今後はアップロード先を案内する方法に変更 ～ 愛知県弁護士会で添付ファイル付メール誤送信
インシデント・事故
「誤認誘発」「大量改行」「すり替え返品」～ フリマアプリで偽トレカ掴ます手口
調査・レポート・白書・ガイドライン
エレコム製無線 LAN ルータおよび無線アクセスポイントに複数の脆弱性
脆弱性と脅威
訃報 JSSEC 前代表理事 安田 浩 氏
製品・サービス・業界動向
緊急対処事例解説 ～ セコムトラストシステムズ、脅威動向から考える ASM 解説ウェビナー開催 9 / 11・12PR
研修・セミナー・カンファレンス
ニチイグループにランサムウェア攻撃、電子データの暗号化を確認
インシデント・事故
Booking.com 経由でホテル雅叙園東京を予約した顧客にフィッシングメール
インシデント・事故
投稿 8 件中 8 件の情報開示請求認められる ～ 横浜DeNAベイスターズ選手への誹謗中傷
製品・サービス・業界動向
東京海上日動火災保険から代理店に出向した社員が契約情報を漏えい
インシデント・事故
関西みらい銀行騙った不審なメールと SMS に注意呼びかけ
脆弱性と脅威
自治体注意喚起：流山市 フィッシングメールに注意呼びかけ
脆弱性と脅威
「S4」アップデート、脆弱性診断実績の管理が可能に
製品・サービス・業界動向
バッファロー製無線 LAN ルータおよび無線 LAN 中継器に OS コマンドインジェクションの脆弱性
脆弱性と脅威
東京商工会議所共催 ～ SHIFT SECURITY「いま押さえたい中小企業の情報セキュリティの基本」セミナー 9 / 6 開催PR
研修・セミナー・カンファレンス
兵庫県森林クラウドシステムで他社の造林補助金申請を閲覧できる状態に
インシデント・事故
e431 にランサムウェア攻撃、過去 EC サイトを利用した顧客の個人情報が漏えい可能性
インシデント・事故
マニュアルに反し一時的に机上で保管 ～ 鹿児島市で調整給付金支給確認書等を紛失
インシデント・事故
静岡県吉田町「ちいさな理科館」でサポート詐欺被害
インシデント・事故
「セコムあんしん給与明細電子化サービス」住民税の特別徴収税額通知書の電子化に対応
製品・サービス・業界動向
複数のセーフィー製品にサーバ証明書の検証不備の脆弱性
脆弱性と脅威
Linux Foundation Japan エバンジェリストにサイバートラスト池田宗広氏就任
製品・サービス・業界動向
Flatt Security「Shisho Cloud byGMO」に自動 Web 脆弱性診断（DAST）機能
製品・サービス・業界動向
Windows DNS に DNSスプーフィングが可能になる脆弱性
脆弱性と脅威
岩手銀行を装ったフィッシング詐欺に注意を呼びかけ
脆弱性と脅威
通知表を誤配布 名古屋市の市立中学校で
インシデント・事故
X で配信される「俺の甲子園」広告 運営元では数年前から停止
製品・サービス・業界動向
保護者会 220 人参加 ～ 札幌市立中学校で置き忘れた個人情報記載の資料 SNS 流出
インシデント・事故
IBM Consulting の Cybersecurity Assistant で生成 AI 機能を導入
製品・サービス・業界動向
「セコム安否確認サービス（e-革新きずな）」の利用料金を変更
製品・サービス・業界動向
EGセキュアソリューションズ、AWS設定監査サービスに「クイック監査」追加
製品・サービス・業界動向
スマートフォンアプリ「楽天市場アプリ」にアクセス制限不備の脆弱性
脆弱性と脅威
国産 CNAPP 製品 Cloudbase の CTO が総務省「クラウドの設定ミス対策ガイドブック」を解説 ～ 8 / 27(火) ウェビナー開催PR
研修・セミナー・カンファレンス
