ブラザー製 Web Based Management 実装プリンタやスキャナに複数の脆弱性
脆弱性と脅威
SKYSEA Client View に複数の脆弱性、ラック北原氏他 報告
脆弱性と脅威
「サイバーセキュリティの自動化」で業務軽減、AeyeScan のデモも交えて執行役員 関根氏が解説 3/21 セミナー開催PR
研修・セミナー・カンファレンス
LINEヤフー委託先への不正アクセス、総務省が行政指導
インシデント・事故
日経SDGsフェス公式 X（旧ツイッター）アカウントが乗っ取り被害
インシデント・事故
オートバックスセブン主催の e モータースポーツ公式X（旧Twitter）と YouTube が乗っ取り被害
インシデント・事故
こころネットのサーバ 4 台へ不正アクセス、個人情報外部流出の可能性は極めて低いと判断
インシデント・事故
不動産の GRANDCITY 社員、不正アクセス禁止法違反容疑で逮捕
インシデント・事故
東アジア最大規模のサイバーと物理セキュリティの総合展 ～ 3/20 から 韓国で SECON & eGISEC 2024 開催
研修・セミナー・カンファレンス
今年もどこかで情報漏えい 漏えい年鑑2024発売記念(1)「日本情報漏えい年鑑2024」を無料(タダ)で読む方法
特集
四谷大塚に行政指導 ～ 講師が小学生児童個人データを SNS に掲載
インシデント・事故
三菱商事が偽サイトに注意喚起、URL 確認を
脆弱性と脅威
NTT西日本、情報セキュリティ強化の取り組みと代表取締役社長退任を発表
インシデント・事故
「なかほら牧場オンラインストア」旧サイトに不正アクセス、5,069 件のカード情報が漏えい
インシデント・事故
東京 3/12～3/15、Security Days Spring 2024 開催 ～ 日本ハッカー協会 杉浦氏 ほか 講演
研修・セミナー・カンファレンス
出水市で129,975件のメールを不正中継
インシデント・事故
東京外大に不正アクセス、約26,000件の迷惑メールを送信
インシデント・事故
被害は他人事、予算は半数が月10万円以下 ～ サイト運用セキュリティのリアル
調査・レポート・白書・ガイドライン
上場企業は 74 日早い ～ サイバー攻撃発覚から公表に要する期間
調査・レポート・白書・ガイドライン
公安調査庁「SECURITY SHOW 2024」出展、3/12 にはセミナーも
研修・セミナー・カンファレンス
脆弱性診断自動化ツール「AeyeScan」アップデート、診断時に使用するChromeブラウザを最新化
製品・サービス・業界動向
北海道大学工学部ウェブサーバに不正アクセス、23,554件の個人情報が流出
インシデント・事故
教育委員会へ行政指導、長野県の高校教師のサポート詐欺被害で
インシデント・事故
ビルダーの漏えいで別グループが LockBit を装った活動も
調査・レポート・白書・ガイドライン
ガートナー 2024 年 サイバーセキュリティトップトレンド
調査・レポート・白書・ガイドライン
日本の従業員、半数近くがリスク承知で危険行動 ～ プルーフポイント「2024 State of the Phish」
調査・レポート・白書・ガイドライン
美容品取り扱い「クレイツ公式オンラインショップ」に不正アクセス、4,583名のカード情報漏えい
インシデント・事故
1 名の権限設定に作業ミス、ラックセキュリティアカデミーのオンライン受講システムで 1 名が過去の受講者 19 名の個人情報閲覧可能に
インシデント・事故
16分間の遠隔操作 ～ 福寿会足立東部病院へ不正アクセス
インシデント・事故
2024年1月の世界脅威インデックス、最も活発なランサムウェアグループは「LockBit3」
調査・レポート・白書・ガイドライン
OpenPNE 用プラグイン opTimelinePlugin に XSS の脆弱性
脆弱性と脅威
DDoS 攻撃が原因、横須賀市ホームページで閲覧障害
インシデント・事故
NDIソリューションズのRAGサービスに不正アクセス、仮想通貨マイニング目的のサーバインスタンス作成
インシデント・事故
鹿児島くみあい食品運営の「クミショクファーム」に不正アクセス、2,114 件のカード情報漏えい
インシデント・事故
メールデータのエクスポート通知が届き発覚 ～ 近大アシストに不正アクセス
インシデント・事故
セキュリティ燃え尽き症候群 5 大原因 ～ ソフォス調査
調査・レポート・白書・ガイドライン
ナブテスコの米国子会社のドメインが乗っ取り被害
インシデント・事故
PCIホールディングス連結子会社のクラウドサービスに不正アクセス、格納するデータが削除
インシデント・事故
日本放射線技術学会のメルマガ登録者の CSV ファイルへのリンクがインターネットで公開
インシデント・事故
自民党がフィッシング詐欺に注意喚起
脆弱性と脅威
JPCERT/CC「TSUBAMEレポート Overflow（2023年10～12月）」発表、開発中の製品から観測されたパケット
調査・レポート・白書・ガイドライン
ラック「生成 AI 活用システム リスク診断」提供開始
製品・サービス・業界動向
トヨタモビリティサービスの「Booking Car」を利用していた企業等のメールアドレスが漏えいした可能性、AWSアクセスキーの不適切な取り扱いが原因
インシデント・事故
ダイキン工業の再々委託先の作業者が仕入先情報を不正にダウンロード
インシデント・事故
ゆめタウン運営イズミにランサムウェア攻撃、発注システムに支障あり一部品薄状態も
インシデント・事故
個人情報保護ルールを「あまり／まったく守れていない」のは部課長が最多
調査・レポート・白書・ガイドライン
ダイヤモンド社にランサムウェア攻撃、約70,000件の個人情報が漏えいしたおそれ
インシデント・事故
LINEヤフー委託先への不正アクセス、社外のサービスシステムについての調査結果を公表
インシデント・事故
東和エンジニアリングへのランサムウェア攻撃、VPN機器の脆弱性を悪用しブルートフォース攻撃でID・パスワードを不正に取得
インシデント・事故
エレコム製無線 LAN ルータに複数の脆弱性
脆弱性と脅威
エレコム製無線ルータにOSコマンドインジェクションの脆弱性
脆弱性と脅威
GMOイエラエ、ドローン運用におけるセキュリティ対策をサポート
製品・サービス・業界動向
日本コンクリート工業へのランサムウェア攻撃、第93期 第3四半期報告書も提出期限延長
インシデント・事故
「ぷらら」「ひかりTV」の顧客情報 約 596 万件持ち出し ～ NTTドコモと NTTネクシアに行政指導
インシデント・事故
「UTM 理解していない」半数
調査・レポート・白書・ガイドライン
モニタリング強化で発覚、LINEヤフーの委託先のアカウントに不正アクセス
インシデント・事故
NTTマーケティングアクトProCX 元派遣社員による不正持ち出し、岡山県警が1月31日付で逮捕
インシデント・事故
Knot Resolverの脆弱性情報が公開
脆弱性と脅威
Unboundの脆弱性情報が公開
脆弱性と脅威
Windows DNSの脆弱性情報が公開
脆弱性と脅威
PowerDNS Recursorの脆弱性情報が公開
脆弱性と脅威
マイナポイントの駆け込み申請に便乗したフィッシングサイトが 9 月に増加、TwoFive フィッシングトレンドレポート最新版
調査・レポート・白書・ガイドライン