Volt Typhoon と他の APT 攻撃キャンペーンとの違いは ～ JPCERT/CC 考察
調査・レポート・白書・ガイドライン
フロー情報分析による C&C サーバ検知、新たに NTT西日本と JCOM 参画
製品・サービス・業界動向
国内 CNAPP 市場規模 2027年度 257 億円予測
調査・レポート・白書・ガイドライン
HTMLで作成しOCR回避 ～ 新たなQRコードフィッシング手法
調査・レポート・白書・ガイドライン
印西総合病院ウェブサイトが改ざん被害、本来とは異なるページが表示
インシデント・事故
ベルシステム24 のベトナム子会社に不正アクセス、影響範囲を調査
インシデント・事故
KADOKAWA グループへのランサムウェア攻撃「犯罪行為には厳正に対処」
インシデント・事故
KADOKAWA グループへのランサムウェア攻撃、ニコニコのサービス復旧状況について公表
インシデント・事故
千葉大学ウェブサイト経由し約 6 万件の迷惑メール送信
インシデント・事故
「不正アクセスなどの犯罪行為には厳正に対処」仏壇仏具のアルテマイスターにランサムウェア攻撃
インシデント・事故
高野総合会計事務所グループのデータを管理するサーバにランサムウェア攻撃
インシデント・事故
複数の TP-Link 製品に OS コマンドインジェクションの脆弱性
脆弱性と脅威
「3組織の取った情報非開示の方針は不適切」～ NTTデータグループ「グローバルセキュリティ動向四半期レポート」2023年度3Q版公開
調査・レポート・白書・ガイドライン
16 桁ランダム文字列パスワード突破か 広島県のメールアドレスアカウントでスパム配信
インシデント・事故
白崎コーポレーションにランサムウェア攻撃、商品出荷は通常通り
インシデント・事故
Operation Blotless攻撃キャンペーンに注意喚起
脆弱性と脅威
戦略にサイバーレジリエンス取り入れ ～「東芝グループ サイバーセキュリティ報告書2024」
調査・レポート・白書・ガイドライン
日光市で 9,549 人の被保険者証番号を含む個人情報を誤送信
インシデント・事故
「アカデミア・ミュージック」に不正アクセス、4,324 名のカード情報が漏えいの可能性
インシデント・事故
脆弱性診断自動化ツール「AeyeScan」アップデート、複数のクラウドサービスのスキャンルールを追加
製品・サービス・業界動向
WordPress 用プラグイン WP Tweet Walls および Sola Testimonials に CSRF の脆弱性
脆弱性と脅威
LINE client for iOS にユニバーサルクロスサイトスクリプティングの脆弱性
脆弱性と脅威
Webサイト変更でもリンク切れ防止 ～ IPA、DOI（Digital Object Identifier）の運用開始
製品・サービス・業界動向
発見者に悪用など参考情報提出を求める ～「情報セキュリティ早期警戒パートナーシップガイドライン」改訂
調査・レポート・白書・ガイドライン
西予市、実在する組織かたるフィッシングメールに注意呼びかけ
脆弱性と脅威
非常用避難通路に放置 ～ 個人情報記載書類 16,000 枚が入った文書保存箱
インシデント・事故
森永製菓に不正アクセス、役職員等の個人情報漏えいの可能性
インシデント・事故
「小説家になろうグループ」に DDoS 攻撃、アクセスしづらい状態に
インシデント・事故![脆弱性診断内製化を達成したら必要になるもの ～「診断マネジメント」エーアイセキュリティラボ [Interop Tokyo 2024 REPORT] 画像](/imgs/p/wxxjiTD65wWWSUv2Gju59jkI6AbmBQQDAgEA/45285.jpg)
脆弱性診断内製化を達成したら必要になるもの ～「診断マネジメント」エーアイセキュリティラボ [Interop Tokyo 2024 REPORT]
製品・サービス・業界動向
エーアイセキュリティラボ「Gartner Security & Risk Management Summit 2024」出展、「診断マネジメントプラットフォーム」展示
