーザーが登録情報閲覧の可能性
インシデント・事故
xfpt にスタックベースのバッファオーバーフローの脆弱性
脆弱性と脅威
WindLDR および WindO/I-NV4 に重要な情報の平文保存の脆弱性
脆弱性と脅威
2024年 企業の IT 投資「サイバーセキュリティ」が 1 位に
調査・レポート・白書・ガイドライン
全データが持ち出されたものと「想定」 ～ 東急、東光食品への不正アクセス 調査結果発表
インシデント・事故
費用をイセトーへ損害賠償請求予定 ～ 豊田市の個人情報漏えい 19人編成の対策室 コールセンター 30回線
インシデント・事故
沖縄県立南部医療センター・こども医療センターで書類を誤廃棄、焼却処分されたと判断
インシデント・事故
DMARCポリシー「none」または DMARC 対応していないドメイン名のなりすましフィッシングメール増加傾向、7 月のフィッシング報告状況
調査・レポート・白書・ガイドライン
豪州主導国際文書「イベントログと脅威検知のためのベストプラクティス」に共同署名、システム内寄生戦術への技術的対策示す
製品・サービス・業界動向
「JFおさかなマルシェ ギョギョいち」への不正アクセス、11,844 件のカード情報が漏えいした可能性
インシデント・事故
札幌市公式アプリを運用のマスターアカウントに不正アクセスの可能性、一部アプリの利用に支障
インシデント・事故