県職員懲戒免職 ～ 不正アクセス・データ複製 ・物品窃取
インシデント・事故
WordPress 用プラグイン Ninja Forms に複数の脆弱性
脆弱性と脅威
「GMOサイバー攻撃 ネットde診断」FortiGate に対応
製品・サービス・業界動向
クラウド労務管理「WelcomeHR」の個人データが閲覧可能な状態に、154,650 人分のダウンロード確認
インシデント・事故
大東文化大学の非常勤講師のパソコンに不正アクセス、学生の成績含む個人情報漏えい
インシデント・事故
「マルカワみそ公式サイト」に不正アクセス、4,851名分のカード情報が漏えい
インシデント・事故
「サイバーセキュリティに関する総務大臣奨励賞」受賞者決定、大阪大学 猪俣敦夫氏ら 2 個人 2 団体
製品・サービス・業界動向
NEC Aterm シリーズに複数の脆弱性
脆弱性と脅威
Apache HTTP Server 2.4 に複数の脆弱性
脆弱性と脅威
X線画像読影システムへランサムウェア攻撃、データ窃取の有無を完全に断定できず
インシデント・事故
TMTマシナリーのシステムへの不正アクセス、子会社のCFCデザインにも影響
インシデント・事故
厚生労働省「マイジョブ・カード」で別人の情報が表示、ログイン機能を停止
インシデント・事故
町役場職員 2 名、人事異動情報に不正アクセスし懲戒処分
インシデント・事故
位置情報 SNS「NauNau」で個人情報が閲覧可能な状態に、子会社 代表取締役を訴訟提起
インシデント・事故
プラネックス製無線LANルータ MZK-MF300N に複数の脆弱性
脆弱性と脅威
TSS LINK「トランセーファー BASIC」Ver.4.4リリース、Adobe Acrobat Reader・Adobe Acrobat バージョン2024に対応
製品・サービス・業界動向
XZ Utils に悪意のあるコードが挿入された問題
脆弱性と脅威
NTTドコモ「意図せぬ迷惑メッセージ送信に関するお知らせ」機能を 7 月上旬から提供
製品・サービス・業界動向
LINEヤフー委託先への不正アクセス、LINEヤフーに行政指導
インシデント・事故
東京メトログループ「SNS / インターネットの誹謗中傷もカスタマーハラスメント」
製品・サービス・業界動向
警視庁のウェブサイトを模倣した偽サイトに注意を呼びかけ
脆弱性と脅威
プルーフポイント、事前定義された DLP ルールでは阻止困難な情報漏えい防止「Adaptive Email DLP」
製品・サービス・業界動向
初動対応者同士の情報共有が不可欠 ランサムウェア攻撃への対応
調査・レポート・白書・ガイドライン
復旧失敗確率 3 分の 2、ランサムウェア身代金支払い ～ JIPDEC、ITR 調査
調査・レポート・白書・ガイドライン
早大教員を訓戒処分、研究活動に係る不正行為
インシデント・事故
エムケイシステムへのランサムウェア攻撃、大手 IT 系メディアの記事誤りに抹消要求
インシデント・事故
麗澤大学教員のパソコン 1 台に不正アクセス、成績を含む個人情報が閲覧可能な状態に
インシデント・事故
「イエラエが、今、SOCサービスを始める意義」とは？ 「IERAE DAYS」トークセッションレポート公開
研修・セミナー・カンファレンス
エーアイセキュリティラボ 設立 5 周年、コーポレートロゴと「AeyeScan」サービスロゴ刷新
製品・サービス・業界動向
日本のセキュリティ人材の 74 ％、2023年に昇給なし
調査・レポート・白書・ガイドライン
中央大学、有名企業採用担当を名乗る不審者からの連絡に注意を呼びかけ
脆弱性と脅威
再エネタスクフォース会議資料に中国国家電網のロゴが表示
インシデント・事故
エムケイシステムへのランサムウェア攻撃、個人情報保護委員会が行政指導
インシデント・事故
炎上件数最多は知識や配慮不足「2023年炎上レポート」公開
調査・レポート・白書・ガイドライン
兼松・KEL・GSX「日本サイバーセキュリティファンド１号投資事業有限責任組合」設立
製品・サービス・業界動向
JNSA「今すぐ実践できる工場セキュリティハンドブック」リスク対策編公開
調査・レポート・白書・ガイドライン
総務省「サイバーセキュリティエキスパート」に GMOイエラエ 執行役員 奥野史一氏 就任
製品・サービス・業界動向
SonicDICOM Media Viewer に DLL 読み込みに関する脆弱性
脆弱性と脅威
e モータースポーツ公式 X と YouTube が乗っ取り被害、キャンペーンエントリーユーザーの個人情報が閲覧できる状態に
インシデント・事故
Instagram アカウントがフィッシングによる乗っ取り被害、復旧極めて困難
インシデント・事故
経産省、事業者向け「電力システムにおけるサイバーセキュリティリスク点検ガイド」と「電力システムにおけるサイバーセキュリティ対策状況可視化ツール」公表
製品・サービス・業界動向
SEEnergy 製 SVR-116 に OSコマンドインジェクションの脆弱性
脆弱性と脅威
スマートフォンアプリ「Yahoo! JAPAN」にXSSの脆弱性
脆弱性と脅威
TMTマシナリーのシステムに不正アクセス、業務に与える影響については精査中
インシデント・事故
クラレ欧州グループ会社元従業員 退職直前に情報不正持ち出し、データは既に返却済み
インシデント・事故
中小企業基盤整備機構委託先にランサムウェア攻撃、データの一部が滅失・暗号化
インシデント・事故
グループ企業や委託先を可視化 ～ NRIセキュア Secure SketCH 新機能「組織管理オプション」
製品・サービス・業界動向
IPA、内部不正による情報流出リスクのドラマ動画公開
製品・サービス・業界動向
焼津市でサポート詐欺被害、約 15,000 件の登録者情報が漏えいした可能性
インシデント・事故
食品や飲料品盗難が全体の 22 ％「サプライチェーンリスク・インサイトレポート2024」BSI
調査・レポート・白書・ガイドライン
増加要因はスマホの感染「詐欺SMSモニター」サイバーセキュリティ月間終了後も公開
調査・レポート・白書・ガイドライン
「AWS設定監査サービス」 CIS ベンチマークの最新バージョン v3.0.0 に対応
製品・サービス・業界動向
同一顔画像の偽造書類検知、業界横断不正検知サービス「LIQUID Shield」
製品・サービス・業界動向
WordPress 用プラグイン Survey Maker に複数の脆弱性
脆弱性と脅威
エレコム製無線ルータに複数の脆弱性
脆弱性と脅威
WordPress 用プラグイン easy-popup-show に CSRF の脆弱性
脆弱性と脅威
早稲田スポーツ新聞会のホームページがウイルス感染、意図せずファイルがダウンロードされる被害
インシデント・事故
Meta 社へ申請するも復旧困難と判断、乗っ取り被害の「池袋エリアプラットフォーム」の Facebook ページ削除
インシデント・事故
脆弱性診断自動化ツール「AeyeScan」アップデート、カスタムスキャンルールセットにグループ制御機能を追加
製品・サービス・業界動向
ぜろちゃんねるスクリプト（0ch）に XSS の脆弱性、開発者と連絡取れず使用中止を呼びかけ
脆弱性と脅威
Python 3.10.14、3.9.19、3.8.19 をリリース
脆弱性と脅威
コンテンツ生成プラットフォーム「リートン」に脆弱性、特定の操作でデータベースにアクセス可能
インシデント・事故