「あなたの携帯電話からウイルスがばらまかれている」JC3 職員騙った不審電話に注意呼びかけ
脆弱性と脅威
SBテクノロジー、セキュリティ製品特化 運用作業代行サービス「NOZ SecOps」提供
製品・サービス・業界動向
9 / 10 ～ 9 / 20 開催 ～ 学生向け「NEC Security Skills Challenge for Students 2024」
研修・セミナー・カンファレンス
産業ガスの巴商会にランサムウェア攻撃
インシデント・事故
東京都の説明会資料に個人情報、富士通Japan が作成
インシデント・事故
ファミリーレストラン華屋与兵衛「ご来店予約システム」に不正アクセス
インシデント・事故
Windowsイベントログ集約しクラウド保管「Leon Log Collect（L2C）」1 TB まで月額 50,000円から
製品・サービス・業界動向
熟成焼肉いちばんの「ご来店予約システム」に不正アクセス攻撃
インシデント・事故
セイコーエプソンのサーバに不正アクセス、現時点で情報流出は確認されず
インシデント・事故
Yahoo! JAPAN IDログインのシステムで不具合、第三者にYahoo!メールを閲覧された可能性
インシデント・事故
KADOKAWA グループへのランサムウェア攻撃、254,241人の個人情報漏えいを確認
インシデント・事故
システム設定ミスが原因 ～「Wantedly」で200,578 名の個人情報が閲覧可能に
インシデント・事故
日本ファクトチェックセンターが見解を公表
製品・サービス・業界動向
8/28 第40回クラウドセキュリティ研究会開催、横浜国大 吉岡克成教授 講演
研修・セミナー・カンファレンス
ランドセル販売「ふわりぃ公式オンラインショップ」に不正アクセス
インシデント・事故
対策として全利用者の二要素認証を必須化 ～ 摂南大学関係者を騙る不審メール
インシデント・事故
「Security Management Conference 2024Summer」に GMOイエラエ 市川遼氏が登壇
研修・セミナー・カンファレンス
年間売上500億円超の日本企業の約四割は一年以内に週休三日 ～ Gartner 2024年調査
調査・レポート・白書・ガイドライン
79％「身代金を払う」77％「100万USD」 24％「500万USD」～ 日本の意思決定者 301名調査
調査・レポート・白書・ガイドライン
日本電解の米国子会社にランサムウェア攻撃、グループの取引先に関する情報が漏えいした可能性
インシデント・事故
ゼクセロン製 ZWX-2000CSW2-HN に複数の脆弱性
脆弱性と脅威
サイボウズ Office にカスタムアプリに関する閲覧制限回避の脆弱性
脆弱性と脅威
Pimax Play および PiTool に WebSocket 接続の要求に対する制限欠如
脆弱性と脅威
海上自衛隊システム通信隊群司令部及び保全監査隊参加 ～ 日米豪共同サイバー演習 シドニーで実施
製品・サービス・業界動向
安全な接続 認証 PC利用の 3 点に注力、中堅中小向けソリューション「Vario Ultimate ZERO」
製品・サービス・業界動向
GMOイエラエに IoT セキュリティのスペシャリスト林 彦博 氏 参画
製品・サービス・業界動向
Splunk Enterprise 採用「MDISセキュリティログ分析サービス」11月中開始
製品・サービス・業界動向
NRIセキュア、座学と演習「経営層向けサイバーセキュリティ研修」
製品・サービス・業界動向
KDDI と NTT東日本、通信設備の不安全状態の早期解消目指し提携
製品・サービス・業界動向
強化すべきは 1位診断定期実施 2位教育 3位可視化 ～ スリーシェイク セキュリティ担当者 1,000人アンケート
調査・レポート・白書・ガイドライン
消費者庁、富士通クライアントコンピューティングに景品表示法に基づく課徴金 4,223 万円支払命令
インシデント・事故
