東京都がセキュリティ対策に取り組む中小企業の人材育成と社内体制整備を支援
製品・サービス・業界動向
「白塗り」に気付けなかったのは決裁を紙文書でやっていたから ～ 消防防災航空センターホームページで個人情報が閲覧可能に
インシデント・事故
埼玉県立学校の健康診断業務委託先にランサムウェア攻撃、データ窃取の有無を完全に断定することはできず
インシデント・事故
GMOイエラエ「GMOサイバー攻撃 ネットde診断」が「EC-CUBE」利用したECサイトの脆弱性診断に対応
製品・サービス・業界動向
ドコモが BIMI に対応、DMARC によるなりすまし警告機能も実装
製品・サービス・業界動向
社内用ポータルサイトを誤って公開、最大 約 42,400 名の顧客の個人情報がアクセス可能に
インシデント・事故
Splunk Config Explorer に XSS の脆弱性
脆弱性と脅威
WordPress 用プラグイン WP Booking に XSS の脆弱性
脆弱性と脅威
北洲のサーバに不正アクセス、攻撃者が一部ファイルを開いた可能性を確認
インシデント・事故
バッファロー製 Wi-Fi ルータ WSR-1166DHP シリーズのボット感染を確認、複雑なパスワードへの変更を呼びかけ
脆弱性と脅威
自工会と部工会のサイバーセキュリティガイドライン2.1版に対応した「コーポレートセキュリティメニュー」提供
製品・サービス・業界動向
SPF / DKIM / DMARC はどう機能したか ～ フィッシングメール 596 件対象に分析
調査・レポート・白書・ガイドライン
岡山県精神科医療センターにランサムウェア攻撃、電子カルテのシステムで不具合
インシデント・事故
インテンス運営「fofo」に不正アクセス、15,198 件のカード情報が漏えい
インシデント・事故
半数の中小企業経営者、セキュリティ対策の必要性「感じたことがない」
調査・レポート・白書・ガイドライン
日経225企業 9割 DMARC導入も「quarantine」「reject」設定は 26.8%、ワンクリック購読解除利用率は 77.7％
調査・レポート・白書・ガイドライン
エーアイセキュリティラボが「Interop Tokyo 2024」に出展、執行役員兼CX本部長 関根鉄平氏によるセミナーもPR
研修・セミナー・カンファレンス
「mixi」に不正ログイン、個人データが第三者に漏えいしたおそれ
インシデント・事故
阪神タイガース公式動画配信「虎テレ」プレゼントキャンペーン応募者のメールアドレス等が閲覧可能な状態に
インシデント・事故
2 時間後に気づいたサポート詐欺 ～ 大東文化大学 非常勤講師 PC に不正アクセス
インシデント・事故
Mandiant の IR サービスを Falcon から活用可、CrowdStrike と Google Cloud が戦略的提携拡大
製品・サービス・業界動向
2023年にネットバンキングの不正送金が急増した理由
調査・レポート・白書・ガイドライン
NTTアドバンステクノロジと CyCraft Japan 協業、「CYBERSEC」で締結式典
製品・サービス・業界動向
テーマは「AI 社会とインターネット」 Interop Tokyo 2024、幕張メッセで 6/12-14 開催
研修・セミナー・カンファレンス
「JFおさかなマルシェ ギョギョいち」に不正アクセス、カード情報が漏えいした可能性
インシデント・事故
「ゲームマーケットサイト」に不正アクセス、出展者掲載の「画像」が全削除
インシデント・事故
求人情報サイト「バイトル」へ不正ログイン、新たにアローズコーポレーションでも判明
インシデント・事故
スマートグラスで入試問題を撮影しスマートフォンに転送、早稲田の受験生を書類送検
インシデント・事故
脆弱性診断自動化ツール「AeyeScan」アップデート、スキャンルール「クラウドストレージの公開」に対象ストレージサービスを追加
製品・サービス・業界動向
Androidアプリ「TP-Link Tether」および「TP-Link Tapo」にサーバ証明書の検証不備の脆弱性
脆弱性と脅威
Dropbox Sign に不正アクセス、 NICT のセキュリティ講習「実践サイバー演習 RPCI」受講者の個人情報流出
