臨床検査事業を行うアイルにランサムウェア攻撃、検体検査の遅延が発生
インシデント・事故
a-blog cms に URL 偽装の脆弱性
脆弱性と脅威
求職サイト「ホワイトメーカーズ」が改ざん被害、個人情報が外部流出した可能性否定できず
インシデント・事故
住友重機械工業のサーバに不正アクセス、「なりすましメール」への注意喚起も発表
インシデント・事故
セキュリティ強化費用で利益大幅減、エムケイシステムへのランサムウェア攻撃
インシデント・事故
ISC BIND に複数の脆弱性、バージョンアップを強く推奨
脆弱性と脅威
中小企業で数千万円単位の被害も、JNSA「インシデント損害額調査レポート 第2版」公開
調査・レポート・白書・ガイドライン
埼玉県越生町の集団がん検診委託先にランサムウェア攻撃、不審な連絡などに注意を呼びかけ
インシデント・事故
「東京ヴェルディ公式オンラインストア」に不正アクセス、2,726名のカード情報が漏えい
インシデント・事故
脆弱性診断自動化ツール「AeyeScan」アップデート、自動巡回設定を変更できるオプションを追加
製品・サービス・業界動向
バイナリコードからの脆弱性検出技術をNECが開発
製品・サービス・業界動向
「セキュリティ技術者の“思考”を覗く」～ SHIFT SECURITY、17種類のサイバー攻撃の解説と対策資料公開PR
調査・レポート・白書・ガイドライン
愛知県選挙管理委員会X（旧ツイッター）アカウントが乗っ取り被害
インシデント・事故
ほくやく・竹山ホールディングスにランサムウェア攻撃、コールセンターとメールシステムは制限付きで稼働
インシデント・事故
日本貨物航空ホームページで不具合、一部機能にアクセスできず
インシデント・事故
北海道大学病院のメールアカウントに不正アクセス、約3万件のフィッシングメールを送信
インシデント・事故
「ロート製薬オンラインショップ」への不正ログインと不正注文が発生
インシデント・事故
山田製作所にランサムウェア攻撃、現時点で情報流出は確認されず
インシデント・事故
大藤つり具にランサムウェア攻撃、過去にダイレクトメールを送付した顧客情報が流出した可能性
インシデント・事故
Googleフォーム「結果の概要を表示する」設定をONで公開、申込者の個人情報が閲覧可能に
インシデント・事故
Fortinet 製 FortiOS SSL VPN にリモートからのコード実行の脆弱性
脆弱性と脅威
「ツイキャス」サーバに大規模な DDoS 攻撃、アクセスしづらくなる事象
インシデント・事故
環境保全のメールアカウントに不正アクセス、Amazon.co.jp 装った不審メール送信の踏み台に
インシデント・事故
厚生労働省で緊急連絡先の私用メールアドレスを誤登録しメール送信、4ヶ月気付かず
インシデント・事故
日経 225 企業の 85.8%、Gmail 新ガイドライン適用受け DMARC 導入加速 ～ TwoFive 調査
調査・レポート・白書・ガイドライン
2021年にプロジェクト終了の Zeroshell に OS コマンドインジェクションの脆弱性、2023年11月に開発者への連絡を確立
脆弱性と脅威
経営者が実施したい対策「セキュリティ教育」が 73.7％
調査・レポート・白書・ガイドライン
米 CISA と FBI「SOHO機器メーカーのためのセキュリティ設計改善」に関するガイダンスを公表
製品・サービス・業界動向
三浦工業ホームページが改ざん被害、アラビア語の通販サイトへ誘導
インシデント・事故
求人情報サイト「バイトル」へ不正ログイン、応募者に不審メール送信
インシデント・事故
作品プロモーションと誤解招く報告をお詫び ～「攻殻機動隊」公式 X アカウント乗っ取り被害
インシデント・事故
