チエル「ExtraConsole ID Manager」システムプログラムに個人情報混入、36の教育委員会・大学に展開
インシデント・事故
システム保守業務委託先、人間ドック受診決定者301名分の個人情報をテストサーバで公開
インシデント・事故
「JTB旅物語」中部発商品、電話で決済した顧客のカード情報漏えいの可能性
インシデント・事故
専修大学の学内ネットワークシステム、5,261名分の教員個人情報誤掲載
インシデント・事故
県主催交流イベントの参加申込者の個人情報がフォームで閲覧可能な状態に
インシデント・事故
メール送信システムのプログラム設定ミス「日経メッセ大阪」事前登録者のアドレスが漏えい
インシデント・事故
発信履歴の選択間違い ~ 市納税課 FAX誤送信 市民 7 名の個人情報漏えい
インシデント・事故
耐火金庫保管の個人情報紛失
インシデント・事故
富士通製ネットワーク機器Si-RシリーズおよびSR-Mシリーズに認証回避の脆弱性
脆弱性と脅威
JIPDEC「個人情報取扱い事故報告」2022年版、最多原因「手順やルールに違反した作業や操作」
調査・レポート・白書・ガイドライン
スカパーJSATのサーバに不正アクセスの痕跡、子会社従業員になりすまし侵入
インシデント・事故
ヤマハグループへのランサムウェア攻撃、米国子会社に続きカナダ子会社でも被害確認
インシデント・事故
鹿児島県日置市の学校で使用するシステムにセキュリティ上の問題、リリースは削除
インシデント・事故
ダイセルのタイ法人にランサムウェア攻撃、現時点で情報流出確認されず
インシデント・事故
減少した Officeマクロ、模索される新たな攻撃手法 ~ プルーフポイント「Human Factor 2023」公表
調査・レポート・白書・ガイドライン
チェック項目を定めずにチェック実施、横浜市の委託先でメール誤送信
インシデント・事故
札幌日本大学学園にランサムウェア攻撃、情報流出の有無については調査中
インシデント・事故
ヴィセントの元社員を逮捕、社内サーバに数十回にわたり不正アクセスし業務を妨害
インシデント・事故
「ぷらら」「ひかりTV」の顧客情報 約596万件持ち出し ~ NTTドコモの委託先元派遣社員
インシデント・事故
静岡県吉田町のメールシステムに不正アクセス、不正メール1,159件を送信
インシデント・事故
「志布志市ふるさと納税特設サイト」への不正アクセス、寄付者2,280名の個人情報が漏えいした可能性
インシデント・事故
法務省提供の申請人プログラムに XML 外部実体参照 (XXE) に関する脆弱性
脆弱性と脅威
TDU学生、WordPress用プラグインWP Sticky SocialにおけるCSRF脆弱性発見
脆弱性と脅威
エムケイシステムへのランサムウェア攻撃、フォレンジック調査結果の詳細はセキュリティ面を考慮し公開を控える
インシデント・事故
「せんごくネット通販」への不正アクセス、2006年からの注文を行った顧客が対象に
インシデント・事故
「fkolme.com」への不正アクセスで37名分のカード情報が漏えい
インシデント・事故
脆弱性診断自動化ツール「AeyeScan」の API スキャン機能に大型アップデート、OWASP API Security Top 10 のうち外部から検出できる全項目に対応
製品・サービス・業界動向
警察庁「サイバー警察局便り」でDMARCによるフィッシングメール対策推奨
製品・サービス・業界動向
トレンドマイクロの住所を騙る不審サイトやメールに注意を呼びかけ
脆弱性と脅威
「存在しなかった」メールが外付 HDD で発見される
インシデント・事故
順天堂大学臨床研究の個人情報漏えい、新聞掲載まで本格的調査行わず
インシデント・事故
OpenSSLのAES-SIV実装に関連データエントリが正しく認証されない問題
脆弱性と脅威
金融庁を騙ったメールに注意を呼びかけ
脆弱性と脅威
WordPress 用プラグイン TS Webfonts for さくらのレンタルサーバに複数の脆弱性
脆弱性と脅威
OpenSSLのDH_check()関数にDHキーとパラメータのチェックに過剰な時間がかかる問題
脆弱性と脅威
大阪教育大学職員が誤って「@gmeil」を転送先メールアドレスに設定
インシデント・事故
アルプスアルパイングループ会社にサイバー攻撃、社員の個人情報が漏えい
インシデント・事故
産総研の元研究職員 秘密情報持ち出し 逮捕 起訴
インシデント・事故
GBrowse にアップロードファイルの検証不備の脆弱性
脆弱性と脅威
Citrix ADCおよびCitrix Gatewayに複数の脆弱性、悪用した攻撃も確認
脆弱性と脅威
オンラインストレージアプリ Proself にリモートコード実行のゼロデイ脆弱性
脆弱性と脅威
金融庁提供の報告書(XBRL)作成ツールに XML 外部実体参照 (XXE) に関する脆弱性
脆弱性と脅威
Oracle Java に攻撃された場合の影響が大きい脆弱性
脆弱性と脅威
iOS版「少年ジャンプ+」でメールアドレス等のユーザー情報が閲覧可能に
インシデント・事故
近畿大学奈良キャンパスのアカウント情報がウェブサイトで公開、流出の経路や原因は不明
インシデント・事故
国立病院機構での患者情報の漏えいについて個人情報保護委員会が行政指導
インシデント・事故
G.Oホールディングスのメールアカウントに不正アクセス、PayPay銀行を装ったフィッシングメールを送信
インシデント・事故
保護決定調書を誤送付、再発防止策として机上の片付けを徹底
インシデント・事故
東工大でメール誤送信、約1万件の学生情報を含むファイルを添付
インシデント・事故
ちばぎん証券で情報共有の対象としていない情報を誤ってデータ送信
インシデント・事故
いわき市の産後ケア事業委託先でUSBメモリ紛失
インシデント・事故
上司のパソコンを損壊しSNSで誹謗中傷した京丹後市の職員、減給3月の懲戒処分に
インシデント・事故
名古屋市委託の中学⽣起業家育成事業で当選者へのメールを誤送信
インシデント・事故
富士ロジテックホールディングスのメールサーバに不正アクセス、迷惑メール送信の踏み台に
インシデント・事故
トヨタ自動車でのクラウド誤設定による情報漏えい、再発防止策を公表
インシデント・事故
Windows DNSサーバの脆弱性情報が公開
脆弱性と脅威
マイクロソフトが7月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性5件についてもアナウンス
脆弱性と脅威
トヨタ自動車でのクラウド誤設定による情報漏えい、個人情報保護委員会が行政指導
インシデント・事故
南海電鉄運営のシェアオフィス「Lieffice」公式サイトに不正アクセス、最大 3,720 の個人情報漏えいの可能性
インシデント・事故
「CRYPTO CTF 2023」で GMOイエラエが国内 1 位獲得
製品・サービス・業界動向
「FA機器.com」に不正アクセス、5,877名分のカード情報が漏えいした可能性
インシデント・事故
ASCII.jp から別サイトに強制遷移、個人情報を入力しないよう呼びかけ
インシデント・事故
