日本ゼオンのサーバ機器への不正アクセス、第三者調査結果公表
インシデント・事故
公正取引委員会、Google LLC らによる独占禁止法違反被疑行為について情報・意見募集
製品・サービス・業界動向
ランサムウェア平均被害額 2,386 万円 データ復旧成功は半数 ~ JNSA 調査
調査・レポート・白書・ガイドライン
64%の企業でPPAP採用、対策ページ開設
調査・レポート・白書・ガイドライン
位置情報SNS「NauNau」で200万人以上の個人情報が閲覧可能な状態にとの報道、第三者機関も交えて調査
インシデント・事故
困っている人みんなあつまれ! セキュリティ運用の森(後編)Internet Week 2023
研修・セミナー・カンファレンス
脆弱性診断自動化ツール「AeyeScan」アップデート、APIキーをAPIリクエストのURLで送信していることを検出するスキャンルールを追加
製品・サービス・業界動向
Advanced Micro Devices 製 Windowsカーネルドライバーに IOCTL に対する不十分なアクセス制御の脆弱性
脆弱性と脅威
baserCMS に複数の脆弱性
脆弱性と脅威
セイコーグループへのランサムウェア攻撃、約60,000件の個人情報の漏えいを確認
インシデント・事故
光回線サービスの東名に不正アクセス、顧客情報の一部流出の可能性
インシデント・事故
OpenSSL に暗号鍵と初期化ベクトルの長さに関する処理の問題
脆弱性と脅威
Movable Type にXSSの脆弱性
脆弱性と脅威
「警察にチクるな」の脅迫むなしく ~ ランサムウェア運営犯 Ragnar Locker 逮捕
製品・サービス・業界動向
マイナポータルでの公金受取口座の誤登録、他者の口座情報が閲覧可能な状態解消
インシデント・事故
NTTマーケティングアクトProCX 元派遣社員による不正持ち出し、日本学生支援機構と橿原市も被害に
インシデント・事故
西日本工業大学の Office365 のアカウントに不正アクセス、約2,700件の迷惑メールを送信
インシデント・事故
「China Check FREE」コーポレートサイトへの中国からのアクセスを無料診断
製品・サービス・業界動向
困っている人みんなあつまれ! セキュリティ運用の森(前編)Internet Week 2023
研修・セミナー・カンファレンス
カシオの ICT教育アプリ「ClassPad.net」への不正アクセス、千葉県の県立学校職員及び生徒も被害対象に
インシデント・事故
カシオの ICT教育アプリ「ClassPad.net」開発環境データベースに不正アクセス、国内外の顧客の個人情報漏えい
インシデント・事故
メーカーで確認できていなかった脆弱性が原因 ~ 国立科学博物館のメール関連システムに不正アクセス
インシデント・事故
ガートナー セキュリティ ハイプ・サイクル2023 日本版 ~ BAS SSE SASE 他が期待ピークに
調査・レポート・白書・ガイドライン
NTTマーケティングアクトProCX 元派遣社員による不正持ち出し、森永乳業も被害に
インシデント・事故
NTTマーケティングアクトProCX 元派遣社員による不正持ち出し、山田養蜂場も被害に
インシデント・事故
NTTマーケティングアクトProCX 元派遣社員 約900万件の顧客情報を不正に持ち出し、一部カード情報も含む
インシデント・事故
「セキュリティ対応組織の教科書」第3.1版公開、追加説明やフィードバック反映
調査・レポート・白書・ガイドライン
HP ThinUpdate にサーバ証明書の検証不備の脆弱性
脆弱性と脅威
Cisco 製 Cisco IOS XE の Web UI に権限昇格の脆弱性
脆弱性と脅威
Citrix ADCおよびCitrix Gatewayの脆弱性(CVE-2023-4966)に注意を呼びかけ
脆弱性と脅威
Apache HTTP Server 2.4 に複数の脆弱性
脆弱性と脅威
「ふるいち店舗情報サイト」で他の抽選申込者の個人情報が閲覧可能に、最大237名が対象
インシデント・事故
「X投稿プレゼントキャンペーン」で当選者の個人情報が相互に閲覧可能に
インシデント・事故
11月8日から開催「CODE BLUE 2023」全プログラム内容を公表
研修・セミナー・カンファレンス
Keeper Security APAC が CVE採番機関に認定
製品・サービス・業界動向
リコーのクラウドストレージサービス「RICOH Drive」に不正アクセス
インシデント・事故
バカラのサーバに不正アクセス、オンラインショップ等の活動に制限
インシデント・事故
Proself に XML 外部実体参照(XXE)に関する脆弱性、悪用した攻撃も確認
脆弱性と脅威
Oracle Java SE に攻撃された場合の影響が大きい脆弱性
脆弱性と脅威
Cisco IOS XEのWeb UIに権限昇格の脆弱性
脆弱性と脅威
カレンダーや生写真取り扱い「NICO ONLINE SHOP」へ不正アクセス 13,084件のカード情報漏えい
インシデント・事故
社会人教育「MHJストア」に不正アクセス、23,309名のカード情報漏えいの可能性
インシデント・事故
青森県野辺地町で公用USBメモリ紛失、使用管理簿等用いた管理行われず
インシデント・事故
「サイバーインシデント演習 in 横須賀」開催、講師は川口設計の川口洋氏
研修・セミナー・カンファレンス
検索クローラにはECサイト見せ 人間はニセECサイトへ誘導 ~ 日本向け偽ショッピングサイト犯の手口
調査・レポート・白書・ガイドライン
2022年11月に懲戒解雇された日本山村硝子の元社員を逮捕
インシデント・事故
自社制作番組で収集している個人情報、チューリップテレビのアプリで閲覧可能に
インシデント・事故
水道局職員 市民の個人情報を不適切閲覧 戒告の懲戒処分
インシデント・事故
脆弱性診断自動化ツール「AeyeScan」アップデート、リモートブラウザの操作内容をカスタマイズできる機能を追加
製品・サービス・業界動向
内部不正の攻撃シナリオに沿った Elastic Security の活用法
調査・レポート・白書・ガイドライン
今季 6 回目の国内チーム 1 位獲得 ~ GMOイエラエ「SECCON CTF 2023 Quals」
製品・サービス・業界動向
10月10日で Windows Server 2012 および 2012 R2 のサポート終了、IPA が移行呼びかけ
脆弱性と脅威
カード情報の流出件数は 301,545 件「キャッシュレスセキュリティレポート(2023年4-6月版)」公表
調査・レポート・白書・ガイドライン
管理用「処方箋発行申込フォーム」が慶應義塾関係者に閲覧可能に
インシデント・事故
四国電力を装った音声ガイダンスによる不審電話に注意を呼びかけ
脆弱性と脅威
「サンリオオンラインショップ本店」で障害発生、他の顧客の個人情報が閲覧可能に
インシデント・事故
NTTとNEC、サプライチェーンセキュリティリスクの低減を目的とする「セキュリティ・トランスペアレンシー・コンソーシアム」発足
製品・サービス・業界動向
Cisco Secure Email Gateway にスキャン回避の問題
脆弱性と脅威
web2py に OS コマンドインジェクションの脆弱性
脆弱性と脅威
第16回「日ASEANサイバーセキュリティ政策会議」結果公表
製品・サービス・業界動向
PCと比べモバイルは管理不充分 ~ 企業「不要端末」管理状況実態調査
調査・レポート・白書・ガイドライン
教頭 理解不足「メッセージ取消」機能 メールアドレス再度漏えい
インシデント・事故
