WEBCAS の WOW WORLD が「DMARC/25 Analyze」の販売で TwoFive と提携
製品・サービス・業界動向
NHK放送センターに不正アクセス、従業者等個人情報漏えいの可能性を完全に否定することは難しい
インシデント・事故
日経BPを騙ったフィッシングメールに注意を呼びかけ
脆弱性と脅威
SB C&S運営の事業者向けECサイト「Mobile Solution Market」に不正アクセス
インシデント・事故
中国を背景とするサイバー攻撃グループ「BlackTech」によるサイバー攻撃に注意呼びかけ
脆弱性と脅威
個人用蔵書管理ソフト「私本管理Plus」に相対パストラバーサルの脆弱性
脆弱性と脅威
JR西日本グループの山陽SC開発のメールアカウントに不正アクセス、迷惑メール送信踏み台に
インシデント・事故
NICTの業務委託先 TBSグロウディアでノートPC紛失
インシデント・事故
仕事旅⾏社のサーバに不正アクセス「日本警察が要求に従わない場合データ公開」
インシデント・事故
「アミ姫 WEB キャンペーン」応募者の個人情報管理サーバに不正アクセス
インシデント・事故
メガネスーパー運営企業の個人情報、法律上無効の可能性がある契約に基づき譲渡された店舗の POS 端末で検索した形跡
インシデント・事故
Sansan、不正ログインに注意呼びかけ ~ 無償提供の二要素認証等促進
脆弱性と脅威
南海電鉄運営のシェアオフィス「Lieffice」公式サイトへの不正アクセス、顧客情報DBへ到達は不可能なため漏えいはないと判断
インシデント・事故
セキュアヴェイル、医療機関向けセキュリティ対策に特化「NetStare for Medical」
製品・サービス・業界動向
ランサムウェア さらに投資対効果追求「フォーティネット グローバル脅威レポート 2023年上半期版」
調査・レポート・白書・ガイドライン
クラウド版「License Guard」で感染の隔離範囲判断し復旧時間短縮
製品・サービス・業界動向
富山県「まちのなりわい継業モデル事業」「商店街プロフェッショナル体験モデル事業」委託先へ不正アクセス
インシデント・事故
攻撃者の Active Directory 到達まで平均 16 時間 ~ ソフォス調査
調査・レポート・白書・ガイドライン
ランサムウェア対策無料チェックツール公開 ~ 設問数 25、簡易レポート即発行
製品・サービス・業界動向
NTTが標準化活動を推進、秘密計算技術「ISO/IEC 4922-1:2023」発行
製品・サービス・業界動向
プルーフポイント、セキュリティ意識向上トレーニング「PSAT」に新機能 新コンテンツ拡充
製品・サービス・業界動向
エヌ・デーソフトウェア社員のメールアカウントに不正アクセス、502件の不審メール送信
インシデント・事故
サーマルカメラの使用について個人情報保護委員会が注意喚起
脆弱性と脅威
ランサムウェア対応 法執行機関を関与させた方がコストも期間も減少 ~ IBM 調査
調査・レポート・白書・ガイドライン
複数のトレンドマイクロ製 企業向けエンドポイントセキュリティ製品に任意のコードを実行される脆弱性、悪用した攻撃も確認
脆弱性と脅威
アルプスアルパイングループ管理サーバにランサムウェア攻撃、生産・出荷等に影響
インシデント・事故
GMOイエラエ 登壇「セキュリティ・キャンプ全国大会2023」講義資料公開
調査・レポート・白書・ガイドライン
公安調査庁がサイバー攻撃ほかについて講演「法の日フェスタin赤レンガ2023」
研修・セミナー・カンファレンス
コクヨグループへのランサムウェア攻撃、商品直送サービス委託のアスクルにも影響
インシデント・事故
Apache Struts 2にサービス運用妨害(DoS)の脆弱性
脆弱性と脅威
