イセトーへのランサムウェア攻撃で日本生命保険の個人情報が漏えい
インシデント・事故
映画特別試写会の応募専用フォームで個人情報が閲覧可能に
インシデント・事故
ニシオホールディングスグループにサイバー攻撃、システム障害が発生
インシデント・事故
オンラインカジノへ誘導「ライトアッププロムナード・なら」無断模倣サイトに注意呼びかけ
脆弱性と脅威
敵対的 AI 対抗で「侵入前提」から「予防優先」に転換
調査・レポート・白書・ガイドライン
迷惑メール対策推進協議会「送信ドメイン認証技術 DMARC導入ガイドライン」公表
調査・レポート・白書・ガイドライン
NTTデータ経営研究所、地域金融機関向けにサイバーセキュリティ合同演習
製品・サービス・業界動向
自動車サイバーセキュリティコンテスト「Automotive CTF Japan」新たに開催
研修・セミナー・カンファレンス
ユニテックフーズに不正アクセス、サーバ上のファイルの拡張子が書き換えられる
インシデント・事故
浪江町職員が不正アクセスで逮捕
インシデント・事故
2021年の「不正アクセスによる情報流出の可能性に関するお詫びとお知らせ」を2024年9月30日に削除 ～ 丸紅パワー&インフラシステムズ
インシデント・事故
わずか 22.9 ％ ～ ランサムウェア身代金「支払いは行わない」方針でルール化
調査・レポート・白書・ガイドライン
「リマコミ＋」にシステム設計上のミス、第三者がログインしてしまう不具合
インシデント・事故
TONEストアアプリがTONEストアと平文で通信している問題、中間者攻撃で第三者に通信内容を傍受される可能性
脆弱性と脅威
NTTデータグループ ルーマニア拠点に不正アクセス、ランサムウェアによる攻撃の可能性含め解析を進める
インシデント・事故
パルグループのサーバに不正アクセス、ポイント反映に影響
インシデント・事故
東証プライム上場企業運営「PR TIMES」に虚偽情報による企業登録、2 件のプレスリリース掲載
インシデント・事故
2 年連続 ITパスポート試験が 1 位、情報セキュリティマネジメント試験も注目ランキングで 2 位に
製品・サービス・業界動向
米国商務省産業安全保障局、米 Kaspersky Lab, Inc. に米国内での提供を禁止する最終決定
製品・サービス・業界動向
複数の Webmin 製品に複数の脆弱性
脆弱性と脅威
東京都が中小企業を対象にセキュリティ対策点検、50 社募集
製品・サービス・業界動向
7/30 開催「クラウドセキュリティのシフトレフト」実現 ～ SHIFT SECURITY が CNAPP 導入方法解説PR
研修・セミナー・カンファレンス
個人情報流出無し ～ 秋田県立医療療育センターウェブサイトが改ざん被害
インシデント・事故
個人情報保護委員会、東京電力グループ 3 社に行政指導
インシデント・事故
「反社会的勢力への利益供与に応じず」ニデックインスツルメンツにランサムウェア攻撃
インシデント・事故
イセトーへのランサムウェア攻撃で豊田市の推定 42 万人分の個人情報が漏えい、被害発生時は契約に基づき対応
インシデント・事故
インターネットバンキング預金等の不正払戻し、2023 年度の被害件数は個人法人ともに前年度の 3 倍に
調査・レポート・白書・ガイドライン
丸紅I-DIGIOホールディングスが GSX 株取得、MIH グループ 5 社へサイバーセキュリティ教育提供し業務提携
製品・サービス・業界動向
8/8・8/9 セコムトラストシステムズ「IDaaSでここまでできる！」ウェビナー開催 ～ 便利機能 注意点 MFA 製品別特長 ほかPR
研修・セミナー・カンファレンス
建材通販サイト「hags-ec.com」に不正アクセス、1,432 名のカード情報が漏えいした可能性
インシデント・事故
北海道産地直送センターに不正アクセス、18,443 名のカード情報が漏えいした可能性
インシデント・事故
上智大学でシートの削除漏れ、全正規生 13,949 名の個人情報を海外協定校に誤送信
インシデント・事故
契約終了後もデータの削除を怠り保存が原因 ～ イセトーへのランサムウェア攻撃で和歌山市の個人情報も漏えい
インシデント・事故
