NTTコミュニケーションズで利用終了した中古パソコン、起動時に社名が表示
インシデント・事故
人数前年比 7 倍、2023 年上場企業情報漏えい ～ 東京商工リサーチ調査
調査・レポート・白書・ガイドライン
Android アプリ「メルカリ」にアクセス制限不備の脆弱性
脆弱性と脅威
Oracle WebLogic Server に HTTP ヘッダインジェクションの脆弱性
脆弱性と脅威
OpenSSL に NULL ポインタ参照の脆弱性
脆弱性と脅威
日東製網にランサムウェア攻撃、情報流出の有無については調査中
インシデント・事故
グラントマトへのランサムウェア攻撃、個人情報が外部流出した可能性は極めて低いと判断
インシデント・事故
「伊勢醤油本舗オンラインショップ」に不正アクセス、個人情報が漏えいした可能性
インシデント・事故
北海道が使用していたドメイン名を第三者が取得、注意を呼びかけ
脆弱性と脅威
「WEEK ENDオンラインストア」でクレジットカード不正利用が疑われる決済、警察に収集データ提出も
脆弱性と脅威
脆弱性診断自動化ツール「AeyeScan」アップデート、「GraphQLイントロスペクション機能の公開」のスキャンルールを追加
製品・サービス・業界動向
富士フイルムビジネスイノベーション「オフィスあんしん レンタルサーバー」に「セコムパスポート for Web SR3.0」採用
製品・サービス・業界動向
保育人材サポートを行うベルサンテに不正アクセス、「業績悪化の為、破産手続きを開始した」メールを送信
インシデント・事故
LINEヤフーの役職員情報が特定の操作で外部からデータ抽出が可能に、バグバウンティプログラムで判明
インシデント・事故
制御機器専業メーカー IDECへのランサムウェア攻撃、ファイル探索やデータ持ち出しの痕跡は確認されず
インシデント・事故
ネット詐欺体験エピソード、フィッシング詐欺に関するものが半数近くを占める
調査・レポート・白書・ガイドライン
「ケーズデンキオンラインショップ」で不正ログインによる17件のなりすまし注文が発生
インシデント・事故
玉川大学の通信教育課程システムに不正アクセス、学生情報が漏えいした可能性を排除できない状況
インシデント・事故
食パラダイス鳥取県公式インスタグラムが乗っ取り被害、不審メッセージに注意を呼びかけ
インシデント・事故
WordPressプラグイン「Contact Form 7」でスパムが送信される事例
脆弱性と脅威
SOCの壁を壊すサービスを提供、「GMOイエラエSOC 用賀」開設
製品・サービス・業界動向
NTTデータ先端技術とエーアイセキュリティラボが協業、APAC地域向けに診断サービス提供
製品・サービス・業界動向
マクニカ、イスラエル ULTRA RED 公認のドメイン調査サービス提供
製品・サービス・業界動向
「医学書院ウェブサイト」でクレジットカード決済の取扱を停止、不正利用が多発
脆弱性と脅威
島根県が使用していたドメインを第三者が取得、GoToEat キャンペーンやスモウルビー・プログラミング甲子園ほか
脆弱性と脅威
ラシェール化粧品でクレジットカード決済を停止、過去分も取消
脆弱性と脅威
旅色Instagram アカウントが乗っ取り被害、1月13日以降のダイレクトメッセージの破棄を呼びかけ
インシデント・事故
複数の Dahua Technology 製品に認証不備の脆弱性
脆弱性と脅威
FusionPBX にXSSの脆弱性
脆弱性と脅威
福知山市のキャッシュレス決済アプリのカードによるチャージ機能停止、不正利用の疑いある事例が判明
脆弱性と脅威
ファッション取り扱いアニエスベージャパンに不正アクセス
インシデント・事故
日本大学が発行したと推測されるメールアドレス流出、逮捕された被疑者のパソコンに保存
インシデント・事故
2024年 日本企業が押さえておくべき 10 のセキュリティ重要論点、インシデント対応や内部脅威ほか
調査・レポート・白書・ガイドライン
2023年 JNSA表彰、特別賞は Software ISAC
製品・サービス・業界動向
保険代理店向けシステムの参照範囲設定誤り、閲覧できない顧客情報にアクセス可能に
インシデント・事故
フットウェアブランド「YOAK」のInstagramアカウントが乗っ取り被害、1月8日以降のダイレクトメッセージの破棄を呼びかけ
インシデント・事故
脆弱性診断自動化ツール「AeyeScan」アップデート、「ELインジェクション」のスキャンルールを追加
製品・サービス・業界動向
OpenSSL に不正な RSA 公開鍵のチェックに時間を要する問題
脆弱性と脅威
Drupal に特定の構造を持つ入力に対する不適切な取り扱いの脆弱性
脆弱性と脅威
SMTP のデータの終端の処理の実装に関する問題、発見者が攻撃手法を「SMTP Smuggling」と呼称
脆弱性と脅威
Oracle Java SE に脆弱性、利用中の PC やサーバに対象製品が含まれている場合も
脆弱性と脅威
阿南市のプレミアム付き商品券専用サイトに不正アクセス
インシデント・事故
迷惑メールの少ない受信トレイを実現するために Gmail の大量送信者に新たなポリシー
製品・サービス・業界動向
ISP やクラウドプロバイダー向け ～ SecurityScorecard が業種別レーティングサービス提供
製品・サービス・業界動向
熊谷組のサーバに不正アクセス、情報漏えいした内容については確認中
インシデント・事故
名港海運の欧州子会社に不正アクセス
インシデント・事故
プリザンターにXSSの脆弱性
脆弱性と脅威
綜研化学にランサムウェア攻撃、暗号化されたデータにアクセスできない状況
インシデント・事故
レスターグループへのランサムウェア攻撃、VPN 経由し複数のファイルサーバに不正アクセス
インシデント・事故
WordPress 用プラグイン WordPress Quiz Maker Plugin に不適切な入力確認の脆弱性
脆弱性と脅威
Ivanti Connect Secure と Ivanti Policy Secure Gateways に複数の脆弱性
脆弱性と脅威
IPA を騙った不審電話に注意呼びかけ「個人情報なので誰にも相談しないように」と言い含める手口も
脆弱性と脅威
マイクロソフトが1月のセキュリティ情報公開
脆弱性と脅威
生成 AI に伴うリスク増大が1位に、 JASA「情報セキュリティ監査人が選ぶ2024年情報セキュリティ十大トレンド」
調査・レポート・白書・ガイドライン
OpenSSL に POLY1305 MAC 実装不備の問題
脆弱性と脅威
日本ルツボにランサムウェア攻撃、バックアップによる復旧を実施
インシデント・事故
教職員支援機構に不正アクセス、メール関連システムに係る機器の脆弱性が原因か
インシデント・事故
「上智大学 統合データベース」システムに不正ログイン、パスワードとリマインダ情報が変更
インシデント・事故
複数のTP-Link製品にOSコマンドインジェクションの脆弱性
脆弱性と脅威
一般社団法人管理サーバに不正アクセス、迷惑メール送信とトップページ改ざんも
インシデント・事故
ASUS ルータの認証情報漏えい、対策を NICTER Blog が解説
脆弱性と脅威
梅小路ポテル京都のメールアカウントに不正アクセス、迷惑メール送信の踏み台に
インシデント・事故