Apache Tomcat Connectors(mod_jk)に情報漏えいの脆弱性
脆弱性と脅威
Array Networks Array AGシリーズの脆弱性を悪用する複数の標的型サイバー攻撃活動に注意を呼びかけ
脆弱性と脅威
EGセキュアソリューションズ「AeyeScan」の販売店契約締結
製品・サービス・業界動向
X が反ユダヤ主義に継続的取り組み
製品・サービス・業界動向
TwoFive「フィッシングトレンド 2023年1月~6月 調査結果」公表PR
調査・レポート・白書・ガイドライン
東京電力パワーグリッド社員の誤った判断、電気設備の安全点検が一部未実施に
インシデント・事故
県の文化施設が管理するフェイスブックページが不正書き換え、フォロー解除呼びかけ
インシデント・事故
令和 5 年度秋期 情報処理安全確保支援士試験の応募者数 最多の伸び率
製品・サービス・業界動向
OpenSSLの POLY1305 MAC 実装に Windows 上の XMMレジスタが破損する問題
脆弱性と脅威
Pyramid にディレクトリトラバーサルの脆弱性
脆弱性と脅威
エムケイシステムへのランサムウェア攻撃、ソフマップと雇用関係にあった者の個人情報も漏えい可能性を完全に否定できず
インシデント・事故
「ノーザンホースパークオンラインショップ」でクレジットカード不正利用が疑われる注文発生
脆弱性と脅威
ドコモインフォメーションセンターを装った自動音声の電話に注意呼びかけ
脆弱性と脅威
サイボウズを騙る Web サイトに注意呼びかけ
脆弱性と脅威
LogStare と GSX 協業、ログ分析プラットフォーム「LogStare M365」と診断をワンストップで提供
製品・サービス・業界動向
関西ペイントのインド子会社にランサムウェア攻撃、日本国内のシステムへの影響は無し
インシデント・事故
電気学会論文誌にGMOイエラエのエンジニア共著論文が掲載「車載LANと外部との通信における安全性」
製品・サービス・業界動向
都立高校 生徒アンケートの結果閲覧可能に ~ Microsoft Forms 使用
インシデント・事故
高知工科大学に不正アクセス「個人情報が参照された可能性を排除できないと判断」
インシデント・事故
「体臭対策ドットコム」に不正アクセス、227名のカード情報が漏えい
インシデント・事故
診断内製化 まだ年度末に間に合う ~ エーアイセキュリティラボ 執行役員 関根鉄平氏 解説PR
研修・セミナー・カンファレンス
プルーフポイント「攻撃者のプレイブックを破壊する業界初のイノベーション」年次カンファレンス発表
製品・サービス・業界動向
脆弱性管理クラウド「yamory」医療機関向けに導入支援コンサル
製品・サービス・業界動向
神奈川県 委託事業者に不正アクセス、バックアップはなくデータ復旧困難
インシデント・事故
勤務中ニュースサイトを閲覧、サポート詐欺で 104 人分個人情報流出の可能性
インシデント・事故
「direct」デスクトップ版アプリ Mac版にアクセス制限不備の脆弱性
脆弱性と脅威
耐量子計算機暗号(PQC)への移行に向けた取組み GMOイエラエ菅野氏紹介 ~ 日本銀行金融研究所セミナー
研修・セミナー・カンファレンス
朝日新聞デジタルと紙面ビューアーの会員情報流出、社外からの指摘で発覚
インシデント・事故
鹿児島王将ホームページ 改ざん被害「2023年8月31日付で破産手続きを開始いたしました」と記載
インシデント・事故
湘南国際村センターのホームページ「8月31日付けで破産手続きを開始」と改ざん
インシデント・事故
Yahoo! JAPAN、検索サービス開発検証の試験運用に関する総務省の行政指導を報告
インシデント・事故
全社員の質問に直対応、NTT Com「あんしんセキュリティ&YOROZU相談」
製品・サービス・業界動向