脆弱性診断自動化ツール「AeyeScan」アップデート、3点の修正・改善を実施
製品・サービス・業界動向
Android アプリ「サイボウズ KUNAI for Android」にサービス運用妨害（DoS）の脆弱性
脆弱性と脅威
キヤノン製スモールオフィス向け複合機およびレーザービームプリンターに複数の境界外書き込みの脆弱性
脆弱性と脅威
エッカ石油が利用するクラウドサービスに外部から不正アクセス
インシデント・事故
HOME SPOT CUBE2 に複数のバッファオーバーフローの脆弱性
脆弱性と脅威
「健康いきいきライフスタイル」に不正アクセス、5,193 名のカード情報が漏えい
インシデント・事故
ブランドショップ X-SELL の求人応募者の個人情報が閲覧可能に、SEO における設定ミスが原因
インシデント・事故
トレンドマイクロ製Airサポートに不適切なアクセス権の割り当ての脆弱性
脆弱性と脅威
Gmail 送信者ガイドライン改定に伴う対応、GMOインターネットグループ公表
製品・サービス・業界動向
サイバー攻撃によるダウンからの復旧時間 「2日以上」約 62 % ～ デル調査
調査・レポート・白書・ガイドライン
X線画像読影システムへランサムウェア攻撃、復旧時期は未定 ～ 埼玉県健康づくり事業団
インシデント・事故
こころネットのサーバ 4 台に第三者から不正アクセス、パスワード改ざんと不明なファイル生成を確認
インシデント・事故
AeyeScan で 3 ヶ月で脆弱性診断内製化、執行役員 関根氏 解説 2/14 セミナー開催PR
研修・セミナー・カンファレンス
スタンレー電気のアジア大洋州グループ会社で最大約 34 億円の資金流出
インシデント・事故
「弥生のかんたん開業届」に入力した情報が閲覧可能に
インシデント・事故
ダイドーグループホールディングスに不正アクセス、データの一部が読み出されたことが判明
インシデント・事故
Group Office に XSS の脆弱性
脆弱性と脅威
SHIFT SECURITY、2/17 開催学生向けセキュリティカンファレンス「P3NFEST」に協賛PR
研修・セミナー・カンファレンス
経営者間の信頼関係から口座変更に応じる ～ 医療製品開発企業で送金詐欺
インシデント・事故
シャープ製クラウド連携エネルギーコントローラ（機器連携コントローラ）に複数の脆弱性
脆弱性と脅威
デジタル庁職員名乗る不審電話に注意呼びかけ
脆弱性と脅威
第20回「情報セキュリティ文化賞」受賞者決定、NTTコミュニケーションズ小山覚氏ほか4名
研修・セミナー・カンファレンス
気付いた生徒が撮影拡散、生徒39名の成績一覧表を裏紙として利用
インシデント・事故
NTTマーケティングアクトProCX 元派遣社員による不正持ち出し、個人情報保護委員会が行政指導
インシデント・事故
埼玉工業大学から学外Gmailアカウントへのメール送信に障害
インシデント・事故
Y4.comへのノーウェアランサム被害、委託先で発行したアクセスキーの漏えいが原因
インシデント・事故
LINE キャンペーンで個人情報閲覧可能に、デジタルギフト配信登録作業時のミスが原因
インシデント・事故
企業が受けたサイバー攻撃で収益の9％が犠牲に、サイバーセキュリティに関するグローバル調査レポート
調査・レポート・白書・ガイドライン
経産省が省令を改正、FD（フロッピーディスク）を指定する規制等を見直し
製品・サービス・業界動向
日経225企業のDMARC対応、実効性のあるポリシー設定は調査国中最低 ～ プルーフポイント調査
調査・レポート・白書・ガイドライン
CLUB Panasonic を騙る不審メールに注意を呼びかけ、「ETC利用照会サービス」や「dカード利用停止のお知らせ」など
脆弱性と脅威