研修・セミナー・カンファレンス
「アルファユニ 公式ショップ」に不正アクセス、1,054名分のカード情報が漏えい
インシデント・事故
Google フォームの設定を「誤って認識」イベント参加申込者の個人情報が閲覧可能に
インシデント・事故
Google フォームの設定不十分「松竹歌舞伎会」の個人情報が閲覧可能に
インシデント・事故
綜研化学にランサムウェア攻撃、子会社からも個人情報が流出した可能性
インシデント・事故
ISOG-J「脆弱性トリアージガイドライン作成の手引き」公開
調査・レポート・白書・ガイドライン
IPA「水道情報活用システムリーフレット」公開
調査・レポート・白書・ガイドライン
東京都の再委託先がフォームを誤設定、スマホサポーターの個人情報が閲覧可能に
インシデント・事故
手術画像の写真も ～ 名古屋大学 大学院 医学系研究科学生が患者情報を SNS 投稿
インシデント・事故
迷惑メール 7 万件送信 ～ 三重県文化振興事業団が管理するメールアカウントが不正に窃取
インシデント・事故
ダイセルのフランス法人にランサムウェア攻撃、現時点で情報流出確認されず
インシデント・事故
大田区の委託先にランサムウェア攻撃、がん検診受診券の画像データが流出した可能性
インシデント・事故
発覚後も繰り返し攻撃が行われる ～ KADOKAWA グループへのランサムウェア攻撃
インシデント・事故
「LogStare」生成 AI を活用したログ分析機能のアルファ版
製品・サービス・業界動向
Androidアプリ「ZOZOTOWN」にアクセス制限不備の脆弱性
脆弱性と脅威
VMware 製品にヒープベースのバッファオーバーフローの脆弱性や複数のローカル権限昇格の脆弱性
脆弱性と脅威
WordPress用プラグイン SiteGuard WP Plugin に変更したログインパスが漏えいする脆弱性
脆弱性と脅威
複数のトレンドマイクロ製品に複数の脆弱性
脆弱性と脅威
アクセサリー取り扱い「銀時webサイト」に不正アクセス、一部ページが改ざん被害
インシデント・事故
ケンブリッジ大学出版にサイバーセキュリティ攻撃、社内システムに不具合
インシデント・事故
Mrs. GREEN APPLE 「コロンブス」MV 公開停止、歴史や文化的な背景への理解に欠ける表現含まれると判断
インシデント・事故
脆弱性診断自動化ツール「AeyeScan」アップデート、RSSリーダーや Slack、Teams 等でお知らせ内容を確認可能に
製品・サービス・業界動向
エーアイセキュリティラボが考える「理想の脆弱性診断のプロセス」実現方法、6/26 オンライン開催PR
研修・セミナー・カンファレンス
フジクラのタイ子会社に不正アクセス、国際ネットワーク経由で日本のグループ各社のサーバにも痕跡
インシデント・事故
杏林大学職員 詐欺サイト クリックしたら不正アクセス被害
インシデント・事故
ID リンク・マネージャーおよびFUJITSU Software TIME CREATORに複数の脆弱性
脆弱性と脅威
NTTアドバンステクノロジ、CyCraft の技術活用「AIサイバーインシデント分析官サービス」
製品・サービス・業界動向
指定事業者への禁止事項や遵守事項定める ～「スマートフォンにおいて利用される特定ソフトウェアに係る競争の促進に関する法律」成立
調査・レポート・白書・ガイドライン
「プレミアムバンダイ」会員情報漏えいの可能性、委託先従業員が私物ハードディスクを使用
インシデント・事故
横浜国立大学 学生間でメールアドレスが閲覧可能に 1万人利用可のクラウドサービスで
インシデント・事故
日本の CISO の 66%「ヒューマンエラーは最大のサイバー脆弱性」 ～ プルーフポイント「CISO意識調査レポート 2024」
調査・レポート・白書・ガイドライン
NICT セキュリティ情報融合基盤「CURE」保有情報から自組織関連の攻撃情報等 通知可能に
製品・サービス・業界動向
GMOイエラエのドローン向け脆弱性診断が「Japan Drone & AAM Awards 2024」受賞
研修・セミナー・カンファレンス