インシデント・事故
「Kemari87KISHISPO公式通販サイト」に不正アクセス、13,879 名のカード情報漏えい
インシデント・事故
サポート詐欺で発覚 ～ 産婦人科医師が不適切な状態で患者データ保管
インシデント・事故
WordPress 用プラグイン Download Plugins and Themes from Dashboard にパストラバーサルの脆弱性
脆弱性と脅威
OpenSSL にサービス運用妨害（DoS）の脆弱性
脆弱性と脅威
DLP 製品ログ集約し疑わしき行動を分析、中小企業向け「内部不正リスク監視サービス」提供
製品・サービス・業界動向
ジョイフル本田「THE GLOBE・OLD FRIEND オンラインショップ」に不正アクセス、3,958 件のカード情報漏えいの可能性
インシデント・事故
ペットフード取り扱いバイオフィリアに不正アクセス、顧客の個人情報が外部にダウンロード
インシデント・事故
セガ フェイブへの不正アクセス、新たに 3 件のアカウントで被害判明
インシデント・事故
「松井酒造合名会社 ECサイト」に不正アクセス、174 名分のカード情報が漏えい
インシデント・事故
実践的サイバー防御演習「CYDER」の 2024年度 申込受付開始、「プレCYDER」の受講対象者を拡大
研修・セミナー・カンファレンス
アクセリア、GMO イエラエの「Webセキュリティ診断」「ペネトレーションテスト」提供
製品・サービス・業界動向
ラックが2024年3月期 通期決算を公表、売上高は前期比12.4％増
製品・サービス・業界動向
日本取引所グループのメールアドレスから不審メール送信
インシデント・事故
メーラーが最新バージョンでなかった ～ 国公文協の委託先事業者に不正アクセス
インシデント・事故
講師 小山覚氏 ～ IISEC 20周年記念リレー講座、対マルウェア攻防20年を振り返る
研修・セミナー・カンファレンス
バイナリファイルからSBOMを作成し脆弱性情報と照合「SBOMスキャナ」発売
製品・サービス・業界動向
インターポール捜査官に向け「Kaspersky Expert Training」5年連続で提供
製品・サービス・業界動向
「AWS Marketplace」でプルーフポイント Human-Centric セキュリティソリューション利用可能に
製品・サービス・業界動向
検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃
インシデント・事故
「Cloudbase」が Oracle Cloud Infrastructure 対応
製品・サービス・業界動向
Ruijie 製ルータBCR810W/BCR860 に OSコマンドインジェクションの脆弱性
脆弱性と脅威
マイクロソフトが 5 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
脆弱性と脅威
Adobe Acrobat および Reader に脆弱性、最新バージョンへの更新を呼びかけ
脆弱性と脅威
NRIセキュア 研修コンテンツ「セキュアEggs」基礎編オンデマンド提供、30日間アクセス可
製品・サービス・業界動向
ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入
インシデント・事故
「Pマークポータルサイト」サービス開始、担当者にアカウント情報をメール送付
製品・サービス・業界動向
脆弱性管理クラウド「yamory」SBOM 機能に関する特許取得
製品・サービス・業界動向
DHCP のオプション 121 を利用した VPN のカプセル化回避の問題、VPN を使用していない状態に
脆弱性と脅威
「LogStare Collector」新バージョン 2.3.8 リリース、バイナリファイルの収集とダウンロード機能搭載
製品・サービス・業界動向
暗所や逆光にも対応、両備システムズの多要素認証「ARCACLAVIS」がパナソニックの顔認証に対応
製品・サービス・業界動向
GMOイエラエ「軽量暗号 Ascon などに関わる標準化動向調査」が CRYPTREC に公開
調査・レポート・白書・ガイドライン