検索結果からアクセスすると別サイト表示 ～ 県外 ICT 人材マッチング支援サイト「ひなターンみやざき」が改ざん被害
インシデント・事故
再発防止策「Google Forms を使わない」
インシデント・事故
IPA Channel「体験して学ぼう、脆弱性体験学習ツール『AppGoat(アップゴート)』利用の手引き」公開
製品・サービス・業界動向
使用される電話番号は 050（IP電話）から 010（国際通話）に変化 ～ IPA「サポート詐欺レポート」
調査・レポート・白書・ガイドライン
年収1,000万円超目立つ ～ セキュリティ人材の求人情報を分析
調査・レポート・白書・ガイドライン
GSX、兼松グループ約 2,000 名にセキュリティ教育講座を提供
製品・サービス・業界動向
「東京玉子本舗公式オンラインショップ」への不正アクセスで 65,387 件のカード情報が漏えい、発覚から 2 ヶ月で公表
インシデント・事故
目黒区の小学校で東京都統一体力テストの結果が閲覧可能に
インシデント・事故
長崎県立大学 e ラーニングシステム manabie への不正アクセス、Chamiloの脆弱性「CVE-2023-34960」を悪用
インシデント・事故
OpenSSH の脆弱性「CVE-2024-6387」「CVE-2024-6409」トレンドマイクロ解説
脆弱性と脅威
8月21日「発足した『新領域安全保障研究所』とはなにか？」ウェビナー開催
研修・セミナー・カンファレンス
「漫画村」に関する民事訴訟、17 億 3,664 万 2,277 円の損害賠償金の支払を命じる判決確定
製品・サービス・業界動向
6月24日ランサム感染 25日開示 27日株主総会 翌1日有価証券報告書提出 7末調査結果公表 ～ ほんとにおつかれ 駒井ハルテック
インシデント・事故
センチュリー・システムズ製 FutureNet NXR シリーズ、VXR シリーズおよび WXR シリーズに複数の脆弱性
脆弱性と脅威
ファイアウォールの半分は適切なルール設定されておらず ログ収集されていない ～ セキュアヴェイル 設定診断サービス
製品・サービス・業界動向
電話発着信時に企業名を表示 ～ タウンページ情報を特殊詐欺対策アプリに提供
製品・サービス・業界動向
瀬戸内温泉たまの湯の LINE会員システムに不正アクセス、顧客情報が流出した可能性
インシデント・事故
委託事業者のデータに一部誤り、有効期限 1 年間の健康保険証を誤って発行
インシデント・事故
CTC、米 VC の Forgepoint Capital 運営ファンドに出資
製品・サービス・業界動向
課徴金制度や被害回復制度 ほか ～ 個人情報保護法３年ごと見直し検討会開催
製品・サービス・業界動向
NISC、横断的アタックサーフェスマネジメント事業開始 各府省庁や独立行政法人等の情報システムが対象
製品・サービス・業界動向
カスペルスキー、2023年「葬られた」Internet Explorerのゼロデイ脆弱性について解説
脆弱性と脅威
シャープ公式オンラインストア「COCORO STORE」に不正アクセス、203人の個人情報が流出
インシデント・事故
不具合あるも自動返信メールは送信 ～ 日本大学「お問い合わせ窓口」
インシデント・事故
452日後に調査結果公表 ～ 東証プライム上場企業シークスへのランサムウェア攻撃
インシデント・事故
FFRI AMCにOSコマンドインジェクションの脆弱性
脆弱性と脅威
エレコム製無線LANルータに複数の脆弱性
脆弱性と脅威
EC-CUBE 4系用プラグイン「EC-CUBE Web API プラグイン」に格納型XSSの脆弱性
脆弱性と脅威
EC-CUBE 4系にプラグインインストール時の入力値チェックの不備
脆弱性と脅威
NRIセキュア、システムやアプリケーションの認証情報を含むシークレットを安全に管理する「HashiCorp Vault」販売
製品・サービス・業界動向
高野総合会計事務所へのランサムウェア攻撃、日本品質管理学会の会員情報が漏えいした可能性を完全に否定できず
インシデント・事故