かどやホテルを Booking.com 経由で予約した顧客にフィッシングサイトへ誘導するメッセージを配信
インシデント・事故
京料理「たん熊北店 オンラインストア」に不正アクセス、1,123名のカード情報が漏えい
インシデント・事故
一般社団法人のサーバに不正アクセス、迷惑メール送信の踏み台に
インシデント・事故
複数のTP-Link製品に複数の脆弱性
脆弱性と脅威
WordPress 用プラグイン Advanced Custom Fields にXSSの脆弱性
脆弱性と脅威
LuxCal Web Calendar に複数の脆弱性
脆弱性と脅威
CBC製デジタルビデオレコーダに複数の脆弱性
脆弱性と脅威
pixiv ユーザーにパスワード変更呼びかけ ～ pictBLand、pictSQUARE の情報漏えい受け
脆弱性と脅威
メガネスーパー運営企業の個人情報、不正譲渡された可能性
インシデント・事故
泉北高速鉄道子会社の業務用パソコンに不正アクセス、セブン‐イレブン2店舗の従業員情報が漏えいした可能性
インシデント・事故
オンラインストレージサーバ Proself に複数の脆弱性、悪用した攻撃も確認
脆弱性と脅威
アイホン米国法人に不正アクセス
インシデント・事故
セイコーグループの一部のサーバに不正アクセス、情報流出の可能性
インシデント・事故
EC-CUBE 2系にXSSの脆弱性
脆弱性と脅威
マネーロンダリング対策、セブン銀行ほか実証実験
調査・レポート・白書・ガイドライン
全員懲戒 ～ 三人の市職員がのべ 967 回不正ログイン
インシデント・事故
プライバシーマーク審査員、審査関連資料を漏えい
インシデント・事故
Booking.com 経由で MIMARU SUITES 東京浅草を予約した顧客への不審メール、マルウェア感染が原因
インシデント・事故
NPO 公式サイトに不正アクセス、支援者が寄付に利用したカード情報漏えい
インシデント・事故
ザボディショップジャパンにランサムウェア攻撃、ポイント付与クーポン発行に影響
インシデント・事故
「力及ばず謝罪するしかできない」エレコム社製の無線LANルータなどに脆弱性
脆弱性と脅威
サイバー攻撃原因「セキュリティの問題上答えられない」という回答は現実的でない ～ JPCERT/CC
調査・レポート・白書・ガイドライン
エーアイセキュリティラボ、ISMSクラウドセキュリティ認証「ISO/IEC 27017」取得
製品・サービス・業界動向
医療ISACのウェブサイトに不正アクセス、複数ファイルの追加と改ざん確認
インシデント・事故
Microsoft Teamsの設定誤りで小学校の指導資料と班別名簿が閲覧可能に
インシデント・事故
堺化学工業 役員を名乗る英文の不審メールに注意を呼びかけ
脆弱性と脅威
市納税課職員、FAX 誤送信で厳重注意
インシデント・事故
東京都が中小企業のサイバーセキュリティ対策を支援
製品・サービス・業界動向
NISCのメール関連システムへの不正アクセス、JPCERT/CCへの影響
インシデント・事故
東北学院のメールサーバに不正アクセス、教職員のメールアカウントを踏み台に迷惑メールを送信
インシデント・事故
チャットツール「Typetalk」のログ監視システムに不正アクセス、ログデータが漏えいした可能性
インシデント・事故
「Security-JAWS DAYS」の CTF イベント、GMOイエラエ 安里氏が作問
研修・セミナー・カンファレンス
Android アプリ「リクナビNEXT」にアクセス制限不備の脆弱性
脆弱性と脅威
フィッシングによるインターネットバンキング不正送金被害急増
脆弱性と脅威
エレコム製およびロジテック製ネットワーク機器に複数の脆弱性
脆弱性と脅威
マイクロソフトが8月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性も1件
脆弱性と脅威
Trend Micro Apex Central に複数のサーバーサイドリクエストフォージェリの脆弱性
脆弱性と脅威
Intel 製品に複数の脆弱性、「Downfall Attacks」を受ける可能性も
脆弱性と脅威
Adobe Acrobat および Reader に緊急度がクリティカルを含む脆弱性
脆弱性と脅威
SIG情報連携ポータルの API に複数の脆弱性
脆弱性と脅威
FFRI yarai および FFRI yarai Home and Business Edition に例外条件の不適切な処理の脆弱性
脆弱性と脅威
退職した元職員が患者情報を不正に取得、個人情報漏えい対策ワーキンググループを立ち上げ
インシデント・事故
いじめ重大事態報告書でマスキングの不備、EdgeとChromeでチェックするも他のブラウザで閲覧可能に
インシデント・事故
約1,100万件の保存期間の経過していない行政文書を廃棄、システムの仕様策定時の認識が不十分
インシデント・事故
小学校3年生から6年生対象 ネットリテラシー学習教材「サイバーアカデミー」トレンドマイクロが無償提供
製品・サービス・業界動向
チームGMOイエラエが「HTB Business CTF 2023」と「zer0pts CTF 2023」で日本チーム1位に
製品・サービス・業界動向
SHIFT SECURITY「クラウドデジタル・フォレンジックサービス」を提供、60万円でインシデントの概要を調査
製品・サービス・業界動向
気象庁及び気象研究所のメール関連機器に対する不正通信、メールデータの一部が流出した可能性
インシデント・事故
NISCのメール関連システムからデータ漏えいの可能性、メーカーで確認できなかった機器の脆弱性が原因
インシデント・事故
テレサ協を騙ったメールに注意を呼びかけ
脆弱性と脅威
「サイトウハム 公式オンラインストア」に不正アクセス、4,034件のカード情報が漏えい
インシデント・事故
8月9日「89（バグ）祭2023」開催、SHIFT SECURITY 村上瑛美氏 講演PR
研修・セミナー・カンファレンス
バス タクシー乗務員氏名 掲示義務廃止 プライバシーに配慮
製品・サービス・業界動向
オンラインストレージ構築パッケージ Proself に悪用を確認済みの脆弱性、早急なアップデートを呼びかけ
脆弱性と脅威
脆弱性診断自動化ツール「AeyeScan」アップデート、長大な脆弱性名称の完全表示や巡回精度向上
製品・サービス・業界動向
目黒区利用の電子申請サービス「LoGoフォーム」でシステム障害、個人情報を別の自治体に誤配信
インシデント・事故
ジャックスのサーバに不正アクセス、ローンやクレジットカードなど各種サービスへ影響なし
インシデント・事故
D-Link製Wi-Fi USBアダプターDWA-171向けソフトウェアドライバーに権限昇格の脆弱性
脆弱性と脅威
OpenSSLのDH_check()関数にDHキーとパラメータのチェックに過剰な時間がかかる問題
脆弱性と脅威
セイコーエプソン製プリンタの Web Config にサービス運用妨害（DoS）の脆弱性
脆弱性と脅威
キヤノン製品をネットワークに接続する際のセキュリティ対策のポイント20項目を紹介
調査・レポート・白書・ガイドライン
「無駄の極み」ダークウェブ調査を実質無料化
製品・サービス・業界動向