プロ e スポーツ選手のアカウントにハッキング
インシデント・事故
日東製網へのランサムウェア攻撃、約 1 ヶ月で全システム復旧
インシデント・事故
バッファロー製 LinkStation 200 シリーズに任意コード実行の脆弱性
脆弱性と脅威
「サイバーセキュリティお助け隊サービス」制度に新たに 2 類を創設、価格要件を緩和
調査・レポート・白書・ガイドライン
「サイバーセキュリティアワード 2023」表彰式開催、フィクション部門の最優秀賞は「地球外少年少女」
製品・サービス・業界動向
ランサムウェアに身代金を支払う傾向の強い組織の構造が明らかに
調査・レポート・白書・ガイドライン
日給11,990円 ～ 文部科学省、セキュリティ対応支援員1名を募集
製品・サービス・業界動向
脆弱性診断自動化ツール「AeyeScan」アップデート、画面遷移図の英語での PDF 出力が可能に
製品・サービス・業界動向
UDP ベースのアプリケーション層プロトコル実装にサービス運用妨害（DoS）の脆弱性
脆弱性と脅威
Sangoma Technologies製 CG/MG family driver cg6kwin2k.sys に IOCTL に対する不十分なアクセス制御の脆弱性
脆弱性と脅威
富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に
インシデント・事故
JRAの海外駐在員事務所にフィッシングメール、職員のメールボックスに不正アクセス被害
インシデント・事故
近商ストアのサーバにランサムウェア攻撃、情報流出の痕跡は見当たらず
インシデント・事故
カーシェアサービス「RIDENOW」に登録された運転免許証画像が漏えいした可能性
インシデント・事故
2025年3月末までの EMV 3-D セキュア導入に向けた取組記載、「クレジットカード・セキュリティガイドライン」改訂
調査・レポート・白書・ガイドライン
パイロット米子会社に不正アクセス、業績予想に及ぼす影響は軽微
インシデント・事故
埼玉県の支援学校で生徒の個人情報を含む動画が流出
インシデント・事故
Webアプリケーション診断ツール「VexCloud」に Enterpriseプラン追加
製品・サービス・業界動向
FitNesse に複数の脆弱性
脆弱性と脅威
ゴルフダイジェスト・オンラインのサーバに不正アクセス、ホームページやアプリには影響なし
インシデント・事故
アニエスベージャパンにランサムウェア攻撃、ビジネス情報のごく一部が漏えい
インシデント・事故
JIPDECとJDPOA「個人情報保護力量検定」創設、4/8 から受験可
製品・サービス・業界動向
2024年2月 MBSD-SOC 検知傾向、Ivanti 社製品の脆弱性狙う攻撃が増加
脆弱性と脅威
NISTサイバーセキュリティフレームワーク V2.0 の変更点は？ NTTデータ先端技術解説
調査・レポート・白書・ガイドライン
総務省「無線LANセキュリティガイドライン」更新、自宅と公衆に分冊
調査・レポート・白書・ガイドライン
りゅうぎんキャッシュレスサービスのメンテナンス作業中に顧客情報を滅失
インシデント・事故
Android アプリ「ABEMA（アベマ）」にアクセス制限不備の脆弱性
脆弱性と脅威
経済産業省「攻撃技術情報の取扱い・活用手引き」と「秘密保持契約に盛り込むべき攻撃技術情報等の取扱いに関するモデル条文」を策定
調査・レポート・白書・ガイドライン
NRIセキュア「企業における情報セキュリティ実態調査 2023」公表、日本の生成 AI 導入済企業 18.0％
調査・レポート・白書・ガイドライン
テレビ新潟放送網にサイバー攻撃、データが暗号化被害
インシデント・事故
経済産業省 サイバーセキュリティ課 職員を名乗る自動音声電話に注意を呼びかけ
脆弱性と脅威
理研計器の開発センターで放射性同位元素が所在不明に
インシデント・事故
NEC、陸自「多国間サイバー防護競技会（Cyber KONGO 2024）」を支援
製品・サービス・業界動向
今年もどこかで情報漏えい 漏えい年鑑2024発売記念(3) 項目別収録件数一覧
特集
脆弱性診断自動化ツール「AeyeScan」アップデート、「スキャン結果（一覧）」画面に脆弱性情報の確認欄を追加
製品・サービス・業界動向
JVCケンウッド タイ生産子会社サーバに不正アクセス
インシデント・事故
愛知陸運にランサムウェア攻撃、不審な電話やメールに注意呼びかけ
インシデント・事故
淀川河川公園施設予約システム「よどいこ！」で不正通信、個人情報流出の可能性
インシデント・事故
NRIセキュア MSS技術開発部長 木内雄章氏、自動車セキュリティのグループ会社の新社長に
製品・サービス・業界動向
ディープフェイク技術で CFO なりすまし 2,500 万米ドル送金さす
脆弱性と脅威
「Microsoft Copilot for Security」活用、高度なセキュリティ運用効率化に向けラックと Trust Base が実証実験
製品・サービス・業界動向
マイクロソフトが3月のセキュリティ情報公開
脆弱性と脅威
Unbound の脆弱性情報が公開
脆弱性と脅威
共通脆弱性評価システムCVSS v2 評価の掲載終了、4/1 以降は CVSS v3 評価のみに
製品・サービス・業界動向
今年もどこかで情報漏えい 漏えい年鑑2024発売記念(2) CSV 版の調査活用デモ
特集
「Lychee Redmine」問い合わせページで入力情報が閲覧可能に
インシデント・事故
Booking.com 社経由で梅小路ポテル京都を予約した顧客情報が漏えいした可能性
インシデント・事故
インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に
インシデント・事故
マルウェアが OpenAI の認証情報窃取、約 68 万 8,000 件をダークウェブ等で発見
調査・レポート・白書・ガイドライン
情報セキュリティサービスの2024年度第1回登録申請の募集開始、4/10まで
製品・サービス・業界動向
マイクロソフト社員名乗る第三者が指示、商工会の業務用 PC 2 台に遠隔操作ソフトウェアをインストール
インシデント・事故
やまぐちサッカー交流広場のパソコンがサポート詐欺被害
インシデント・事故
国分生協病院の画像管理サーバにランサムウェア攻撃、救急及び一般外来の受入に制限
インシデント・事故
アクサ生命の代理店向けシステム、担当外の顧客情報にアクセス可能
インシデント・事故
メール誤送信対策「CipherCraft/Mail」新バージョン、添付ファイルのプロパティ情報や Excel の非表示項目に含まれる個人情報を抽出
製品・サービス・業界動向
a-blog cms にディレクトリトラバーサルの脆弱性
脆弱性と脅威
初の一兆円超え、2024年国内セキュリティ市場 ～ IDC 予測
調査・レポート・白書・ガイドライン
「カンコーオンラインショップ原宿セレクトスクエア」に不正アクセス、3,827名のカード情報が漏えい
インシデント・事故
宮崎県綾町ホームページで町民の個人情報が閲覧可能に
インシデント・事故
広島県立高等学校職員の私用パソコンへ遠隔操作、生徒の個人情報流出の可能性
インシデント・事故
世界平和統一家庭連合（旧統一教会）を指定宗教法人に指定
製品・サービス・業界動向
スマートフォンアプリ「東横INN公式アプリ」にサーバ証明書の検証不備の脆弱性
脆弱性と脅威