SKYSEA Client View に複数の脆弱性
脆弱性と脅威
SDoP にスタックベースのバッファオーバーフローの脆弱性
脆弱性と脅威
最後の 1 件は自動車リサイクル関係 ～ フロッピーディスクに関する規制
製品・サービス・業界動向
9/26 オフライン開催「IERAE NIGHT 2024」学生 70 人・社会人 20 人の申込受付
研修・セミナー・カンファレンス
脆弱性診断「内製化」ポイント一挙解説 ～ 基礎から AI 活用まで、エーアイセキュリティラボ 8/20 開催PR
研修・セミナー・カンファレンス
15分でわかる脆弱性管理プラットフォーム「S4」ほか ～ 89祭2024開催PR
研修・セミナー・カンファレンス
総合ディスプレイ業のムラヤマにランサムウェア攻撃、ファイルが暗号化
インシデント・事故
グループ会社の管理者アカウントが不正利用 ～ メイラ社ランサムウェア攻撃被害 2 報
インシデント・事故
「下鴨茶寮オンラインショップ」に不正アクセス、個人情報の一部流出が懸念
インシデント・事故
バッファロー製 Wi-Fi ルータ WSR-1166DHP シリーズのボット感染を確認、ファームウェアの更新を呼びかけ
脆弱性と脅威
サイバー攻撃を受けるとお金がかかる ～ JNSA「インシデント損害額調査レポート」
調査・レポート・白書・ガイドライン
高松市のコンビニ交付サービスでの証明書誤交付、個人情報保護委員会が富士通 Japan に行政指導
インシデント・事故
度を超えたハラスメント行為者 セガ従業員に損害賠償支払い
製品・サービス・業界動向
急激な CPU 負荷増大で発覚 ～ 岩水開発のサーバがクリプトマイニング型のマルウェア XMRig に感染
インシデント・事故
厚生労働省 滋賀労働局の委託先でサポート詐欺被害、メールファイルが消去
インシデント・事故
アルプスアルパインの中国現地法人にランサムウェア攻撃
インシデント・事故
印刷会社アイカのサーバに不正アクセス
インシデント・事故
Assimp にヒープベースのバッファオーバーフローの脆弱性
脆弱性と脅威
イセトーへのランサムウェア攻撃で伊予銀行の顧客情報が漏えい
インシデント・事故
東京ガスエンジニアリングソリューションズのネットワークに不正アクセス、約 416 万人分の個人情報が流出した可能性
インシデント・事故
ベンダーに問い合わせても解消に至らず その後対処 ～ 上智大学のソフィアメールシステム上で学生卒業生間の個人情報閲覧可能に
インシデント・事故
「オリーブ牛の肉のヒガシハラ」に不正アクセス、1,703 名のカード情報が漏えい
インシデント・事故
帝国データバンクでメール誤送信、社内ルールに反し人事コードマスタが含まれた「見積作成ツール」を添付
インシデント・事故
損保ジャパンからの出向者が関与か ～ トータル保険サービス顧客の契約情報漏えい
インシデント・事故
脆弱性診断自動化ツール「AeyeScan」アップデート、利用者自身で二要素認証端末の移行が可能に
製品・サービス・業界動向
映画製作委員会への出資で得る権利をセキュリティ・トークン化して小口販売
製品・サービス・業界動向
ベルシステム24 のベトナム子会社に不正アクセス、コールセンター受託業務での顧客情報漏えいの可能性
インシデント・事故
「情報漏えいの可能性を完全に否定することはできない」高野総合会計事務所グループのデータを管理するサーバにランサムウェア攻撃
インシデント・事故
非表示設定等が可能なファイル形式の送付を廃止 ～ 永年勤続表彰の教員選考に関するファイルを誤送信
インシデント・事故
ランサムウェアの種別特定やセカンドオピニオンも ～ セキュリティ企業も頼りにできる JPCERT/CC
調査・レポート・白書・ガイドライン
GMOイエラエ、カルチャーデック公開
製品・サービス・業界動向
東京海上日動火災保険 提携先の税理士法人にランサムウェア攻撃
インシデント・事故
富士通の複数の業務パソコンに高度な手法で攻撃を行うマルウェア、複製指示のコマンドを実行し拡大
インシデント・事故
症例情報は匿名化処理済みのため患者の特定はできず ～ QST病院にランサムウェア攻撃
インシデント・事故
問い合せフォーム機能悪用さる ～ タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に
インシデント・事故
GMOイエラエ「ホワイト企業認定」最高ランクのプラチナ取得 三回目
製品・サービス・業界動向
世界規模の障害発生 ～ CrowdStrike CEO ジョージ・カーツ 公式コメント
インシデント・事故
岡山県精神科医療センターへのランサムウェア攻撃、最大約 40,000 人分の患者情報が流出した可能性
インシデント・事故
リクルートが実証実験中の不動産会社向けサービスのサーバに不正アクセス、従業者等の情報が漏えい
インシデント・事故
住友重機械工業のサーバに不正アクセス、従業員の個人情報漏えいが判明
インシデント・事故
「鉄道版生成 AI」の開発も ～ JR東日本で DX 推進のため生成 AI 活用
製品・サービス・業界動向
1,952 社から 9,208 件の報告 ～ 2023年度 Pマーク付与事業者の個人情報取扱いにおける事故
調査・レポート・白書・ガイドライン
日本プルーフポイント 増田幸美氏「Cybersecurity Woman of the World Edition 2024」にノミネート
製品・サービス・業界動向
ジョン・マカフィーの死から三年、新CEOにクレイグ・バウンディ氏
製品・サービス・業界動向
誤報「安田講堂 学生排除のため東京大学が警察導入」が SNS で広まる
インシデント・事故
山陰合同銀行の委託先でウイルス感染
インシデント・事故
公益財団法人東京しごと財団で内部保存用のファイルを 488 社に誤送信
インシデント・事故
ソニーセミコンダクタマニュファクチャリング、化学物質に関する一部データの報告漏れ
インシデント・事故
生徒の服装や言動等に関する文言も記載 ～ 都立高等学校で生徒の顔写真 氏名等の一覧を綴じたファイルを紛失
インシデント・事故
東京都教育委員会「Teams 事故再発防止委員会」設置
インシデント・事故
マイクロソフトが 7 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
脆弱性と脅威
NTTドコモグループ 、カスタマーハラスメントに対する基本方針を策定
製品・サービス・業界動向
TwoFive が 2024年上半期「フィッシングトレンド」公開 ～「くらし TEPCO」 装い 未払い電気料金の支払い促すフィッシングサイト増加
調査・レポート・白書・ガイドライン
イセトーへのランサムウェア攻撃で東海信金ビジネスの個人情報が漏えい
インシデント・事故
「WelcomeHR」サイバー保険に加入
インシデント・事故
JAXA への不正アクセスによる情報漏えい、未知のマルウェア使用で侵害の検知を困難に
インシデント・事故
自動車用車体プレス部品の製造等を行う J-MAX の連結子会社に不正アクセス、生産や出荷に影響はなし
インシデント・事故
FUJITSU Network Edgiot GW1500 にパストラバーサルの脆弱性
脆弱性と脅威
センチュリー・システムズ製 FutureNet NXRシリーズ、VXRシリーズおよび WXRシリーズに複数の脆弱性
脆弱性と脅威
サイボウズ Garoon に XSS の脆弱性
脆弱性と脅威
Word の墨塗り機能強化 ～ 匿名加工情報作成ソフト「tasokarena」
製品・サービス・業界動向
新日本製薬にランサムウェア攻撃、全ての業務は通常通り稼働
インシデント・事故