笛吹市商工会へのサポート詐欺被害、調査結果公表
インシデント・事故
「相鉄ポイント」引き継ぎで会員情報を取り違え、他の顧客の個人情報が閲覧可能に
インシデント・事故
NDIソリューションズの RAG サービスに不正アクセス、個人情報を格納するサービスへの痕跡は確認されず
インシデント・事故
PuTTY SSH クライアントの ECDSA 署名処理の実装に脆弱性
脆弱性と脅威
WordPress 用プラグイン Forminator に複数の脆弱性
脆弱性と脅威
東京高速道路のメールアカウントを不正利用、大量のメールを送信
インシデント・事故
組込み機器のイーアールアイに不正アクセス、スパムメール送信の踏み台に
インシデント・事故
Proscend Communications 製 M330-W および M330-W5 に OS コマンドインジェクションの脆弱性
脆弱性と脅威
Oracle Java に攻撃された場合の影響が大きい脆弱性、修正プログラムの適用を呼びかけ
脆弱性と脅威
インフォマート 公式 Facebook ページに不正ログイン
インシデント・事故
フュートレックにランサムウェア攻撃、本番環境への侵入形跡は存在せず
インシデント・事故
Ivanti Connect Secure と Ivanti Policy Secure Gateways に複数の脆弱性、1 月以降の状況を整理
脆弱性と脅威
脆弱性診断自動化ツール「AeyeScan」の SSO 機能が SAML 認証に対応
製品・サービス・業界動向
セキュリティ診断会社と開発会社が業務提携 ～ SHIFT SECURITY とフォージビジョン
製品・サービス・業界動向
セキュリティ対策は株価を上げるのか ～ 株主総利回り（TSR）の平均値は高い傾向
調査・レポート・白書・ガイドライン
Reject 運用のポイント他 ～ 日本プルーフポイント「DMARC Conference 2024」5 月末 大手町で開催PR
研修・セミナー・カンファレンス
賞金総額 1 万ドル「LINE CTF 2024」GMOイエラエ 国内 1 位
製品・サービス・業界動向
Windows DNS の脆弱性情報が公開
脆弱性と脅威
バッファロー製無線 LAN ルータに複数の脆弱性
脆弱性と脅威
Palo Alto Networks 社製 PAN-OS GlobalProtect に OS コマンドインジェクションの脆弱性
脆弱性と脅威
転職先で営業活動に活用、プルデンシャル生命保険 元社員 顧客情報持ち出し
インシデント・事故
エーアイセキュリティラボ、脆弱性診断の自動化・内製化のための無料ツールと AI 活用解説 4/18 セミナー開催PR
研修・セミナー・カンファレンス
OpenSSLにサービス運用妨害（DoS）の脆弱性
脆弱性と脅威
東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性
インシデント・事故
チラシ記載の QR コードを誤って管理者用 URL から作成、申込者の個人情報が閲覧可能に
インシデント・事故
委託事業者が回収処理した国民健康保険証、拾得物として警察署に届く
インシデント・事故
「落ちていたので」と手紙が届く ～ 中学校の教育相談アンケート票を紛失
インシデント・事故
日水コン コーポレートサイトに不正アクセス、個人情報一部流出の可能性
インシデント・事故
警察庁、サイバー事案通報の統一窓口を設置
製品・サービス・業界動向
マイクロソフトが 4 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件
脆弱性と脅威
a-blog cms に複数の脆弱性
脆弱性と脅威
複数の HTTP/2 実装に CONTINUATION フレームの取り扱い不備
脆弱性と脅威
マリンネットサイトに SQL インジェクション攻撃、メールアドレス流出
インシデント・事故
求職サイト「ホワイトメーカーズ」が改ざん被害、圧縮形式ファイルのダウンロード確認
インシデント・事故
神奈川県相模原市、個人情報の非開示処理をせず開示文書交付
インシデント・事故
日本信用情報機構、第三者に信用情報を開示 ～ 本人確認書類偽造によるなりすまし
インシデント・事故
集団がん検診委託先にランサムウェア攻撃、データ窃取の有無を完全に断定することはできないと判断
インシデント・事故
脆弱性診断自動化ツール「AeyeScan」にシングルサインオン機能、大規模ユーザーにも対応
製品・サービス・業界動向
お茶の水女子大学の研究室サーバに不正アクセス、攻撃の踏み台に
インシデント・事故
山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化
インシデント・事故
三浦工業ホームページが改ざん被害「カタログ・技術資料閲覧ページ」「お問い合わせフォーム」機能を再開
インシデント・事故
北海道信用金庫の職員が業務関係書類を自宅に持ち帰り、定例の内部監査で発覚
インシデント・事故
北九州市立大学の教員のパソコンに遠隔操作、ファイルを閲覧された可能性
インシデント・事故
プルーフポイント、マルウェア配布する YouTube チャンネル特定
調査・レポート・白書・ガイドライン
ALSI、国産脅威インテリジェンスサービス「InterSafe Threat Intelligence Platform」提供
製品・サービス・業界動向
デロイトと JFEスチール、サイバーセキュリティの合弁会社設立
製品・サービス・業界動向
レンズの受注や製造を停止 ～ HOYAグループで不正アクセスに起因する可能性が高いシステム障害
インシデント・事故
日本ボディビル・フィットネス連盟の会員情報が閲覧可能な状態に
インシデント・事故
空き家バンク登録者に選挙ハガキ送付、業務委託先NPO法人の元代表理事を告発
インシデント・事故
県職員懲戒免職 ～ 不正アクセス・データ複製 ・物品窃取
インシデント・事故
WordPress 用プラグイン Ninja Forms に複数の脆弱性
脆弱性と脅威
「GMOサイバー攻撃 ネットde診断」FortiGate に対応
製品・サービス・業界動向
クラウド労務管理「WelcomeHR」の個人データが閲覧可能な状態に、154,650 人分のダウンロード確認
インシデント・事故
大東文化大学の非常勤講師のパソコンに不正アクセス、学生の成績含む個人情報漏えい
インシデント・事故
「マルカワみそ公式サイト」に不正アクセス、4,851名分のカード情報が漏えい
インシデント・事故
「サイバーセキュリティに関する総務大臣奨励賞」受賞者決定、大阪大学 猪俣敦夫氏ら 2 個人 2 団体
製品・サービス・業界動向
NEC Aterm シリーズに複数の脆弱性
脆弱性と脅威
Apache HTTP Server 2.4 に複数の脆弱性
脆弱性と脅威
X線画像読影システムへランサムウェア攻撃、データ窃取の有無を完全に断定できず
インシデント・事故
TMTマシナリーのシステムへの不正アクセス、子会社のCFCデザインにも影響
インシデント・事故
厚生労働省「マイジョブ・カード」で別人の情報が表示、ログイン機能を停止
インシデント・事故
町役場職員 2 名、人事異動情報に不正アクセスし懲戒処分
インシデント・事故