個人情報漏えいの疑いも ～ 八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕
インシデント・事故
振る舞いや入力内容に基づき許可、生成 AI 用の情報漏えい対策「Proofpoint DLP Transform」
製品・サービス・業界動向
サイボウズGaroon に複数の脆弱性
脆弱性と脅威
Unbound の脆弱性情報が公開
脆弱性と脅威
脆弱性診断自動化ツール「AeyeScan」アップデート、セーフモード機能を強化
製品・サービス・業界動向
スマートフォンアプリ「OfferBox」に秘密鍵がハードコードされている問題
脆弱性と脅威
知多メディアスネットワークのアプリで CNCI グループ 2 社の個人情報が閲覧可能に
インシデント・事故
太陽光発電施設向け遠隔監視機器「SolarView Compact」にサイバー攻撃、対策の実施を強く推奨
脆弱性と脅威
「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい
インシデント・事故
Phormer における XSS の脆弱性 ～ 2007年届出 2024年公表
脆弱性と脅威
「セキュリティ・バイ・デザインの浸透を目的としたビジネス/リスクオーナー等実践研修の構築にかかる調査研究」募集
製品・サービス・業界動向
日本国内では Mirai と別のマルウェアが独自ボットネット形成、2024年第1四半期 インターネット定点観測レポート
調査・レポート・白書・ガイドライン
東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服
インシデント・事故
テレ東「ヤギと大悟」公式 X アカウントが乗っ取り被害、意図しないポストが数件行われる
インシデント・事故
ランサムウェア「LockBit」被疑者の資産を凍結し起訴
製品・サービス・業界動向
脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺
調査・レポート・白書・ガイドライン
MosP勤怠管理に複数の脆弱性
脆弱性と脅威
東京電力エナジーパートナー、電力・ガス取引監視等委員会からの報告徴収に対する報告書提出
インシデント・事故
新日本プロレスリングオフィシャルファンクラブ会員情報を保存した USB メモリ紛失
インシデント・事故
ホビー・キャラクター関連商品販売 アルジャーノンプロダクトのホームページで不正アクセスが原因の表示トラブル
インシデント・事故
NVIDIA ChatRTX に脆弱性、アップデートをリリース
脆弱性と脅威
WordPress 用プラグイン Heateor Social Login WordPress に XSS の脆弱性
脆弱性と脅威
セキュリティマネージャーに捧ぐ「理想の脆弱性診断のプロセス」実現方法 ～ 5/23 解説セミナー開催PR
研修・セミナー・カンファレンス
豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし
インシデント・事故
テレビ宮崎グループ会社にランサムウェア攻撃、請求書発行システムを停止
インシデント・事故
トレンドマイクロ製ウイルスバスター クラウドにファイルリンク解決処理の不備
脆弱性と脅威
デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ
脆弱性と脅威
サイバーセキュリティ人材、女性の平均給与は男性と約80万円差 ～ ISC2 調査
調査・レポート・白書・ガイドライン
2000～2024年のサイバー史「JNSAセキュリティ年表」公開
製品・サービス・業界動向
三菱電機がフィリピン空軍に移動式警戒管制レーダーを納入、引き続き納入に向け尽力
製品・サービス・業界動向
脆弱性診断の「基本のキ」企業での取り組み事例を交えながらリアルに解説PR
研修・セミナー・カンファレンス
法人間決済サービスの UPSIDER で利用可能枠やメールアドレス情報が記載されたメール誤送信
インシデント・事故
ロシア からの攻撃が 6 割、EGセキュア「SiteGuard セキュリティレポート（2024.1Q）」公表
調査・レポート・白書・ガイドライン
経団連、個人情報保護法に基づく漏えい報告や本人通知にリソースを割く現状を問題視
製品・サービス・業界動向
外務省、偽情報の拡散を含む情報操作への対応を公表
製品・サービス・業界動向
社内不正 1位 情報持ち出し・2位 横領・3位 労働問題 ～ 被害企業 230 社調査
調査・レポート・白書・ガイドライン
国立国会図書館 調査及び立法考査局「令和 6 年能登半島地震への対応」総括、ソーシャルメディアの功罪も
調査・レポート・白書・ガイドライン
護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分
インシデント・事故
「意識を高揚させよう」と思い特定秘密の情報を知るべき立場にない隊員に特定秘密の情報を漏らす、懲戒処分に
インシデント・事故
メディキットホームページに不正アクセス、閲覧障害に
インシデント・事故
セガ フェイブが利用するメールシステムに不正アクセス、フェニックスリゾートが保有する個人情報が流出した可能性
インシデント・事故
「ジャンクガン」下流サイバー犯罪者が見るランサムウェアギャングの夢
調査・レポート・白書・ガイドライン
日本は悪意ある内部犯行による漏えいが 12 ヶ国中最小、プルーフポイント「Data Loss Landscape 2024（情報漏えいの全容）」日本語版
調査・レポート・白書・ガイドライン
ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ
インシデント・事故
信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖
インシデント・事故
データスコープ社製の顔認証カメラに脆弱性
脆弱性と脅威
クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存
インシデント・事故
「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい
インシデント・事故
トレーニング 6 年ぶり復活 11/9 ～ 11/15「CODE BLUE 2024」開催
研修・セミナー・カンファレンス
クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に
インシデント・事故
2023年「業務外利用・不正持出」前年 2 倍以上増加 ～ デジタルアーツ調査
調査・レポート・白書・ガイドライン
KELA、生成 AI セキュリティソリューション「AiFort」提供開始
製品・サービス・業界動向
雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信
インシデント・事故
セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信
インシデント・事故
NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供
製品・サービス・業界動向
Windows カーネルドライバの IOCTL 処理にアクセス制御不備の脆弱性
脆弱性と脅威
TvRock にサービス運用妨害（DoS）と CSRF の脆弱性
脆弱性と脅威
NETGEAR 製ルータにバッファオーバーフローの脆弱性
脆弱性と脅威
RoamWiFi R10 に複数の脆弱性
脆弱性と脅威
脆弱性診断自動化ツール「AeyeScan」を基盤に「診断マネジメントプラットフォーム」を提供
製品・サービス・業界動向
重い 高い 検索も使いにくいメールを企業の 6 割が使う理由
調査・レポート・白書・ガイドライン
脆弱性診断自動化ツール「AeyeScan」アップデート、Apache httpd の脆弱性スキャンルール追加
製品・サービス・業界動向