決済成立は確認されず ～「オールスポーツコミュニティ」でクレジットカードの不正利用試行
インシデント・事故
CTC 業務委託先にランサムウェア攻撃、個人情報含むファイル 閲覧・持ち出しの可能性
インシデント・事故
「あらんかぎりの必要とするリソースを全力で投入」ニデックプレシジョンのベトナム子会社サーバに不正侵入
インシデント・事故
「マネーフォワード クラウド請求書」アカウント不正利用しメール大量送信
インシデント・事故
三菱商事 幹部なりすましメール 注意呼びかけ
脆弱性と脅威
新たな攻撃手法 正規サイトを改ざんし不審なプッシュ通知を送信
調査・レポート・白書・ガイドライン
kubell（旧Chatwork）が「ESET」の代理販売を廃止
製品・サービス・業界動向
ジャパンガスにランサムウェア攻撃、攻撃者が情報を持ち出した痕跡は確認されず
インシデント・事故
オイレス工業へのランサムウェア攻撃 調査結果公表 ～ VPN 機能の脆弱性を悪用
インシデント・事故
山口県信用保証協会のメールアカウントへの不正アクセス 続報、46 件の情報流出新たに判明
インシデント・事故
SHIFT SECURITY、クラウドネイティブ環境の「CNAPP監視」サービス開始
製品・サービス・業界動向
JIPDEC 公表「2023年度 個人情報の取扱いにおける事故報告集計結果」に 2 件の誤り
調査・レポート・白書・ガイドライン
Webアクセシビリティ「達成基準チェックリスト（シングルA）」無償公開
調査・レポート・白書・ガイドライン
BBSec がラスベガスに米国法人設立、施設セキュリティとギャンブル依存症対策
製品・サービス・業界動向
ことしは夜（NIGHT）も ～「IERAE DAYS 2024」9 / 26 開催
研修・セミナー・カンファレンス
「AI による脆弱性診断とは」エーアイセキュリティラボ 9/10 オンラインセミナー ～ 情報セキュリティ白書2024 注目トピック解説もPR
研修・セミナー・カンファレンス
「言葉は勇気づけ愛を語るために」X 投稿のフリーアナウンサー契約解除
インシデント・事故
送信元が「Creema」となっているなりすましメールに注意を呼びかけ、対策としてSPF/ DKIM / DMARC 実行
脆弱性と脅威
スパムファイアウォールの脆弱性を原因とするゼロデイ攻撃 ～ 国立研究開発法人土木研究所に不正アクセス
インシデント・事故
「ｅ-ながさきどっとこむ」への不正アクセスによるカード情報漏えい、クレディセゾンが不正利用状況監視中
インシデント・事故
「ｅ-ながさきどっとこむ」に不正アクセス、18,746 名分のカード情報漏えい
インシデント・事故
Windows TCP/IP のリモートでコードが実行される脆弱性
脆弱性と脅威
脆弱性診断自動化ツール「AeyeScan」アップデート、クライアントサイドテンプレートインジェクションのスキャンルールを追加
製品・サービス・業界動向
マツダ、ヤマハ発動機、本田技研工業、スズキ、トヨタ自動車の 5 社で型式指定申請における不正行為
インシデント・事故
東急リバブル元従業員が社内資料不正持ち出し、刑事告訴視野に警察に相談
インシデント・事故
@nifty をかたるメールに注意を呼びかけ
脆弱性と脅威
マキナレコード「Cyber Intelligence Summit 2024」9 / 3 (火) 4 (水) ハイブリッド開催
研修・セミナー・カンファレンス
Intel 製品に複数の脆弱性
脆弱性と脅威
悪用確認済み脆弱性が 6 件、マイクロソフトが 8 月のセキュリティ情報公開
脆弱性と脅威
Adobe Acrobat および Reader に脆弱性（APSB24-57）、最新バージョンへの更新を呼びかけ
脆弱性と脅威