自動脆弱性診断・ASM ツール「GMOサイバー攻撃 ネットde診断」が OpenSSH に含まれる脆弱性（CVE-2024-6387）に対応
製品・サービス・業界動向
なりすましメール被害発覚 きっかけの 4 割が「取引先・顧客より連絡」 ～ 被害企業 190 社調査
調査・レポート・白書・ガイドライン
2023 年度の情報セキュリティ市場は 1 兆 4,628 億円 9.8 ％成長 ～ JNSA調査
調査・レポート・白書・ガイドライン
エーアイセキュリティラボ「診断ツールのリアルな通信簿 生成 AI で精度とスピードはどこまで変わる？」7/24開催、具体的な診断時間や画面数を提示PR
研修・セミナー・カンファレンス
7/25・8/29「正しい脆弱性診断の進め方」SHIFT SECURITY 中村雄大氏 解説 開催PR
研修・セミナー・カンファレンス
「悪質な情報拡散を行う者には徹底的な法的措置」KADOKAWA グループへのランサムウェア攻撃
インシデント・事故
氏名 本籍 生年月日 破産有無 犯歴を記載 ～ 公文書紛失
インシデント・事故
スルガ銀行提携先の税理士法人にランサムウェア攻撃
インシデント・事故
駒井ハルテックで不正アクセスによるシステム障害、一部業務データが暗号化されアクセス不能な状況に
インシデント・事故
イセトーへのランサムウェア攻撃で京都商工会議所の企業情報 延べ 41,819 件が漏えい
インシデント・事故![脆弱性「診断」が大好きなニッポンに脆弱性「管理」を提案 ～ tenable one [Interop Tokyo 2024 REPORT] 画像](/imgs/p/wxxjiTD65wWWSUv2Gju59jkI6AbmBQQDAgEA/45517.jpg)
脆弱性「診断」が大好きなニッポンに脆弱性「管理」を提案 ～ tenable one [Interop Tokyo 2024 REPORT]
製品・サービス・業界動向
銀行の TLPT 実施におけるプロセス別「好事例」と「不十分な事例」～ 金融庁レポート
調査・レポート・白書・ガイドライン
富士フイルム beat に Cisco Meraki 追加、無線ネットワークサービス「beat air」開始
製品・サービス・業界動向
個人情報保護委員会がメール誤送信、96 名のメールアドレスが閲覧可能に
インシデント・事故
SAPジャパンのなりすましサイトに注意を呼びかけ
脆弱性と脅威
イセトーへのランサムウェア攻撃、リークサイトにダウンロード URL 出現も現在はファイルが消失
インシデント・事故
イセトーへのランサムウェア攻撃で徳島県の個人情報も漏えい、委託業務完了後に報告書提出するも実際には削除されず
インシデント・事故
PHPの脆弱性（CVE-2024-4577）を狙う攻撃に注意を呼びかけ
脆弱性と脅威
Apache Tomcatにサービス運用妨害（DoS）の脆弱性
脆弱性と脅威
OpenSSLの関数SSL_select_next_protoにバッファオーバーリードの脆弱性
脆弱性と脅威
JP1/Extensible SNMP Agentに不十分なアクセス権設定の脆弱性
脆弱性と脅威
Google フォーム設定ミスで SECCON CTF for Girls 運営イベントの参加申込者の個人情報が閲覧可能に
インシデント・事故
情報漏えいによる電話番号変更や引っ越し費用、漏えい元企業が負担 ～ Google フォーム設定ミスでオーディション応募者情報が閲覧可能に
インシデント・事故
KADOKAWA グループへのランサムウェア攻撃、角川ドワンゴ学園に関する一部情報も漏えい
インシデント・事故
ファーストリテイリングのシステムで個人情報の取り扱いに不備、一部の委託先従業員が閲覧可能に
インシデント・事故
脆弱性診断自動化ツール「AeyeScan」アップデート、外部ドメインでの Bearer 認証に対応
製品・サービス・業界動向
金融機関は p=reject 設定が多い ～ TwoFive「国内DMARC統計とその傾向 2024年7月版」
調査・レポート・白書・ガイドライン
太陽工業にサイバー攻撃、情報システムの一部に被害
インシデント・事故
クボタクレジットの委託先のイセトーにランサムウェア攻撃、61,424名の利用明細が漏えい
インシデント・事故